远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6867-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - 电源驱动程序；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - 无线网络；（CVE-2021-47063、CVE-2024-26751、CVE-2024-26848、CVE-2024-26748、CVE-2024-26733、CVE-2024-26735、CVE-2024-26805、CVE-2024-26804、CVE-2024-26793、CVE-2023-52504、CVE-2024-27417、CVE-2024-27405、CVE-2024-26778、CVE-2024-27414、CVE-2024-26801、CVE-2024-26835、CVE-2024-27413、CVE-2024-26766、CVE-2024-27410、CVE-2024-27412、CVE-2024-26773、CVE-2024-26777、CVE-2024-26839、CVE-2024-26764、CVE-2024-26712、CVE-2024-26788、CVE-2024-26688、CVE-2024-26754、CVE-2021-47070、CVE-2024-26752、CVE-2024-26845、CVE-2024-26791、CVE-2024-26763、CVE-2024-27416、CVE-2024-26779、CVE-2024-26749、CVE-2024-26736、CVE-2024-26840、CVE-2024-26772、CVE-2024-26790）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.271-184.369。因此，会受到 ALAS2KERNEL-5.4-2024-068 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    x86/alternatives：禁用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：afs: Increase buffer size in afs_update_volume_status() The max length of volume->vid value is 20 characters. So increase idbuf[] size up to 24 to avoid overflow. Found by Linux Verification Center (linuxtesting.org) with SVACE. [DH:
    Actually, it's 20 + NUL, so increase it to 24 and use snprintf()] (CVE-2024-26736)

    在 Linux 内核中，以下漏洞已修复：

    ARM：ep93xx：将终止符添加到 gpiod_lookup_table (CVE-2024-26751)

    在 Linux 内核中，以下漏洞已修复：

    l2tp：将正确的消息长度传递到 ip6_append_data (CVE-2024-26752)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    afs：修复目录解析中的死循环 (CVE-2024-26848)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    在 Linux 内核中，以下漏洞已修复：

    tls如果初始 process_rx_list 提供非 DATA则停止 recv() (CVE-2024-58239)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：x86/alternatives: Disable KASAN in apply_alternatives() Fei has reported that KASAN triggers during apply_alternatives() on a 5-level paging machine: BUG: KASAN: out-of-bounds in rcu_is_watching() Read of size 4 at addr ff110003ee6419a0 by task swapper/0/0 ... __asan_load4() rcu_is_watching() trace_hardirqs_on() text_poke_early() apply_alternatives() ... On machines with 5-level paging, cpu_feature_enabled(X86_FEATURE_LA57) gets patched. It includes KASAN code, where KASAN_SHADOW_START depends on __VIRTUAL_MASK_SHIFT, which is defined with cpu_feature_enabled(). KASAN gets confused when apply_alternatives() patches the KASAN_SHADOW_START users. A test patch that makes KASAN_SHADOW_START static, by replacing
    __VIRTUAL_MASK_SHIFT with 56, works around the issue. Fix it for real by disabling KASAN while the kernel is patching alternatives. [ mingo: updated the changelog ] (CVE-2023-52504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.15.136-90.144。因此，会受到 ALAS2KERNEL-5.15-2023-029 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2023-52504 添加到此公告中。

    2024-07-03：已将 CVE-2023-52559 添加到此公告中。

    2024-07-03：已将 CVE-2023-52522 添加到此公告中。

    2024-07-03：已将 CVE-2023-52523 添加到此公告中。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    2024-02-01：已将 CVE-2024-0641 添加到此公告中。

    内核 Xen 事件处理程序中存在的一个缺陷可造成非特权 Xen 客户机中 Xen 控制台处理出现死锁问题。(CVE-2023-34324)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    在 Linux 内核中，以下漏洞已修复：

    x86/alternatives：禁用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：拒绝重定向到非 TCP 套接字的 sk_msg 出口（CVE-2023-52523）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免 iommu_suspend() 中的内存分配 (CVE-2023-52559)

    在 Linux 内核的 TIPC 子系统中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中发现了一个拒绝服务漏洞。此缺陷允许具有本地用户权限的客户机触发死锁，并可能导致系统崩溃。(CVE-2024-0641)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.199-190.747。因此，会受到 ALAS2KERNEL-5.10-2023-043 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2023-52504 添加到此公告中。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    在 Linux 内核的 JFS 文件系统中，lmLogClose() 和 txEnd() 这两个函数之间的争用情形可导致释放后使用漏洞和崩溃。(CVE-2023-3397)

    在 6.5.9 之前版本的 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    在 Linux 内核中，以下漏洞已修复：

    x86/alternatives：禁用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。

    如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。

    我们建议升级过去的提交 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6831-1 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - 电源驱动程序；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - 无线网络；（CVE-2024-26748、CVE-2024-27417、CVE-2024-26840、CVE-2023-52504、CVE-2024-26790、CVE-2024-26763、CVE-2024-26805、CVE-2024-26773、CVE-2021-47063、CVE-2024-26791、CVE-2024-27413、CVE-2024-26788、CVE-2024-27405、CVE-2024-26845、CVE-2024-26766、CVE-2021-47070、CVE-2024-26839、CVE-2024-26712、CVE-2024-27412、CVE-2024-26752、CVE-2024-26778、CVE-2024-26735、CVE-2024-26736、CVE-2024-27410、CVE-2024-26779、CVE-2024-26804、CVE-2024-26749、CVE-2024-26793、CVE-2024-26764、CVE-2024-26751、CVE-2024-35811、CVE-2024-26835、CVE-2024-26772、CVE-2024-26777、CVE-2024-26688、CVE-2024-27416、CVE-2024-26801、CVE-2024-26733、CVE-2024-27414、CVE-2024-26754、CVE-2024-26848）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201865	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-6867-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2025/9/24	high
198245	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2024-068 (ALASKERNEL-5.4-2024-068)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2025/10/6	high
245515	Linux Distros 未修补的漏洞：CVE-2023-52504	Nessus	Misc.	2025/8/7	2025/10/27	high
184184	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-029)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2024/12/17	high
185929	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-043)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	high
200450	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6831-1)	Nessus	Ubuntu Local Security Checks	2024/6/12	2025/9/24	high

检测

插件搜索

high

high

high

high

high

high