The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ntfs3 in the Linux kernel through 6.8.0 allows a physically proximate attacker to read kernel memory by     mounting a filesystem (e.g., if a Linux distribution is configured to allow unprivileged mounts of     removable media) and then leveraging local access to trigger an out-of-bounds read. A length value can be     larger than the amount of memory allocated. NOTE: the supplier's perspective is that there is no     vulnerability when an attack requires an attacker-modified filesystem image. (CVE-2023-45896)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-794 advisory.

    ntfs3 in the Linux kernel through 6.8.0 allows a physically proximate attacker to read kernel memory by     mounting a filesystem (e.g., if a Linux distribution is configured to allow unprivileged mounts of     removable media) and then leveraging local access to trigger an out-of-bounds read. A length value can be     larger than the amount of memory allocated. NOTE: the supplier's perspective is that there is no     vulnerability when an attack requires an attacker-modified filesystem image. (CVE-2023-45896)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix use-after-free in smb2_query_info_compound() (CVE-2023-52751)

    In the Linux kernel, the following vulnerability has been resolved:

    Bluetooth: hci_sock: Fix not validating setsockopt user input (CVE-2024-35963)

    In the Linux kernel, the following vulnerability has been resolved:

    vfio/pci: fix potential memory leak in vfio_intx_enable() (CVE-2024-38632)

    In the Linux kernel, the following vulnerability has been resolved:

    selinux,smack: don't bypass permissions check in inode_setsecctx hook (CVE-2024-46695)

    In the Linux kernel, the following vulnerability has been resolved:

    icmp: change the order of rate limits (CVE-2024-47678)

    In the Linux kernel, the following vulnerability has been resolved:

    vfs: fix race between evice_inodes() and find_inode()&iput() (CVE-2024-47679)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: sd: Fix off-by-one error in sd_read_block_characteristics() (CVE-2024-47682)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: check skb is non-NULL in tcp_rto_delta_us() (CVE-2024-47684)

    syzbot reported that nf_reject_ip6_tcphdr_put() was possibly sending garbage on the four reserved tcp bits     (th->res1)

    Use skb_put_zero() to clear the whole TCP header, as done in nf_reject_ip_tcphdr_put() (CVE-2024-47685)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: return -EINVAL when namelen is 0 (CVE-2024-47692)

    In the Linux kernel, the following vulnerability has been resolved:

    IB/core: Fix ib_cache_setup_one error flow cleanup (CVE-2024-47693)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/iwcm: Fix WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: avoid OOB when system.data xattr changes underneath the filesystem (CVE-2024-47701)

    In the Linux kernel, the following vulnerability has been resolved:

    block: fix potential invalid pointer dereference in blk_add_partition (CVE-2024-47705)

    In the Linux kernel, the following vulnerability has been resolved:

    block, bfq: fix possible UAF for bfqq->bic with merge chain (CVE-2024-47706)

    In the Linux kernel, the following vulnerability has been resolved:

    ipv6: avoid possible NULL deref in rt6_uncached_list_flush_dev() (CVE-2024-47707)

    In the Linux kernel, the following vulnerability has been resolved:

    can: bcm: Clear bo->bcm_proc_read after remove_proc_entry(). (CVE-2024-47709)

    In the Linux kernel, the following vulnerability has been resolved:

    sock_map: Add a cond_resched() in sock_hash_free() (CVE-2024-47710)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Zero former ARG_PTR_TO_{LONG,INT} args in case of error (CVE-2024-47728)

    In the Linux kernel, the following vulnerability has been resolved:

    bonding: Fix unnecessary warnings and logs from bond_xdp_get_xmit_slave() (CVE-2024-47734)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: call cache_put if xdr_reserve_space returns NULL (CVE-2024-47737)

    In the Linux kernel, the following vulnerability has been resolved:

    padata: use integer wrap around to prevent deadlock on seq_nr overflow (CVE-2024-47739)

    In the Linux kernel, the following vulnerability has been resolved:

    firmware_loader: Block path traversal (CVE-2024-47742)

    In the Linux kernel, the following vulnerability has been resolved:

    KEYS: prevent NULL pointer dereference in find_asymmetric_key() (CVE-2024-47743)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: correctly handle malformed BPF_CORE_TYPE_ID_LOCAL relos (CVE-2024-49850)

    In the Linux kernel, the following vulnerability has been resolved:

    tpm: Clean up TPM space after command failure (CVE-2024-49851)

    In the Linux kernel, the following vulnerability has been resolved:

    nbd: fix race between timeout and normal completion (CVE-2024-49855)

    In the Linux kernel, the following vulnerability has been resolved:

    efistub/tpm: Use ACPI reclaim memory for event log to avoid corruption (CVE-2024-49858)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: sysfs: validate return type of _STR method (CVE-2024-49860)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: wait for fixup workers before stopping cleaner kthread during umount (CVE-2024-49867)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix a NULL pointer dereference when failed to start a new trasacntion (CVE-2024-49868)

    In the Linux kernel, the following vulnerability has been resolved:

    cachefiles: fix dentry leak in cachefiles_open_file() (CVE-2024-49870)

    In the Linux kernel, the following vulnerability has been resolved:

    nfsd: map the EBADMSG to nfserr_io to avoid warning (CVE-2024-49875)

    In the Linux kernel, the following vulnerability has been resolved:

    resource: fix region_intersects() vs add_memory_driver_managed() (CVE-2024-49878)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: update orig_path in ext4_find_extent() (CVE-2024-49881)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix double brelse() the buffer of the extents path (CVE-2024-49882)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: aovid use-after-free in ext4_ext_insert_extent() (CVE-2024-49883)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix slab-use-after-free in ext4_split_extent_at() (CVE-2024-49884)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: avoid use-after-free in ext4_ext_show_leaf() (CVE-2024-49889)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/ioapic: Handle allocation failures gracefully (CVE-2024-49927)

    In the Linux kernel, the following vulnerability has been resolved:

    blk_iocost: fix more out of bound shifts (CVE-2024-49933)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: PAD: fix crash in exit_round_robin() (CVE-2024-49935)

    In the Linux kernel, the following vulnerability has been resolved:

    net/xen-netback: prevent UAF in xenvif_flush_hash() (CVE-2024-49936)

    In the Linux kernel, the following vulnerability has been resolved:

    sctp: set sk_state back to CLOSED if autobind fails in sctp_listen_start (CVE-2024-49944)

    In the Linux kernel, the following vulnerability has been resolved:

    net: add more sanity checks to qdisc_pkt_len_init() (CVE-2024-49948)

    In the Linux kernel, the following vulnerability has been resolved:

    net: avoid potential underflow in qdisc_pkt_len_init() with UFO (CVE-2024-49949)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nf_tables: prevent nf_skb_duplicated corruption (CVE-2024-49952)

    In the Linux kernel, the following vulnerability has been resolved:

    static_call: Replace pointless WARN_ON() in static_call_module_notify() (CVE-2024-49954)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: battery: Fix possible crash when unregistering a battery hook (CVE-2024-49955)

    In the Linux kernel, the following vulnerability has been resolved:

    ocfs2: fix null-ptr-deref when journal load failed. (CVE-2024-49957)

    In the Linux kernel, the following vulnerability has been resolved:

    jbd2: stop waiting for space when jbd2_cleanup_journal_tail() returns error (CVE-2024-49959)

    In the Linux kernel, the following vulnerability has been resolved:

    r8169: add tally counter fields added with RTL8125 (CVE-2024-49973)

    In the Linux kernel, the following vulnerability has been resolved:

    uprobes: fix kernel info leak via [uprobes] vma (CVE-2024-49975)

    In the Linux kernel, the following vulnerability has been resolved:

    gso: fix udp gso fraglist segmentation after pull from frag_list (CVE-2024-49978)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: drop ppath from ext4_ext_replay_update_ex() to avoid double-free (CVE-2024-49983)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: Fix NULL deref in mlx5e_tir_builder_alloc() (CVE-2024-50000)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix error path in multi-packet WQE transmit (CVE-2024-50001)

    In the Linux kernel, the following vulnerability has been resolved:

    static_call: Handle module init failure correctly in static_call_del_module() (CVE-2024-50002)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix i_data_sem unlock order in ext4_ind_migrate() (CVE-2024-50006)

    In the Linux kernel, the following vulnerability has been resolved:

    exec: don't WARN for racy path_noexec check (CVE-2024-50010)

    In the Linux kernel, the following vulnerability has been resolved:

    exfat: fix memory leak in exfat_load_bitmap() (CVE-2024-50013)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: dax: fix overflowing extents beyond inode size when partially writing (CVE-2024-50015)

    In the Linux kernel, the following vulnerability has been resolved:

    kthread: unpark only parked kthread (CVE-2024-50019)

    In the Linux kernel, the following vulnerability has been resolved:

    net: Fix an unsafe loop on the list (CVE-2024-50024)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xtables: avoid NFPROTO_UNSPEC where needed (CVE-2024-50038)

    In the Linux kernel, the following vulnerability has been resolved:

    net/sched: accept TCA_STAB only for root qdisc (CVE-2024-50039)

    In the Linux kernel, the following vulnerability has been resolved:

    igb: Do not bring the device up after non-fatal error (CVE-2024-50040)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: br_netfilter: fix panic with metadata_dst skb (CVE-2024-50045)

    In the Linux kernel, the following vulnerability has been resolved:

    NFSv4: Prevent NULL-pointer dereference in nfs42_complete_copies() (CVE-2024-50046)

    In the Linux kernel, the following vulnerability has been resolved:

    fbcon: Fix a NULL pointer dereference issue in fbcon_putcs (CVE-2024-50048)

    In the Linux kernel, the following vulnerability has been resolved:

    serial: protect uart_port_dtr_rts() in uart_shutdown() too (CVE-2024-50058)

    In the Linux kernel, the following vulnerability has been resolved:

    io_uring: check if we need to reschedule during overflow flush (CVE-2024-50060)

    In the Linux kernel, the following vulnerability has been resolved:

    blk-rq-qos: fix crash on rq_qos_wait vs. rq_qos_wake_function race (CVE-2024-50082)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: fix mptcp DSS corruption due to large pmtu xmit (CVE-2024-50083)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow (CVE-2024-50085)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix uninitialized pointer free on read_alloc_one_name() error (CVE-2024-50087)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix uninitialized pointer free in add_inode_ref() (CVE-2024-50088)

    In the Linux kernel, the following vulnerability has been resolved:

    RDMA/mad: Improve handling of timed out WRs of mad agent (CVE-2024-50095)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: probes: Remove broken LDR (literal) uprobe support (CVE-2024-50099)

    In the Linux kernel, the following vulnerability has been resolved:

    iommu/vt-d: Fix incorrect pci_for_each_dma_alias() for non-PCI devices (CVE-2024-50101)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: fix one more kernel-infoleak in algo dumping (CVE-2024-50110)

    In the Linux kernel, the following vulnerability has been resolved:

    KVM: nSVM: Ignore nCR3[4:0] when loading PDPTEs from memory (CVE-2024-50115)

    In the Linux kernel, the following vulnerability has been resolved:

    net: sched: fix use-after-free in taprio_change() (CVE-2024-50127)

    In the Linux kernel, the following vulnerability has been resolved:

    net: wwan: fix global oob in wwan_rtnl_policy (CVE-2024-50128)

    In the Linux kernel, the following vulnerability has been resolved:

    tracing: Consider the NULL character when validating the event length (CVE-2024-50131)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Unregister notifier on eswitch init failure (CVE-2024-50136)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Use raw_spinlock_t in ringbuf (CVE-2024-50138)

    In the Linux kernel, the following vulnerability has been resolved:

    ACPI: PRM: Find EFI_MEMORY_RUNTIME block for PRM handler and context (CVE-2024-50141)

    In the Linux kernel, the following vulnerability has been resolved:

    xfrm: validate new SA's prefixlen using SA family when sel.family is unset (CVE-2024-50142)

    In the Linux kernel, the following vulnerability has been resolved:

    udf: fix uninit-value use in udf_get_fileshortad (CVE-2024-50143)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5: Fix command bitmask initialization (CVE-2024-50147)

    In the Linux kernel, the following vulnerability has been resolved:

    usb: typec: altmode should keep reference to parent (CVE-2024-50150)

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: fix OOBs when building SMB2_IOCTL request (CVE-2024-50151)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: target: core: Fix null-ptr-deref in target_alloc_device() (CVE-2024-50153)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp/dccp: Don't use timer_pending() in reqsk_queue_unlink(). (CVE-2024-50154)

    In the Linux kernel, the following vulnerability has been resolved:

    netdevsim: use cond_resched() in nsim_dev_trap_report_work() (CVE-2024-50155)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: devmap: provide rxq after redirect (CVE-2024-50162)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Make sure internal and UAPI bpf_redirect flags don't overlap (CVE-2024-50163)

    In the Linux kernel, the following vulnerability has been resolved:

    ceph: remove the incorrect Fw reference check when dirtying pages (CVE-2024-50179)

    In the Linux kernel, the following vulnerability has been resolved:

    secretmem: disable memfd_secret() if arch cannot set direct map (CVE-2024-50182)

    In the Linux kernel, the following vulnerability has been resolved:

    mptcp: handle consistently DSS corruption (CVE-2024-50185)

    In the Linux kernel, the following vulnerability has been resolved:

    net: explicitly clear the sk pointer, when pf->create fails (CVE-2024-50186)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: don't set SB_RDONLY after filesystem errors (CVE-2024-50191)

    In the Linux kernel, the following vulnerability has been resolved:

    irqchip/gic-v4: Don't allow a VMOVP on a dying VPE (CVE-2024-50192)

    In the Linux kernel, the following vulnerability has been resolved:

    arm64: probes: Fix uprobes for big-endian kernels (CVE-2024-50194)

    In the Linux kernel, the following vulnerability has been resolved:

    posix-clock: Fix missing timespec64 check in pc_clock_settime() (CVE-2024-50195)

    In the Linux kernel, the following vulnerability has been resolved:

    mm/swapfile: skip HugeTLB pages for unuse_vma (CVE-2024-50199)

    In the Linux kernel, the following vulnerability has been resolved:

    maple_tree: correct tree corruption on spanning store (CVE-2024-50200)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/radeon: Fix encoder->possible_clones (CVE-2024-50201)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.8.0 までの Linux カーネルの ntfs3 により、物理的に接近した攻撃者が、ファイルシステムをマウントすることでカーネルメモリを読み込み可能です。たとえば、Linux ディストリビューションがリムーバブルメディアの権限のないマウントを許可するように構成されている場合。続いて、ローカルアクセスを利用して out-of-of-to-of-free が発生します。 -bounds の読み取り。長さの値は、割り当てられたメモリの量よりも大きくなる可能性があります。注意: サプライヤの観点では、攻撃者が変更したファイルシステムイメージを必要とする攻撃の場合、脆弱性は存在しないと考えています。(CVE-2023-45896)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前 6.8.0 版本的 Linux 内核中的 ntfs3 允许物理邻近攻击者读取内核内存方法是挂载一个文件系统例如如果 Linux 发行版本配置为允许可移动媒体的非特权挂载然后利用本地访问触发越界攻击-bounds 读取。长度值可以大于分配的内存量。注意：供应商认为，如果攻击需要由攻击者修改的文件系统映像，则不存在漏洞。(CVE-2023-45896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的版本 6.8.0 中Linux 核心中的 ntfs3 允許實際位置靠近的攻擊者掛載檔案系統 (例如如果 Linux 發行版本設定為允許可移除媒體的無權限掛載)然後利用本機存取權觸發超出範圍進而讀取核心記憶體。 - 邊界讀取。長度值可以大於配置的記憶體數量。注意：供應商的觀點是當攻擊需要攻擊者修改的檔案系統影像時，則不存在有弱點。(CVE-2023-45896)

請注意，Nessus 依賴供應商報告的套件存在。

因此，该软件受到 ALAS2023-2025-794 公告中提及的多个漏洞影响。

    Linux 内核 6.8.0 及之前所有版本中的 ntfs3 允许物理邻近攻击者通过挂载文件系统来读取内核内存（例如，如果 Linux 发行版本被配置为允许非特权挂载可移动媒体），然后利用本地访问权触发越界读取。长度值可以大于分配的内存量。注意：供应商认为，如果攻击需要由攻击者修改的文件系统映像，则不存在漏洞。(CVE-2023-45896)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复 smb2_query_info_compound() 中的释放后使用 (CVE-2023-52751)

    在 Linux 内核中，以下漏洞已修复：

    Bluetooth: hci_sock：修复不验证 setsockopt 用户输入 (CVE-2024-35963)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：修复 vfio_intx_enable() 中潜在的内存泄漏 (CVE-2024-38632)

    在 Linux 内核中，以下漏洞已修复：

    selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    在 Linux 内核中，以下漏洞已修复：

    icmp：变更速率限制的顺序 (CVE-2024-47678)

    在 Linux 内核中，以下漏洞已修复：

    vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    在 Linux 内核中，以下漏洞已修复：

    scsi：sd：修复 sd_read_block_characteristics() 中的差一错误 (CVE-2024-47682)

    在 Linux 内核中，以下漏洞已修复：

    tcp：检查 tcp_rto_delta_us() 中的 skb 是否为非 NULL 值 (CVE-2024-47684)

    syzbot 报告 nf_reject_ip6_tcphdr_put() 可能在四个保留的 tcp 位上发送垃圾 (th->res1)

    使用 skb_put_zero() 清除整个 TCP 标头，如 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：当 namelen 为 0 时返回 -EINVAL (CVE-2024-47692)

    在 Linux 内核中，以下漏洞已修复：

    IB/core：修复 ib_cache_setup_one 错误流清理 (CVE-2024-47693)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免在文件系统下变更 system.data xattr 时发生越界访问的情况 (CVE-2024-47701)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_add_partition 中潜在的无效指针取消引用问题 (CVE-2024-47705)

    在 Linux 内核中，以下漏洞已修复：

    block，bfq：修复包含合并链的 bfqq->bic 可能发生 UAF 的问题 (CVE-2024-47706)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (CVE-2024-47707)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm: 在 remove_proc_entry() 之后清除 bo->bcm_proc_read。(CVE-2024-47709)

    在 Linux 内核中，以下漏洞已修复：

    sock_map：在 sock_hash_free() 中添加 cond_resched() (CVE-2024-47710)

    在 Linux 内核中，以下漏洞已修复：

    bpf：发生错误时将原 ARG_PTR_TO_{LONG,INT} 参数清零 (CVE-2024-47728)

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_xdp_get_xmit_slave() 中不必要的警告和日志 (CVE-2024-47734)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 xdr_reserve_space 返回 NULL，则调用 cache_put (CVE-2024-47737)

    在 Linux 内核中，以下漏洞已修复：

    padata：使用整数环绕以防止因 seq_nr 溢出而发生死锁 (CVE-2024-47739)

    在 Linux 内核中，以下漏洞已修复：

    firmware_loader：阻止路径遍历 (CVE-2024-47742)

    在 Linux 内核中，以下漏洞已修复：

    KEYS：防止 find_asymmetric_key() 中的空指针取消引用问题 (CVE-2024-47743)

    在 Linux 内核中，以下漏洞已修复：

    bpf：正确处理格式错误的 BPF_CORE_TYPE_ID_LOCAL relos (CVE-2024-49850)

    在 Linux 内核中，以下漏洞已修复：

    tpm：命令失败后清理 TPM 空间 (CVE-2024-49851)

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复超时和正常完成之间的争用条件 (CVE-2024-49855)

    在 Linux 内核中，以下漏洞已修复：

    efistub/tpm：将 ACPI 回收内存用于事件日志以避免损坏 (CVE-2024-49858)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：sysfs：验证 _STR 方法的返回类型 (CVE-2024-49860)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 在卸载期间停止清除程序 kthread 前等待修复工作线程 (CVE-2024-49867)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 修复无法启动新事务时的空指针取消引用 (CVE-2024-49868)

    在 Linux 内核中，以下漏洞已修复：

    cachefiles：修复 cachefiles_add_cache() 中的目录项泄漏问题 (CVE-2024-49870)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：将 EBADMSG 映射到 nfserr_io 以避免警告 (CVE-2024-49875)

    在 Linux 内核中，以下漏洞已修复：

    resource：修复 region_intersects() 与 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 内核中，以下漏洞已修复：

    ext4：更新 ext4_find_extent() 中的 orig_path (CVE-2024-49881)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 extents 路径缓冲区中的 brelse() 重复调用问题 (CVE-2024-49882)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免 ext4_ext_insert_extent() 中的释放后使用问题 (CVE-2024-49883)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_split_extent_at() 中的 slab 释放后使用问题 (CVE-2024-49884)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免 ext4_ext_show_leaf() 中的释放后使用问题 (CVE-2024-49889)

    在 Linux 内核中，以下漏洞已修复：

    x86/ioapic：妥善处理分配失败 (CVE-2024-49927)

    在 Linux 内核中，以下漏洞已修复：

    blk_iocost：修复更多越界位移 (CVE-2024-49933)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PAD：修复 exit_round_robin() 中的崩溃问题 (CVE-2024-49935)

    在 Linux 内核中，以下漏洞已修复：

    net/xen-netback：防止 xenvif_flush_hash() 中的 UAF 漏洞 (CVE-2024-49936)

    在 Linux 内核中，以下漏洞已修复：

    sctp：如果 sctp_listen_start 中的 autobind 失败，则将 sk_state 恢复为“关闭” (CVE-2024-49944)

    在 Linux 内核中，以下漏洞已修复：

    net：为 qdisc_pkt_len_init() 添加更多健全性检查 (CVE-2024-49948)

    在 Linux 内核中，以下漏洞已修复：

    net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢问题 (CVE-2024-49949)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：防止 nf_skb_duplicated 损坏 (CVE-2024-49952)

    在 Linux 内核中，以下漏洞已修复：

    static_call：替换 static_call_module_notify() 中无意义的 WARN_ON() (CVE-2024-49954)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：battery：修复取消注册电源挂钩时可能发生的崩溃问题 (CVE-2024-49955)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2: 修复日志加载失败时的空指针解除参照问题。(CVE-2024-49957)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：当 jbd2_cleanup_journal_tail() 返回错误时，停止等待空间 (CVE-2024-49959)

    在 Linux 内核中，以下漏洞已修复：

    r8169：添加通过 RTL8125 添加的 tally 计数器字段 (CVE-2024-49973)

    在 Linux 内核中，以下漏洞已修复：

    uprobes：通过 [uprobes] vma 修复内核信息泄漏问题 (CVE-2024-49975)

    在 Linux 内核中，以下漏洞已修复：

    gso：修复从 frag_list 拉取后的 udp gso fraglist 分段 (CVE-2024-49978)

    在 Linux 内核中，以下漏洞已修复：

    ext4：弃用 ext4_ext_replay_update_ex() 中的 ppath 以避免双重释放问题 (CVE-2024-49983)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 mlx5e_tir_builder_alloc() 中的空指针取消引用问题 (CVE-2024-50000)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复多数据包 WQE 传输中的错误路径 (CVE-2024-50001)

    在 Linux 内核中，以下漏洞已修复：

    static_call：正确处理 static_call_del_module() 中的模块初始化失败 (CVE-2024-50002)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_ind_migrate() 中的 i_data_sem 解锁顺序 (CVE-2024-50006)

    在 Linux 内核中，以下漏洞已修复：

    exec：不对 racy path_noexec 检查发出 WARN (CVE-2024-50010)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_load_bitmap() 中的内存流失问题 (CVE-2024-50013)

    在 Linux 内核中，以下漏洞已修复：

    ext4：dax：修复部分写入时超出 inode 大小的盘区溢出问题 (CVE-2024-50015)

    在 Linux 内核中，以下漏洞已修复：

    kthread：仅取消暂停已暂停的 kthread (CVE-2024-50019)

    在 Linux 内核中，以下漏洞已修复：

    net：修复列表中不安全的循环 (CVE-2024-50024)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：xtables：在需要时避免 NFPROTO_UNSPEC (CVE-2024-50038)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：只为根 qdisc 接受 TCA_STAB (CVE-2024-50039)

    在 Linux 内核中，以下漏洞已修复：

    igb：在发生非致命错误后不启动设备 (CVE-2024-50040)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：br_netfilter：修复 metadata_dst skb 的错误 (CVE-2024-50045)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4：防止 nfs42_complete_copies() 中的空指针取消引用问题 (CVE-2024-50046)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：修复 fbcon_putcs 中的空指针取消引用问题 (CVE-2024-50048)

    在 Linux 内核中，以下漏洞已修复：

    serial：也保护 uart_shutdown() 中的 uart_port_dtr_rts() (CVE-2024-50058)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：检查溢出刷新期间是否需要重新计划 (CVE-2024-50060)

    在 Linux 内核中，以下漏洞已修复：

    blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用导致的崩溃问题 (CVE-2024-50082)

    在 Linux 内核中，以下漏洞已修复：

    tcp: 修复大型 pmtu xmit 造成的 mptcp DSS 损坏 (CVE-2024-50083)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：修复 mptcp_pm_nl_rm_addr_or_subflow 中的 UaF 读取问题 (CVE-2024-50085)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 read_alloc_one_name() 错误时未初始化的指针释放问题 (CVE-2024-50087)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 add_inode_ref() 中未初始化的指针释放漏洞 (CVE-2024-50088)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mad：改善 mad 代理的超时 WR 处理 (CVE-2024-50095)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复非 PCI 设备错误的 pci_for_each_dma_alias() (CVE-2024-50101)

    在 Linux 内核中，以下漏洞已修复：

    xfrm：又修复 algo 转储中的一个内核信息泄漏问题 (CVE-2024-50110)

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：从内存加载 PDPTE 时忽略 nCR3 [4:0] (CVE-2024-50115)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 taprio_change() 中的释放后使用问题 (CVE-2024-50127)

    在 Linux 内核中，以下漏洞已修复：

    net：wwan：修复 wwan_rtnl_policy 中的全局 oob 问题 (CVE-2024-50128)

    在 Linux 内核中，以下漏洞已修复：

    tracing：验证事件长度时考虑空字符 (CVE-2024-50131)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：eswitch init 失败时注销通知程序 (CVE-2024-50136)

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 ringbuf 中使用 raw_spinlock_t (CVE-2024-50138)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PRM：查找 PRM 处理程序和上下文的 EFI_MEMORY_RUNTIME 块 (CVE-2024-50141)

    在 Linux 内核中，以下漏洞已修复：

    xfrm：未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复 udf_get_fileshortad 中使用未初始化的值问题 (CVE-2024-50143)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：修复命令位掩码初始化 (CVE-2024-50147)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：altmode 应保留对父项的引用 (CVE-2024-50150)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复构建 SMB2_IOCTL 请求时的 OOB 漏洞 (CVE-2024-50151)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：修复 target_alloc_device() 中的空指针取消引用漏洞 (CVE-2024-50153)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (CVE-2024-50155)

    在 Linux 内核中，以下漏洞已修复：

    bpf：devmap：重定向后提供 rxq (CVE-2024-50162)

    在 Linux 内核中，以下漏洞已修复：

    bpf：确保内部和 UAPI bpf_redirect 标记不会重叠 (CVE-2024-50163)

    在 Linux 内核中，以下漏洞已修复：

    ceph：删除产生脏页时错误的 Fw 引用检查 (CVE-2024-50179)

    在 Linux 内核中，以下漏洞已修复：

    secretmem：如果 arch 无法设置直接映射，则禁用 memfd_secret() (CVE-2024-50182)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：以统一方式处理 DSS 损坏 (CVE-2024-50185)

    在 Linux 内核中，以下漏洞已修复：

    net：当 pf->create 失败时，明确清除 sk 指针 (CVE-2024-50186)

    在 Linux 内核中，以下漏洞已修复：

    ext4：不在文件系统出错后设置 SB_RDONLY (CVE-2024-50191)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v4：不允许在即将耗尽的 VPE 上使用 VMOVP (CVE-2024-50192)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：修复 big-endian 内核的 uprobe (CVE-2024-50194)

    在 Linux 内核中，以下漏洞已修复：

    posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：跳过 unuse_vma 的 HugeTLB 页面 (CVE-2024-50199)

    在 Linux 内核中，以下漏洞已修复：

    maple_tree：修正捆绑存储中的树损坏 (CVE-2024-50200)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 encoder->possible_clones (CVE-2024-50201)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 11 ホストには、dla-4008 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: linux-6.1 バージョン : 6.1.119-1~deb11u1 CVE ID : CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian バグ : 983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 は、Debian 11 用に linux-6.1 としてパッケージされています。これは、bullseye-backports スイートのカーネルパッケージを現在使用しているシステムに対して、サポートされているアップグレードパスを提供します。

    Linux 5.10 を使用しているシステムをアップグレードする必要はありません。そのカーネルバージョンも LTS 期間であれば引き続きサポートされます。

    apt full-upgrade コマンドは、更新されたカーネルパッケージを自動的にインストールしません。まず、システムに応じて適宜、次のメタパッケージのいずれかを明示的にインストールする必要があります

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    たとえば、コマンド uname -r で現在 6.1.0-0.deb11.22-amd64 が表示される場合は、linux-image-6.1-amd64 をインストールする必要があります。

    このバックポートには、以下のバイナリパッケージは含まれていません

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    これらのほとんどの古いバージョンは、Debian 11 の linux ソースパッケージからビルドされています。

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 6.1.119-1~deb11u1 で修正されました。この更新では、Debian に報告されたいくつかのバグも修正されています。さらにこれには、安定更新 6.1.95-6.1.119 以降のさらに多くのバグ修正も含まれています。

    お使いの linux-6.1 パッケージをアップグレードすることを推奨します。

    linux-6.1 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/linux-6.1

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11 主机上安装的多个程序包受到 dla-4008 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.119-1~deb11u1 CVE ID：CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian 错误：983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 已为 Debian 11 封装为 linux-6.1。这为当前使用 bullseye-backports 套件内核程序包的系统提供了支持的升级路径。

    使用 Linux 5.10 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

    apt full-upgrade 命令*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1-cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    例如，如果命令 uname -r 当前显示 6.1.0-0.deb11.22-amd64，您便应该安装 linux-image-6.1-amd64。

    此反向移植不包含下列二进制程序包：

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大部分的较旧版本通过 Debian 11 中的 linux 源程序包构建。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 6.1.119-1~deb11u1 版本中修复这些问题。此更新还修复报告给 Debian 的多个错误，还额外包含了来自于稳定更新 6.1.95-6.1.119（含）的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-794 公告中所提及的多個弱點影響。

    在 6.8.0 之前的 Linux kernel 版本中的 ntfs3 中允許實際位置靠近的攻擊者藉由裝載檔案系統 (例如，如果 Linux 發行版本設定為允許卸除式媒體的非特權裝載)，然後利用本機存取來觸發超出邊界讀取，進而讀取核心記憶體。長度值可以大於配置的記憶體數量。注意：供應商的觀點是當攻擊需要攻擊者修改的檔案系統影像時，則不存在有弱點。(CVE-2023-45896)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正 smb2_query_info_compound() 中的使用已釋放記憶體 (CVE-2023-52751)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：hci_sock:：修復未驗證 setsockopt 使用者輸入的問題 (CVE-2024-35963)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：修正 vfio_intx_enable() 中的潛在記憶體洩漏 (CVE-2024-38632)

    在 Linux 核心中，下列弱點已解決：

    selinux、smack: 不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    在 Linux 核心中，下列弱點已解決：

    icmp：變更速率限制的順序 (CVE-2024-47678)

    在 Linux 核心中，下列弱點已解決：

    vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 sd_read_block_characteristics() 中的差一錯誤 (CVE-2024-47682)

    在 Linux 核心中，下列弱點已解決：

    tcp：檢查 skb 在 tcp_rto_delta_us() 中是否為非 NULL (CVE-2024-47684)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 核心中，下列弱點已解決：

    nfsd：namelen 為 0 時傳回 -EINVAL (CVE-2024-47692)

    在 Linux 核心中，下列弱點已解決：

    IB/core：修正 ib_cache_setup_one 錯誤流程清理 (CVE-2024-47693)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修正 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免檔案系統底下的 system.data xattr 變更時發生 OOB (CVE-2024-47701)

    在 Linux 核心中，下列弱點已解決：

    block：修正 blk_add_partition 中潛在的無效指標解除參照 (CVE-2024-47705)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正包含合併鏈結 bfqq->bic 中可能的 UAF (CVE-2024-47706)

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能發生 NULL 指標解除參照的問題 (CVE-2024-47707)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在 remove_proc_entry() 之後清除 bo->bcm_proc_read。 (CVE-2024-47709)

    在 Linux 核心中，下列弱點已解決：

    sock_map：在 sock_hash_free() 中新增 cond_resched() (CVE-2024-47710)

    在 Linux 核心中，下列弱點已解決：

    bpf：發生錯誤時，將先前 ARG_PTR_TO_{LONG,INT} 引數歸零 (CVE-2024-47728)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_xdp_get_xmit_slave() 中不必要的警告和記錄 (CVE-2024-47734)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果 xdr_reserve_space 傳回 NULL，則呼叫 cache_put (CVE-2024-47737)

    在 Linux 核心中，下列弱點已解決：

    padata：使用整數換行以避免 seq_nr 溢位發生鎖死 (CVE-2024-47739)

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：封鎖路徑遊走 (CVE-2024-47742)

    在 Linux 核心中，下列弱點已解決：

    KEYS：避免 find_asymmetric_key() 中發生 NULL 指標解除參照 (CVE-2024-47743)

    在 Linux 核心中，下列弱點已解決：

    bpf：正確處理格式錯誤的 BPF_CORE_TYPE_ID_LOCAL relos (CVE-2024-49850)

    在 Linux 核心中，下列弱點已解決：

    tpm：命令失敗後清理 TPM 空間 (CVE-2024-49851)

    在 Linux 核心中，下列弱點已解決：

    nbd：修正逾時和正常完成之間的爭用 (CVE-2024-49855)

    在 Linux 核心中，下列弱點已解決：

    efistub/tpm：針對事件記錄使用 ACPI 回收記憶體，以避免損毀 (CVE-2024-49858)

    在 Linux 核心中，下列弱點已解決：

    ACPI: sysfs: 驗證 _STR 方法的傳回類型 (CVE-2024-49860)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在卸載期間先等待修復 worker，然後再停止清理程式 kthread (CVE-2024-49867)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正無法開始新交易時的 NULL 指標解除參照 (CVE-2024-49868)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：修正 cachefiles_open_file() 中的 dentry 洩漏 (CVE-2024-49870)

    在 Linux 核心中，下列弱點已解決：

    nfsd：將 EBADMSG 對應至 nfserr_io 以避免警告 (CVE-2024-49875)

    在 Linux 核心中，下列弱點已解決：

    resource：修正 region_intersects() 與 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 核心中，下列弱點已解決：

    ext4：更新 ext4_find_extent() 中的 orig_path (CVE-2024-49881)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決:

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決:

    ext4: 修復 ext4_split_extent_at() 中的 slab 釋放後使用問題 (CVE-2024-49884)

    在 Linux 核心中，下列弱點已解決:

    ext4: 避免 ext4_ext_show_leaf() 中發生釋放後使用 (CVE-2024-49889)

    在 Linux 核心中，下列弱點已解決：

    x86/ioapic：適當處理配置失敗 (CVE-2024-49927)

    在 Linux 核心中，下列弱點已解決：

    blk_iocost：修正更多超出邊界移位 (CVE-2024-49933)

    在 Linux 核心中，下列弱點已解決：

    ACPI：PAD：修正 exit_round_robin() 中發生損毀的問題 (CVE-2024-49935)

    在 Linux 核心中，下列弱點已解決：

    net/xen-netback：防止 xenvif_flush_hash() 中發生 UAF (CVE-2024-49936)

    在 Linux 核心中，下列弱點已解決：

    sctp：如果 sctp_listen_start 中的 autobind 失敗，則將 sk_state 設定回 CLOSED (CVE-2024-49944)

    在 Linux 核心中，下列弱點已解決：

    net：新增更多合理性檢查至 qdisc_pkt_len_init() (CVE-2024-49948)

    在 Linux 核心中，下列弱點已解決：

    net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：避免 nf_skb_duplicated 損毀 (CVE-2024-49952)

    在 Linux 核心中，下列弱點已解決：

    static_call：取代 static_call_module_notify() 中無意義的 WARN_ON() (CVE-2024-49954)

    在 Linux 核心中，下列弱點已解決：

    ACPI：battery：修正取消註冊電池插腳時可能發生的當機 (CVE-2024-49955)

    在 Linux 核心中，下列弱點已解決：

    ocfs2：修正日誌載入失敗時出現 null-ptr-deref。(CVE-2024-49957)

    在 Linux 核心中，下列弱點已解決：

    jbd2：當 jbd2_cleanup_journal_tail() 傳回錯誤時，停止等待空間 (CVE-2024-49959)

    在 Linux 核心中，下列弱點已解決：

    r8169：新增用 RTL8125 新增的 tally 計數器欄位 (CVE-2024-49973)

    在 Linux 核心中，下列弱點已解決：

    uprobes：修正透過 [uprobes] vma 發生核心資訊洩漏 (CVE-2024-49975)

    在 Linux 核心中，下列弱點已解決：

    gso：修正從 frag_list 提取後的 udp gso fraglist 分割 (CVE-2024-49978)

    在 Linux 核心中，下列弱點已解決：

    ext4: 從 ext4_ext_replay_update_ex() 捨棄 ppath 以避免重複釋放 (CVE-2024-49983)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 mlx5e_tir_builder_alloc() 中的 NULL 解除參照 (CVE-2024-50000)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正多封包 WQE 傳輸中的錯誤路徑 (CVE-2024-50001)

    在 Linux 核心中，下列弱點已解決：

    static_call：正確處理 static_call_del_module() 中的模組初始失敗 (CVE-2024-50002)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ind_migrate() 中的 i_data_sem 解除鎖定順序 (CVE-2024-50006)

    在 Linux 核心中，下列弱點已解決：

    exec：racy path_noexec 檢查不發出 WARN (CVE-2024-50010)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_load_bitmap() 中的記憶體洩漏 (CVE-2024-50013)

    在 Linux 核心中，下列弱點已解決：

    ext4：dax：修正部分寫入時超出 inode 大小的溢位範圍 (CVE-2024-50015)

    在 Linux 核心中，下列弱點已解決：

    kthread：僅取消停駐已停駐的 kthread (CVE-2024-50019)

    在 Linux 核心中，下列弱點已解決：

    net：修正清單上的不安全迴圈 (CVE-2024-50024)

    在 Linux 核心中，下列弱點已解決：

    netfilter: xtables：在需要時避免 NFPROTO_UNSPEC (CVE-2024-50038)

    在 Linux 核心中，下列弱點已解決：

    net/sched：僅接受 root qdisc 的 TCA_STAB (CVE-2024-50039)

    在 Linux 核心中，下列弱點已解決：

    igb：非嚴重錯誤後不啟動裝置 (CVE-2024-50040)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：修正 metadata_dst skb 的錯誤 (CVE-2024-50045)

    在 Linux 核心中，下列弱點已解決：

    NFSv4：避免 nfs42_complete_copies() 中的 NULL 指標解除參照 (CVE-2024-50046)

    在 Linux 核心中，下列弱點已解決：

    fbcon：修正 fbcon_putcs 中的 NULL 指標解除參照問題 (CVE-2024-50048)

    在 Linux 核心中，下列弱點已解決：

    serial：同時保護 uart_shutdown() 中的 uart_port_dtr_rts() (CVE-2024-50058)

    在 Linux 核心中，下列弱點已解決：

    io_uring：檢查溢位排清期間是否需要重新排程 (CVE-2024-50060)

    在 Linux 核心中，下列弱點已解決：

    blk-rq-qos：修正有關 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    在 Linux 核心中，下列弱點已解決：

    tcp : 修復因大型 pmtu xmit 所導致的 mptcp DSS 損毀 (CVE-2024-50083)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：修正 mptcp_pm_nl_rm_addr_or_subflow 中的 UaF 讀取 (CVE-2024-50085)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正發生 read_alloc_one_name() 錯誤時的未初始化指標釋放 (CVE-2024-50087)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 add_inode_ref() 中的未初始化指標釋放 (CVE-2024-50088)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：改善 mad 代理程式逾時 WR 的處理 (CVE-2024-50095)

    在 Linux 核心中，下列弱點已解決：

    arm64：probes：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正非 PCI 裝置的錯誤 pci_for_each_dma_alias() (CVE-2024-50101)

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    在 Linux 核心中，下列弱點已解決：

    KVM：nSVM：從記憶體載入 PDPTE 時忽略 nCR3[4:0] (CVE-2024-50115)

    在 Linux 核心中，下列弱點已解決：

    net: sched: 修復 taprio_change() 中的釋放後使用 (CVE-2024-50127)

    在 Linux 核心中，下列弱點已解決 :

    net：wwan：修復 wwan_rtnl_policy 中的全域 oob 問題 (CVE-2024-50128)

    在 Linux 核心中，下列弱點已解決 :

    追踪: 驗證事件長度時考慮 NULL 字元 (CVE-2024-50131)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：eswitch init 失敗時取消註冊通知程式 (CVE-2024-50136)

    在 Linux 核心中，下列弱點已解決：

    bpf：在 ringbuf 中使用 raw_spinlock_t (CVE-2024-50138)

    在 Linux 核心中，下列弱點已解決：

    ACPI：PRM：尋找 PRM 處理常式和內容的 EFI_MEMORY_RUNTIME 區塊 (CVE-2024-50141)

    在 Linux 核心中，下列弱點已解決：

    xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    在 Linux 核心中，下列弱點已解決：

    udf: 修復 udf_get_fileshortad 中的 uninit-value 使用 (CVE-2024-50143)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正命令位元遮罩初始化 (CVE-2024-50147)

    在 Linux 核心中，下列弱點已解決：

    usb: typec: altmode 應保留父項的參照 (CVE-2024-50150)

    在 Linux 核心中，下列弱點已解決:

    smb: client: 修復構建 SMB2_IOCTL 要求時的 OOB 問題 (CVE-2024-50151)

    在 Linux 核心中，下列弱點已解決：

    scsi：target: core：修正 target_alloc_device() 中的 null-ptr-deref (CVE-2024-50153)

    在 Linux 核心中，下列弱點已解決：

    tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    在 Linux 核心中，下列弱點已解決 :

    netdevsim：在 nsim_dev_trap_report_work() 中使用 cond_resched() (CVE-2024-50155)

    在 Linux 核心中，下列弱點已解決：

    bpf：devmap：重新導向後提供 rxq (CVE-2024-50162)

    在 Linux 核心中，下列弱點已解決：

    bpf：確保內部和 UAPI bpf_redirect 旗標不會重疊 (CVE-2024-50163)

    在 Linux 核心中，下列弱點已解決：

    ceph：移除變更頁面時不正確的 Fw 參照檢查 (CVE-2024-50179)

    在 Linux 核心中，下列弱點已解決：

    secretmem：如果 arch 無法設定直接對應，則停用 memfd_secret() (CVE-2024-50182)

    在 Linux 核心中，下列弱點已解決：

    mptcp：一致處理 DSS 損毀 (CVE-2024-50185)

    在 Linux 核心中，下列弱點已解決：

    net：pf->create 失敗時，明確清除 sk 指標 (CVE-2024-50186)

    在 Linux 核心中，下列弱點已解決：

    ext4：檔案系統錯誤後不設定 SB_RDONLY (CVE-2024-50191)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)

    在 Linux 核心中，下列弱點已解決：

    arm64：probes：修正 big-endian 核心的 uprobe (CVE-2024-50194)

    在 Linux 核心中，下列弱點已解決：

    posix-clock：修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)

    在 Linux 核心中，下列弱點已解決：

    mm/swapfile：略過 unuse_vma 的 HugeTLB 頁面 (CVE-2024-50199)

    在 Linux 核心中，下列弱點已解決：

    maple_tree：更正跨越儲存區上的樹狀結構損毀 (CVE-2024-50200)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：修正 encoder->possible_clones (CVE-2024-50201)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4008 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.119-1~deb11u1 CVE ID：CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian 錯誤：983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 針對 Debian 11 提供套件為 linux-6.1。這為目前使用 bullseye-backports 套件中的核心套件的系統提供了支援的升級路徑。

    無需升級使用 Linux 5.10 的系統，因為 LTS 期間仍將繼續支援該核心版本。

    apt full-upgrade 命令將*不會*自動安裝更新的核心套件。您應該先明確安裝以下適用您系統的其中一個中繼套件：

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    例如，如果命令 uname -r 目前顯示 6.1.0-0.deb11.22-amd64，則應安裝 linux-image-6.1-amd64。

    此反向移植不包含以下二進位套件：

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大部分舊版都是用 Debian 11 中的 linux 來源套件構建。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 bullseye，已在 6.1.119-1~deb11u1 版本中修正這些問題。此更新還可修正報告給 Debian 的多個錯誤，還包含穩定版更新 6.1.95-6.1.119 (含) 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227305	Linux Distros Unpatched Vulnerability : CVE-2023-45896	Nessus	Misc.	2025/3/5	2025/9/30	high
213679	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2025-794)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/3/14	critical
227305	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45896	Nessus	Misc.	2025/3/5	2025/9/30	high
227305	Linux Distros 未修补的漏洞：CVE-2023-45896	Nessus	Misc.	2025/3/5	2025/9/30	high
227305	Linux Distros 未修補的弱點：CVE-2023-45896	Nessus	Misc.	2025/3/5	2025/9/30	high
213679	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-794)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/3/14	critical
213470	Debian dla-4008 : linux-config-6.1 - security update	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical
213679	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-794)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/3/14	critical
213470	Debian dla-4008 : linux-config-6.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical
213470	Debian dla-4008：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical
213679	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-794)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/3/14	critical
213470	Debian dla-4008：linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical

检测

插件搜索

high

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical