远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6686-5 公告中提及的多个漏洞的影响。

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 内核中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在空指针取消引用。(CVE-2023-46343)

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。问题出在 nft_byteorder_eval() 函数中，其中的代码会在循环中迭代，并写入“dst”数组。每次迭代都会写入 8 个字节，但“dst”是 u32 数组，因此每个元素只有 4 个字节的空间。这意味着每次迭代都会覆盖前一个损坏此 u32 数组的元素的部分。本地用户可利用此缺陷造成拒绝服务或可能破坏 NetFilter 功能。(CVE-2024-0607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6681-3 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.16.3 之前版本的 fs/f2fs/gc.c 的 gc_data_segment 中，因未考虑特殊文件而导致 move_data_page 空指针取消引用问题。(CVE-2021-44879)

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在竞争条件，引用计数器可能下溢，从而导致释放后使用漏洞。我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6686-2 公告中提及的多个漏洞的影响。

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 内核中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在空指针取消引用。(CVE-2023-46343)

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。问题出在 nft_byteorder_eval() 函数中，其中的代码会在循环中迭代，并写入“dst”数组。每次迭代都会写入 8 个字节，但“dst”是 u32 数组，因此每个元素只有 4 个字节的空间。这意味着每次迭代都会覆盖前一个损坏此 u32 数组的元素的部分。本地用户可利用此缺陷造成拒绝服务或可能破坏 NetFilter 功能。(CVE-2024-0607)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6705-1 公告中提及的多个漏洞的影响。

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - 在 5.17 之前的 Linux 内核中，drivers/phy/tegra/xusb.c 未正确处理 tegra_xusb_find_port_node 返回值。调用方在错误情况下预期为 NULL，但使用了错误指针。(CVE-2023-23000)

  - 在 Linux 内核的高性能内核内 SMB 服务器 ksmbd 中发现一个缺陷。处理 SMB2_SESSION_SETUP 命令时存在特定缺陷。导致此问题的原因是对资源消耗缺少控制。攻击者可利用此漏洞在系统中造成拒绝服务情况。(CVE-2023-32247)

  - 在 6.5.9 之前的 Linux 内核中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在空指针取消引用。(CVE-2023-46343)

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。问题出在 nft_byteorder_eval() 函数中，其中的代码会在循环中迭代，并写入“dst”数组。每次迭代都会写入 8 个字节，但“dst”是 u32 数组，因此每个元素只有 4 个字节的空间。这意味着每次迭代都会覆盖前一个损坏此 u32 数组的元素的部分。本地用户可利用此缺陷造成拒绝服务或可能破坏 NetFilter 功能。(CVE-2024-0607)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在释放 catch-all set 元素之前，nft_setelem_catchall_deactivate() 函数会检查其在当前生成中是否处于活动状态，而不是在新一代中仅将其标记为不活动，如此便可多次释放该元素，进而导致双重释放漏洞。我们升级过去的提交 b1db244ffd041a49ecc9618e8feb6b5c1afcdaa7。(CVE-2024-1085)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 内核的 scsi 设备驱动程序的 lpfc_unregister_fcf_rescan() 函数中发现争用条件。这可导致空指针取消引用问题，进而可能导致内核错误或拒绝服务问题。(CVE-2024-24855)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6681-2 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.16.3 之前版本的 fs/f2fs/gc.c 的 gc_data_segment 中，因未考虑特殊文件而导致 move_data_page 空指针取消引用问题。(CVE-2021-44879)

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在竞争条件，引用计数器可能下溢，从而导致释放后使用漏洞。我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6681-4 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.16.3 之前版本的 fs/f2fs/gc.c 的 gc_data_segment 中，因未考虑特殊文件而导致 move_data_page 空指针取消引用问题。(CVE-2021-44879)

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在竞争条件，引用计数器可能下溢，从而导致释放后使用漏洞。我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6686-3 公告中提及的多个漏洞的影响。

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 内核中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在空指针取消引用。(CVE-2023-46343)

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。问题出在 nft_byteorder_eval() 函数中，其中的代码会在循环中迭代，并写入“dst”数组。每次迭代都会写入 8 个字节，但“dst”是 u32 数组，因此每个元素只有 4 个字节的空间。这意味着每次迭代都会覆盖前一个损坏此 u32 数组的元素的部分。本地用户可利用此缺陷造成拒绝服务或可能破坏 NetFilter 功能。(CVE-2024-0607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6681-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.16.3 之前版本的 fs/f2fs/gc.c 的 gc_data_segment 中，因未考虑特殊文件而导致 move_data_page 空指针取消引用问题。(CVE-2021-44879)

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在竞争条件，引用计数器可能下溢，从而导致释放后使用漏洞。我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6686-1 公告中提及的多个漏洞的影响。

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 内核中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在空指针取消引用。(CVE-2023-46343)

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。问题出在 nft_byteorder_eval() 函数中，其中的代码会在循环中迭代，并写入“dst”数组。每次迭代都会写入 8 个字节，但“dst”是 u32 数组，因此每个元素只有 4 个字节的空间。这意味着每次迭代都会覆盖前一个损坏此 u32 数组的元素的部分。本地用户可利用此缺陷造成拒绝服务或可能破坏 NetFilter 功能。(CVE-2024-0607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6686-4 公告中提及的多个漏洞的影响。

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 内核中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在空指针取消引用。(CVE-2023-46343)

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。问题出在 nft_byteorder_eval() 函数中，其中的代码会在循环中迭代，并写入“dst”数组。每次迭代都会写入 8 个字节，但“dst”是 u32 数组，因此每个元素只有 4 个字节的空间。这意味着每次迭代都会覆盖前一个损坏此 u32 数组的元素的部分。本地用户可利用此缺陷造成拒绝服务或可能破坏 NetFilter 功能。(CVE-2024-0607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6716-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.16.3 之前版本的 fs/f2fs/gc.c 的 gc_data_segment 中，因未考虑特殊文件而导致 move_data_page 空指针取消引用问题。(CVE-2021-44879)

  - 在 5.17 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 中的错误路径缺少某些 platform_device_put 和 kfree 调用。(CVE-2023-22995)

  - 在 5.17 之前的 Linux 内核中，drivers/phy/tegra/xusb.c 未正确处理 tegra_xusb_find_port_node 返回值。调用方在错误情况下预期为 NULL，但使用了错误指针。(CVE-2023-23000)

  - 在 Linux 内核 5.19 之前版本中，drivers/gpu/drm/arm/malidp_planes.c 会错译 get_sg_table 的返回值（预计在错误情况下会返回为 NULL，而实际上却是错误指针）。(CVE-2023-23004)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在竞争条件，引用计数器可能下溢，从而导致释放后使用漏洞。我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 6.6.8 及之前版本的 Linux 内核中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 存在释放后使用漏洞，因 bt_sock_ioctl 争用条件所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 vcc_recvmsg 争用条件，net/atm/ioctl.c 中的 do_vcc_ioctl 存在释放后使用漏洞。(CVE-2023-51780)

  - 在 6.6.8 之前的 Linux 内核中发现了一个问题。因 rose_accept 争用条件，net/rose/af_rose.c 中的 rose_ioctl 存在释放后使用漏洞。(CVE-2023-51782)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 内核的 scsi 设备驱动程序的 lpfc_unregister_fcf_rescan() 函数中发现争用条件。这可导致空指针取消引用问题，进而可能导致内核错误或拒绝服务问题。(CVE-2024-24855)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192638	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-6686-5)	Nessus	Ubuntu Local Security Checks	2024/3/27	2024/8/27	high
192045	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6681-3)	Nessus	Ubuntu Local Security Checks	2024/3/13	2024/8/27	high
192046	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6686-2)	Nessus	Ubuntu Local Security Checks	2024/3/13	2024/8/27	high
192311	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel (AWS) 漏洞 (USN-6705-1)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/27	high
191795	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6681-2)	Nessus	Ubuntu Local Security Checks	2024/3/11	2024/8/27	high
192290	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel (AWS) 漏洞 (USN-6681-4)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/27	high
192291	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel (Oracle) 漏洞 (USN-6686-3)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/27	high
191663	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6681-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2024/8/27	high
191737	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6686-1)	Nessus	Ubuntu Local Security Checks	2024/3/8	2024/8/27	high
192313	Ubuntu 22.04 LTS：Linux (KVM) 内核漏洞 (USN-6686-4)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/27	high
226868	Linux Distros 未修补的漏洞: CVE-2023-22995	Nessus	Misc.	2025/3/5	2025/8/10	high
192562	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-6716-1)	Nessus	Ubuntu Local Security Checks	2024/3/25	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high