远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2394 公告中提及的多个漏洞影响。

  - 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

  - 内核：memcg 未限制 POSIX 文件锁定的数量，可导致内存耗尽 (CVE-2022-0480)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整数溢出漏洞 (CVE-2022-45934)

  - 内核：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

  - 内核：cxgb4：ch_flower_stats_cb() 中的释放后使用漏洞 (CVE-2023-4133)

  - 内核：netfilter：nf_tables：nf_tables_newtable() 中的越界访问漏洞 (CVE-2023-6040)

  - 内核：NVMe：nvmet_ctrl_find_get 中因越界读取导致的信息泄漏问题 (CVE-2023-6121)

  - 内核：scatterwalk_copychunks 中的本地 DoS 漏洞 (CVE-2023-6176)

  - 内核：GC 删除 SKB 会与 unix_stream_read_generic() 发生争用，导致 UAF (CVE-2023-6531)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：nft_dynset_init() 中的空指针取消引用漏洞 (CVE-2023-6622)

  - 内核：lib/idr.c 中的 ida_free 包含空指针取消引用漏洞 (CVE-2023-6915)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中的释放后使用 (CVE-2023-6932)

  - 内核：蓝牙转发和未来保密攻击与防御 (CVE-2023-24023)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

  - Kernel：蓝牙子系统的 hci_conn_cleanup 中包含双重释放漏洞 (CVE-2023-28464)

  - 内核：蓝牙：HCI：net/bluetooth/hci_sync.c 中的全局越界访问漏洞 (CVE-2023-28866)

  - 内核：在 hci_uart_tty_ioctl 中，HCIUARTSETPROTO 和 HCIUARTGETPROTO 之间存在竞争条件 (CVE-2023-31083)

  - 内核：usb：read_descriptors 中的越界读取漏洞 (CVE-2023-37453)

  - 内核：netfilter：nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

  - 内核：netfilter：xtables sctp match_flags() 中的越界读取漏洞 (CVE-2023-39193)

  - 内核：xfrm：__xfrm_state_filter_match() 中的越界读取漏洞 (CVE-2023-39194)

  - 内核：QXL：qxl_mode_dumb_create() 中的争用条件会导致释放后使用 (CVE-2023-39198)

  - 内核：ipv4：ipv4_send_dest_unreach() 中的空指针取消引用漏洞 (CVE-2023-42754)

  - 内核：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的争用条件 (CVE-2023-42756)

  - 内核：lib/kobject.c 容易受到 fill_kobj_path 的越界写入漏洞影响 (CVE-2023-45863)

  - 内核：io_uring_show_fdinfo 中的空指针取消引用漏洞 (CVE-2023-46862)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

  - 内核：net/atm/ioctl.c 中包含释放后使用漏洞 (CVE-2023-51780)

  - 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

  - 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

  - 内核：perf/x86/lbr：筛选 vsyscall 地址 (CVE-2023-52476)

  - 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形  (CVE-2023-52489)

  - 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

  - 内核：HID：sony：修复 sony_probe() 中潜在的内存泄漏问题 (CVE-2023-52529)

  - 内核：team：更改团队设备类型时会发生空指针取消引用问题 (CVE-2023-52574)

  - 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

  - 内核：net/core：ETH_P_1588 流分析器中的内核崩溃问题 (CVE-2023-52580)

  - 内核：netfilter：nf_tables：当超过 255 个元素到期时会发生内存泄漏 (CVE-2023-52581)

  - 内核：net/sched：act_ct：修复了 ooo 分段上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

  - 内核：netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：hugetlbfs：hugetlbfs_fill_super 函数中的空指针取消引用漏洞 (CVE-2024-0841)

  - 内核：nf_tables：nft_setelem_catchall_deactivate() 函数中的释放后使用漏洞 (CVE-2024-1085)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - 内核：tls：异步通知和套接字关闭之间的争用问题 (CVE-2024-26583)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - 内核：tls：tx 工作排程和套接字关闭之间的争用问题 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

  - 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-26609)

  - 内核：ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6818-4 公告中提及的多个漏洞影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6765-1 公告中提及的多个漏洞影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 发现，初始分支历史记录注入漏洞 (CVE-2022-0001) 的 Linux 内核缓解措施不足以用于 Intel 处理器。本地攻击者可能利用此问题泄露敏感信息。(CVE-2024-2201)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 硬件随机数发生器核心；

    - 设备频率；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - Netfilter；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模型；（CVE-2023-52635、CVE-2024-26632、CVE-2023-52468、CVE-2023-52472、CVE-2023-52589、CVE-2024-26671、CVE-2024-26640、CVE-2024-26631、CVE-2023-52489、CVE-2023-52616、CVE-2023-52445、CVE-2023-52463、CVE-2024-26610、CVE-2023-52497、CVE-2023-52453、CVE-2023-52470、CVE-2024-26649、CVE-2023-52583、CVE-2024-26644、CVE-2023-52607、CVE-2023-52587、CVE-2024-26594、CVE-2023-52618、CVE-2023-52495、CVE-2023-52632、CVE-2024-26583、CVE-2023-52633、CVE-2023-52591、CVE-2024-26633、CVE-2023-52627、CVE-2024-26670、CVE-2024-26598、CVE-2024-26592、CVE-2023-52473、CVE-2023-52623、CVE-2023-52446、CVE-2023-52443、CVE-2023-52451、CVE-2024-26629、CVE-2023-52462、CVE-2024-26808、CVE-2023-52598、CVE-2023-52611、CVE-2023-52492、CVE-2023-52456、CVE-2023-52626、CVE-2023-52455、CVE-2024-26641、CVE-2023-52588、CVE-2023-52608、CVE-2024-26618、CVE-2024-26582、CVE-2023-52609、CVE-2023-52604、CVE-2024-26646、CVE-2024-26634、CVE-2023-52469、CVE-2023-52467、CVE-2023-52447、CVE-2024-26623、CVE-2023-52621、CVE-2024-26647、CVE-2024-26615、CVE-2023-52450、CVE-2023-52619、CVE-2023-52610、CVE-2023-52606、CVE-2023-52464、CVE-2023-52465、CVE-2024-26638、CVE-2023-52498、CVE-2024-26625、CVE-2023-52449、CVE-2023-52584、CVE-2023-52454、CVE-2023-52458、CVE-2024-26585、CVE-2024-26669、CVE-2023-52493、CVE-2024-26645、CVE-2024-26607、CVE-2023-52615、CVE-2023-52617、CVE-2024-26612、CVE-2024-26668、CVE-2023-52594、CVE-2023-52612、CVE-2024-26584、CVE-2024-26586、CVE-2024-26616、CVE-2024-26673、CVE-2023-52448、CVE-2024-26620、CVE-2023-52614、CVE-2024-26636、CVE-2023-52602、CVE-2023-52452、CVE-2023-52601、CVE-2024-26635、CVE-2024-26627、CVE-2023-52488、CVE-2023-52487、CVE-2023-52597、CVE-2023-52494、CVE-2023-52444、CVE-2024-26608、CVE-2023-52593、CVE-2023-52491、CVE-2023-52595、CVE-2023-52599、CVE-2024-26595、CVE-2023-52622、CVE-2024-26650、CVE-2024-26614、CVE-2023-52490、CVE-2023-52486、CVE-2023-52457）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6819-4 公告中提及的多个漏洞影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： net: tls: fix use-after-free with partial reads and async decrypt tls_decrypt_sg doesn't take a reference on the pages from clear_skb, so the put_page() in tls_decrypt_done releases them, and we trigger a use-after-free in process_rx_list when we try to read from the partially-read skb. (CVE-2024-26582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1882 公告中提及的多个漏洞影响。

  - 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-549 公告中提及的多个漏洞影响。

    在 6.7.4 及之前版本的 Linux 内核中，drivers/md/dm-table.c 中的 dm_table_create 可能尝试（在 alloc_targets 中）分配超过 INT_MAX 字节的内存，并且可能崩溃，这是缺少对 struct dm_ioctl.target_count 的检查所致。(CVE-2023-52429)

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核中，以下漏洞已修复：

    net：阻止 skb_segment() 中的 mss 溢出

    syzbot 又能在 skb_segment() 中造成内核崩溃 [1]

    GSO_BY_FRAGS 是一个禁止的值，但遗憾的是，skb_segment() 中的以下计算很容易达到该值：

    mss = mss * partial_segs；

    65535 = 3 * 5 * 17 * 257，因此有许多 mss 初始值可导致不良最终结果。

    确保限制分段，使新的 mss 值小于 GSO_BY_FRAGS。

    [1]

    一般性保护错误，可能针对非规范地址 0xdffffc000000000e: 0000 [#1] PREEMPT SMP KASANKASAN: null-ptr-deref in range [0x0000000000000070-0x0000000000000077]CPU: 1 PID: 5079 Comm: syz-executor993 Not tainted 6.7.0-rc4-syzkaller-00141-g1ae4cd3cbdd0 #0Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 11/10/2023RIP: 0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551Code: 83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00RSP: 0018:ffffc900043473d0 EFLAGS: 00010202RAX: dffffc0000000000 RBX: 0000000000010046 RCX:
    ffffffff886b1597RDX: 000000000000000e RSI: ffffffff886b2520 RDI: 0000000000000070RBP: ffffc90004347578 R08: 0000000000000005 R09: 000000000000ffffR10: 000000000000ffff R11: 0000000000000002 R12:
    ffff888063202ac0R13: 0000000000010000 R14: 000000000000ffff R15: 0000000000000046FS:
    0000555556e7e380(0000) GS:ffff8880b9900000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 0000000020010000 CR3: 0000000027ee2000 CR4: 00000000003506f0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:<TASK>udp6_ufo_fragment+0xa0e/0xd00 net/ipv6/udp_offload.c:109ipv6_gso_segment+0x534/0x17e0 net/ipv6/ip6_offload.c:120skb_mac_gso_segment+0x290/0x610 net/core/gso.c:53__skb_gso_segment+0x339/0x710 net/core/gso.c:124skb_gso_segment include/net/gso.h:83 [inline]validate_xmit_skb+0x36c/0xeb0 net/core/dev.c:3626__dev_queue_xmit+0x6f3/0x3d60 net/core/dev.c:4338dev_queue_xmit include/linux/netdevice.h:3134 [inline]packet_xmit+0x257/0x380 net/packet/af_packet.c:276packet_snd net/packet/af_packet.c:3087 [inline]packet_sendmsg+0x24c6/0x5220 net/packet/af_packet.c:3119sock_sendmsg_nosec net/socket.c:730 [inline]__sock_sendmsg+0xd5/0x180 net/socket.c:745__sys_sendto+0x255/0x340 net/socket.c:2190__do_sys_sendto net/socket.c:2202 [inline]__se_sys_sendto net/socket.c:2198 [inline]__x64_sys_sendto+0xe0/0x1b0 net/socket.c:2198do_syscall_x64 arch/x86/entry/common.c:52 [inline]do_syscall_64+0x40/0x110 arch/x86/entry/common.c:83entry_SYSCALL_64_after_hwframe+0x63/0x6bRIP: 0033:0x7f8692032aa9Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 d1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48RSP: 002b:00007fff8d685418 EFLAGS: 00000246 ORIG_RAX: 000000000000002cRAX: ffffffffffffffda RBX: 0000000000000003 RCX:
    00007f8692032aa9RDX: 0000000000010048 RSI: 00000000200000c0 RDI: 0000000000000003RBP: 00000000000f4240 R08: 0000000020000540 R09: 0000000000000014R10: 0000000000000000 R11: 0000000000000246 R12:
    00007fff8d685480R13: 0000000000000001 R14: 00007fff8d685480 R15: 0000000000000003</TASK>Modules linked in:---[ end trace 0000000000000000 ]---RIP: 0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551Code: 83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00RSP:
    0018:ffffc900043473d0 EFLAGS: 00010202RAX: dffffc0000000000 RBX: 0000000000010046 RCX:
    ffffffff886b1597RDX: 000000000000000e RSI: ffffffff886b2520 RDI: 0000000000000070RBP: ffffc90004347578 R0
    ---truncated--- (CVE-2023-52435)

    在 Linux 内核中，以下漏洞已修复：

    crypto：lib/mpi - 修复 mpi_ec_init 中的意外指针访问 (CVE-2023-52616)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复空取消引用缺陷 (CVE-2023-52631)

    在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因为它未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    据报告，Linux 内核的 Open vSwitch 子组件中存在漏洞。当代码推送的递归操作以递归方式调用代码块时，会发生此缺陷。OVS 模块不会验证堆栈深度，导致推送过多的帧，进而造成堆栈溢出。因此，这可能导致崩溃或其他相关问题。(CVE-2024-1151)

    有人披露了一个推测争用条件 (SRC) 漏洞，此漏洞会影响支持推测执行的现代 CPU 架构（与 Spectre V1 相关）。未经身份验证的攻击者可利用此漏洞，通过使用争用条件访问推测的可执行代码路径，进而泄露 CPU 中的任意数据。(CVE-2024-2193)

    在 6.7.1 及以下版本的 Linux 内核中，fs/btrfs/disk-io.c 的 btrfs_get_root_ref 中可能存在断言失败和崩溃问题，这是创建子卷时插入根项目后过早读取子卷所导致。(CVE-2024-23850)

    在 6.7.1 及以下版本的 Linux 内核中，drivers/md/dm-ioctl.c 中的 copy_params 可能会尝试分配超过 INT_MAX 的字节，然后崩溃，这是缺少 param_kernel->data_size 检查所导致。此问题与 ctl_ioctl 有关。(CVE-2024-23851)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：略过 gc 中的结尾间隔元素

    rbtree lazy gc on insert 可能会收集刚在此事务中添加的结束区间元素，略过非活动的结束区间元素。(CVE-2024-26581)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：因部分读取和异步解密发生释放后使用

    tls_decrypt_sg 不会引用 clear_skb 的页面，因此 tls_decrypt_done 的 put_page() 会将其释放，当我们尝试从已部分读取的 skb 中读取时，会在 process_rx_list 中触发释放后使用。(CVE-2024-26582)

    在 Linux 内核中，以下漏洞已修复：

    tls：异步通知和套接字关闭之间的争用问题

    异步 crypto 处理程序一旦调用 complete()，调用 recvmsg/sendmsg 的提交线程就可能会退出，导致超过该点的任何代码均存在接触已释放数据的风险。

    尝试避免锁定和额外的旗标。让主线程保留额外的引用，这样我们就可以完全依赖原子引用计数器进行同步。

    不要滥用完成重新初始化，我们现在会严格控制完成触发。
    (CVE-2024-26583)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，以下漏洞已修复：

    sched/membarrier：降低重创 sys_membarrier 的能力

    在某些系统中，sys_membarrier 的开销可能非常大，从而造成所有项目的整体速度变慢。因此，设置路径锁定可将访问序列化，从而防止以过高频率调用此功能以及计算机超负荷运行。(CVE-2024-26602)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错

    在此变更之前，用户空间缓冲区的预期大小取自 fx_sw->xstate_size。
    用户可从用户空间更改 fx_sw->xstate_size，因此可以构造 sigreturn 帧，其中

    * fx_sw->xstate_size 小于 fx_sw->xfeatures 中的有效位所需大小。*用户空间取消了部分 sigrame fpu 缓冲区的映射，因此并非 xrstor 所需的所有缓冲区都可访问。

    在这种情况下，xrstor 会尝试还原并访问导致错误的未映射区域。但 fault_in_readable 还是会成功，因为 buf + fx_sw->xstate_size 仍在映射区域内，因此它会返回并再次尝试 xrstor。它将永远循环旋转。

    相反，XRSTOR 可接触的最大大小（取自 fpstate->user_size）中存在错误。

    [ dhansen：调整主题/变更日志 ] (CVE-2024-26603)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    在 Linux 内核中，以下漏洞已修复：

    tunnels：修复构建 IPv6 PMTU 错误时的越界访问漏洞 (CVE-2024-26665)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：对 GC 中死的 unix_(sk)->oob_skb 调用 kfree_skb()。(CVE-2024-26676)

    在 Linux 内核中，以下漏洞已修复：

    inet：在 inet_recv_error() 中读取一次 sk->sk_family (CVE-2024-26679)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim：避免 nsim_dev_trap_report_work() 中的潜在循环 (CVE-2024-26681)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    ceph：防止 encode_cap_msg() 中的释放后使用 (CVE-2024-26689)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_lookup_dirty_data_buffers() 中的挂起 (CVE-2024-26696)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：修复 netvsc_probe 与 netvsc_remove 之间的争用条件 (CVE-2024-26698)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复由于错误范围 moved_len 而导致的区块双重释放 (CVE-2024-26704)

    在 Linux 内核中，以下漏洞已修复：

    net：hsr：删除 send_hsr_supervision_frame() 中的 WARN_ONCE() (CVE-2024-26707)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt、dm-verity：禁用 tasklet (CVE-2024-26718)

    在 Linux 内核中，以下漏洞已修复：

    mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：发生写入错误时不删除可用空间 inode 的 extent_map (CVE-2024-26726)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：如果已读取新创建的子卷，则不要 ASSERT() (CVE-2024-26727)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：如果 NET_DEVICE_REGISTER 缺少，则在 netvsc_probe 中注册 VF (CVE-2024-26820)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复 parse_server_interfaces() 中的下溢问题 (CVE-2024-26828)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复交换操作中的性能回归 (CVE-2024-26910)

    在 Linux 内核中，以下漏洞已修复：

    tracing/trigger：修复以在分配快照失败时返回错误 (CVE-2024-26920)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/ident_map：仅在应映射完整 GB 页面的情况下使用 gbpages。(CVE-2024-50017)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 23.10 主机上安装的程序包受到 USN-6818-2 公告中提及的多个漏洞的影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6818-1 公告中提及的多个漏洞的影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 23.10 主机上安装的程序包受到 USN-6819-2 公告中提及的多个漏洞的影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6818-3 公告中提及的多个漏洞影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5658 公告中提及的多个漏洞影响。

    -----BEGIN PGP 签名的消息----- 哈希：SHA512

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.85-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org
    -----BEGIN PGP 签名-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----END PGP 签名-----

    回复至：
    debian-security-announce@lists.debian.org Salvatore Bonaccorso（名单上） Salvatore Bonaccorso（名单外）

    上一个（按日期）：
    [安全] [DSA 5657-1] xorg-server 安全更新

    下一个（按日期）：
    [安全] [DSA 5659-1] trafficserver 安全更新

    上一个（按线程）：
    [安全] [DSA 5657-1] xorg-server 安全更新

    下一个（按线程）：
    [安全] [DSA 5659-1] trafficserver 安全更新

    索引：

    日期线程

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6819-1 公告中提及的多个漏洞的影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6819-3 公告中提及的多个漏洞影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1881 公告中提及的多个漏洞的影响。

  - 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194794	RHEL 9：内核 (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/10/29	critical
200707	Ubuntu 22.04 LTS：Linux 内核 (HWE) 漏洞 (USN-6818-4)	Nessus	Ubuntu Local Security Checks	2024/6/19	2025/9/24	high
195118	Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6765-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/9/24	high
201042	Ubuntu 22.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-6819-4)	Nessus	Ubuntu Local Security Checks	2024/6/26	2025/9/24	high
195036	Oracle Linux 9：内核 (ELSA-2024-2394)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/11	critical
227577	Linux Distros 未修补的漏洞: CVE-2024-26582	Nessus	Misc.	2025/3/5	2025/9/5	high
193475	RHEL 9：kernel-rt (RHSA-2024:1882)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/11/7	high
191609	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-549)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2025/9/26	high
200276	Ubuntu 23.10：Linux 内核（ARM 笔记本电脑）漏洞 (USN-6818-2)	Nessus	Ubuntu Local Security Checks	2024/6/10	2025/9/24	high
200222	Ubuntu 22.04 LTS / 23.10：Linux kernel 漏洞 (USN-6818-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/9/24	high
200374	Ubuntu 23.10：Linux 内核漏洞 (USN-6819-2)	Nessus	Ubuntu Local Security Checks	2024/6/11	2025/9/24	high
200632	Ubuntu 22.04 LTS：Linux (NVIDIA) 内核漏洞 (USN-6818-3)	Nessus	Ubuntu Local Security Checks	2024/6/14	2025/9/24	high
193309	Debian dsa-5658：affs-modules-6.1.0-11-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2024/4/13	2025/10/29	high
200224	Ubuntu 22.04 LTS / 23.10：Linux kernel 漏洞 (USN-6819-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/9/24	high
200451	Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6819-3)	Nessus	Ubuntu Local Security Checks	2024/6/12	2025/9/24	high
193474	RHEL 9：内核 (RHSA-2024:1881)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/11/7	high

检测

插件搜索

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high