因此，它受到 ALAS2023-2024-639 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2024-26605 添加到此公告中。

    2024-07-03：已将 CVE-2024-35995 添加到此公告中。

    在 Linux 内核中，解决了以下漏洞：PCI/ASPM：修复启用 ASPM 时发生的死锁。根据 lockdep 报告，在 Qualcomm PCIe 控制器的探测期间启用 ASPM 时，6.7-final 中的最后一分钟恢复引入了潜在死锁 (CVE-2024-26605)

    已解决 Linux 内核中的以下漏洞：drm/i915/vma：修复了破坏时与停用竞争相关的 UAF 漏洞。在停放空闲的 GT 时，对象调试工具偶尔会报告非法尝试释放仍处于活动状态的 i915 VMA 对象。 (CVE-2024-26939)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：使用 access_width 而不是 bit_width 进行系统内存访问 (CVE-2024-35995)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-695 公告中提及的多个漏洞影响。

    在 Linux 内核中已解决以下漏洞 PCI/ASPM: Fix deadlock when enabling ASPM A last minute revert in 6.7-final introduced a potential deadlock when enabling ASPM during probe of Qualcomm PCIe controllers as reported by lockdep (CVE-2024-26605)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    在 Linux 内核中已解决以下漏洞 drm/i915/vma: Fix UAF on destroy against retire race Object debugging tools were sporadically reporting illegal attempts to free a still active i915 VMA object when parking a GT believed to be idle. (CVE-2024-26939)

    在 Linux 内核中，以下漏洞已修复：

    bootconfig：使用 memblock_free_late 释放 xbc 内存（用于 buddy）(CVE-2024-26983)

    在 Linux 内核中，以下漏洞已修复：

    mm/memory-failure：修复启用 hugetlb_optimize_vmemmap 时可能出现的死锁问题 (CVE-2024-26987)

    在 Linux 内核中，以下漏洞已修复：

    init/main.c修复潜在的 static_command_line 内存溢出 (CVE-2024-26988)

    在 Linux 内核中，以下漏洞已修复：

    arm64：hibernate：修复 swsusp_save() 中的 level3 转换错误 (CVE-2024-26989)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86/pmu：禁用对适应性 PEBS 的支持 (CVE-2024-26992)

    在 Linux 内核中，以下漏洞已修复：

    fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    在 Linux 内核中，以下漏洞已修复：

    serial：mxs-auart：添加围绕更改 cts 状态的旋转锁 (CVE-2024-27000)

    在 Linux 内核中，以下漏洞已修复：

    clk：在 clk_summary 遍历树之前获取运行时 PM (CVE-2024-27003)

    在 Linux 内核中，以下漏洞已修复：

    clk：在 disable_unused 期间，在遍历树之前获取运行时 PM (CVE-2024-27004)

    在 Linux 内核中，以下漏洞已修复：

    tun：限制 tun dev 收到非法数据包时的打印速率 (CVE-2024-27013)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：pppoe 元组不正确 (CVE-2024-27015)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：验证 pppoe 标头 (CVE-2024-27016)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：br_netfilter：跳过对 promisc 数据包的 conntrack 输入挂钩 (CVE-2024-27018)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)

    在 Linux 内核中，以下漏洞已修复：

    fork：延迟链接文件 vma，直到 vma 完全初始化 (CVE-2024-27022)

    在 Linux 内核中，以下漏洞已修复：

    net：openvswitch：修复 ovs_ct_exit 中的释放后使用 (CVE-2024-27395)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：防止因错误引起的双重释放 CVE-2024-35847

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复 btrfs_ioctl_logical_to_ino() 中的信息泄漏 (CVE-2024-35849)

    在 Linux 内核中，以下漏洞已修复：

    icmp：防止从 icmp_build_probe() 进行空取消引用 (CVE-2024-35857)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net如果不受支持则不发送 RSS 密钥 (CVE-2024-35981)

    在 Linux 内核中，以下漏洞已修复：

    i2csmbus修复空函数指针取消引用 (CVE-2024-35984)

    在 Linux 内核中，以下漏洞已修复：

    dmaengineidxd修复单 CPU 平台上 rmmod 期间的 oops (CVE-2024-35989)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：使用 access_width 而不是 bit_width 进行系统内存访问 (CVE-2024-35995)

    在 Linux 内核中，以下漏洞已修复：

    cpu默认重新启用 CPU 缓解措施X86 架构 (CVE-2024-35996)

    在 Linux 内核中，以下漏洞已修复：

    smb3修复 cifs_sync_mid_result 中锁定排序的潜在死锁 (CVE-2024-35998)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables遵从 netdev 发布事件路径中的表休眠标记 (CVE-2024-36005)

    在 Linux 内核中，以下漏洞已修复：

    ipv4检查 ip_route_use_hint() 中的空 idev (CVE-2024-36008)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI/ASPM修复启用 ASPM 时的死锁。6.7-final 版中的最后一分钟恢复在探测 Qualcomm PCIe 控制器期间启用 ASPM 时引入了潜在的死锁如 lockdep 报告
    ============================================ 警告检测到可能的递归锁定 6.7.0 #40 未受感染-------------------------------------------- kworker/ u16:5/90 正在尝试获取锁定
    ffffacfa78ced000 (pci_bus_sem){++++}-{3:3}来自 pcie_aspm_pm_state_change+0x58/0xdc但任务已保持锁定ffffacfa78ced000 (pci_bus_sem){++++}-{3:3}来自pci_walk_bus+ 0x34/0xbc 其他可帮助我们调试此问题的信息可能不安全的锁定情况CPU0 ---- lock(pci_bus_sem) lock(pci_bus_sem); *** DEADLOCK *** Call trace: print_deadlock_bug+0x25c/0x348 __lock_acquire+0x10a4/0x2064 lock_acquire+0x1e8/0x318 down_read+0x60/0x184 pcie_aspm_pm_state_change+0x58/0xdc pci_set_full_power_state+0xa8/0x114 pci_set_power_state+0xc4/0x120 qcom_pcie_enable_aspm+0x1c/0x3c [pcie_qcom] pci_walk_bus+0x64/0xbc qcom_pcie_host_post_init_2_7_0+0x28/0x34 [pcie_qcom] 通过在异步探测期间添加延迟以增加争用窗口其中另一个线程可以进行写入锁定可在 Lenovo ThinkPad X13s 等计算机上轻松重现死锁。添加新的 pci_set_power_state_locked() 及相关的辅助函数可通过按住的 PCI 总线信号量调用以避免两次读取锁定。 (CVE-2024-26605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5680 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5680-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-26605 CVE-2024-26817 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26936 CVE-2024-26939 CVE-2024-26980 CVE-2024-26981 CVE-2024-26983 CVE-2024-26984 CVE-2024-26987 CVE-2024-26988 CVE-2024-26989 CVE-2024-26992 CVE-2024-26993 CVE-2024-26994 CVE-2024-26996 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27002 CVE-2024-27003 CVE-2024-27004 CVE-2024-27008 CVE-2024-27009 CVE-2024-27013 CVE-2024-27014 CVE-2024-27015 CVE-2024-27016 CVE-2024-27018 CVE-2024-27019 CVE-2024-27020 CVE-2024-27022

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.90-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200261	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-639)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2025/4/9	high
205098	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-695)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2025/6/9	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high
228177	Linux Distros 未修补的漏洞：CVE-2024-26605	Nessus	Misc.	2025/3/5	2025/9/1	medium
195024	Debian dsa-5680：affs-modules-6.1.0-21-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2024/5/6	2024/7/10	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high

检测

插件搜索

high

high

high

medium

high

high