远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-474.el9 版本变更日志中提及的多个漏洞影响。

  - 拒绝原因：此 CVE ID 已被其 CVE Numbering Authority 拒绝或撤回。
    (CVE-2023-52651)

  - 在 Linux 内核中，已解决以下漏洞：io_uring：删除与 SCM_RIGHTS 相关的任何代码。我们停止支持通过 SCM_RIGHTS 传递 io_uring fds 后，这部分代码已成为死代码，请将其删除。(CVE-2023-52656)

  - 在 Linux 内核中，已解决以下漏洞：wifi:mt76:mt7921e: 修复 free_irq() 中的释放后使用问题。在 commit a304e1b82808（[PATCH] 调试共享的 irq）中，测试可确保共享的 irq 处理程序应该能够在取消注册之后处理非预期事件。为了解决这个问题，我们引入 MT76_REMOVED 标志，将设备标记为已移除，从而阻止在注销后对其资源进行任何进一步访问。BUG: KASAN: use-after-free in mt7921_irq_handler+0xd8/0x100 [mt7921e] Read of size 8 at addr ffff88824a7d3b78 by task rmmod/11115 CPU: 28 PID: 11115 Comm: rmmod Tainted: G W L 5.17.0 #10 Hardware name: Micro-Star International Co., Ltd. MS-7D73/MPG B650I EDGE WIFI (MS-7D73)，BIOS 1.81 01/05/2024 调用跟踪： <TASK> dump_stack_lvl+0x6f/0xa0 print_address_description.constprop.0+0x1f/0x190？ mt7921_irq_handler+0xd8/0x100 [mt7921e] ? mt7921_irq_handler+0xd8/0x100 [mt7921e] kasan_report.cold+0x7f/0x11b？ mt7921_irq_handler+0xd8/0x100 [mt7921e] mt7921_irq_handler+0xd8/0x100 [mt7921e] free_irq+0x627/0xaa0 devm_free_irq+0x94/0xd0 ? devm_request_any_context_irq+0x160/0x160 ? kobject_put+0x18d/0x4a0 mt7921_pci_remove+0x153/0x190 [mt7921e] pci_device_remove+0xa2/0x1d0
    __device_release_driver+0x346/0x6e0 driver_detach+0x1ef/0x2c0 bus_remove_driver+0xe7/0x2d0 ？
    __check_object_size+0x57/0x310 pci_unregister_driver+0x26/0x250 __do_sys_delete_module+0x307/0x510 ？ free_module+0x6a0/0x6a0 ？ fpregs_assert_state_consistent+0x4b/0xb0 ？ rcu_read_lock_sched_held+0x10/0x70 ? syscall_enter_from_user_mode+0x20/0x70 ？ trace_hardirqs_on+0x1c/0x130 do_syscall_64+0x5c/0x80 ？ trace_hardirqs_on_prepare+0x72/0x160 ? do_syscall_64+0x68/0x80 ？ trace_hardirqs_on_prepare+0x72/0x160 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2024-26892)

  - 解决了 Linux 内核中的以下漏洞：wifi：ath9k：延迟 ath9k_wmi_event_tasklet() 的全部过程，直到 init 完成 ath9k_htc 中使用的 ath9k_wmi_event_tasklet() 假设在其运行时所有数据结构都已经完全初始化。但是，由于事物初始化的顺序，不能保证会如此，因为在 ath9k 驱动程序初始化完成之前，设备就会暴露给 USB 子系统。我们已经在提交中对此进行了部分修复：8b3046abc99e (ath9k_htc: fix NULL pointer dereference at ath9k_htc_tx_get_packet())。然而，此提交只中止活动 tasklet 中的 WMI_TXSTATUS_EVENTID 指令，将其与 TX 结构中的初始化完成位配对。syzbot 似乎也设法为其他一个命令触发争用，因此我们仅移动现有同步位以覆盖整个 tasklet（在 ath9k_htc_probe_device() 的末尾进行设置，而不是在 ath9k_tx_init() 内部进行设置）。(CVE-2024-26897)

  - 在 Linux 内核中，已解决以下漏洞：wifi：brcm80211：处理 pmk_op 分配失败 如果物理内存耗尽，brcmf_pmksa_v3_op() 中的 kzalloc() 将返回 null。因此，如果取消引用 null 值，就会发生空指针取消引用缺陷。退回
    -ENOMEM 来自 brcmf_pmksa_v3_op() （如果 pmk_op 的 kzalloc() 失败）。(CVE-2024-27048)

  - 在 Linux 内核中，已解决以下漏洞：wifi：mt76：mt7925e：修复 free_irq() 中的释放后使用。在 commit a304e1b82808（[PATCH] 调试共享的 irq）中，测试可确保共享的 irq 处理程序应该能够在取消注册之后处理非预期事件。对于这种情况，我们应用 MT76_REMOVED 标记以指示设备已被删除，并且不会再遇到资源访问问题。(CVE-2024-27049)

  - 在 Linux 内核中，已解决以下漏洞：wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() 驱动程序停止时，工作队列可能仍在运行。为避免释放后使用，请在 rtl8xxxu_stop() 中调用 cancel_work_sync()。(CVE-2024-27052)

  - 在 Linux 内核中，已解决以下漏洞：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 固件不需要 GTK 的 MFP 标记；它甚至可以使固件崩溃。
    如果 AP 配置了：群组密码 TKIP 和 MFPC。我们会发送 GTK with cipher = TKIP 和 MFP，这当然是不可能的。(CVE-2024-27434)

  - 在 Linux 内核中，已解决以下漏洞：wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的 fast rx 到 VLAN 的 netdev 当将 VLAN 中站点迁移并在此后删除 VLAN，这可能造成释放后使用缺陷。此问题可在 VLAN 变更后立即调用 ieee80211_check_fast_rx 修复。(CVE-2024-35789)

  - 在 Linux 内核中，已解决以下漏洞：wifi：iwlwifi：dbg-tlv：确保 NUL 终止 iwl_fw_ini_debug_info_tlv 用作字符串，因此我们必须在使用该字符串之前确保该字符串已正确终止。(CVE-2024-35845)

  - 在 Linux 内核中，已解决以下漏洞：wifi：iwlwifi: mvm：rfi：修复了潜在的响应泄漏 如果 rx 负载长度检查失败，或者 kmemdup() 失败，我们仍需要释放命令响应。修复该问题。(CVE-2024-35912)

  - 在 Linux 内核中，已解决以下漏洞：wifi：iwlwifi：mvm：选择 SESSION_PROTECTION_NOTIF 的版本 当我们想知道是应该在 struct iwl_mvm_session_prot_notif 中查找 mac_id 还是 link_id 时，我们应该查看 SESSION_PROTECTION_NOTIF 版本。这会造成警告：警告：CPU: 0 PID: 11403 at drivers/net/wireless/intel/iwlwifi/mvm/time-event.c:959 iwl_mvm_rx_session_protect_notif+0x333/0x340 [iwlmvm] RIP：
    0010:iwl_mvm_rx_session_protect_notif+0x333/0x340 [iwlmvm] Code: 00 49 c7 84 24 48 07 00 00 00 00 00 00 41 c6 84 24 78 07 00 00 ff 4c 89 f7 e8 e9 71 54 d9 e9 7d fd ff ff 0f 0b e9 23 fe ff ff <0f> 0b e9 1c fe ff ff 66 0f 1f 44 00 00 90 90 90 90 90 90 90 90 90 RSP: 0018:ffffb4bb00003d40 EFLAGS: 00010202 RAX:
    0000000000000000 RBX: ffff9ae63a361000 RCX: ffff9ae4a98b60d4 RDX: ffff9ae4588499c0 RSI: 0000000000000305 RDI: ffff9ae4a98b6358 RBP: ffffb4bb00003d68 R08: 0000000000000003 R09: 0000000000000010 R10:
    ffffb4bb00003d00 R11: 000000000000000f R12: ffff9ae441399050 R13: ffff9ae4761329e8 R14: 0000000000000001 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff9ae7af400000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000055fb75680018 CR3：00000003dae32006 CR4：0000000000f70ef0 PKRU：55555554 调用跟踪： <IRQ> ? show_regs+0x69/0x80 ？ __warn+0x8d/0x150 ？ iwl_mvm_rx_session_protect_notif+0x333/0x340 [iwlmvm] ? report_bug+0x196/0x1c0 ? handle_bug+0x45/0x80 ? exc_invalid_op+0x1c/0xb0 ？ asm_exc_invalid_op+0x1f/0x30 ？ iwl_mvm_rx_session_protect_notif+0x333/0x340 [iwlmvm] iwl_mvm_rx_common+0x115/0x340 [iwlmvm] iwl_mvm_rx_mq+0xa6/0x100 [iwlmvm] iwl_pcie_rx_handle+0x263/0xa10 [iwlwifi] iwl_pcie_napi_poll_msix+0x32/0xd0 [iwlwifi] (CVE-2024-35913)

  - 在 Linux 内核中，已解决以下漏洞：wifi：cfg80211：更仔细地检查 A-MSDU 格式 如果 A-MSDU 中看起来有另一个子帧但标头不完整，我们可以阅读数据越界，仅用于稍后丢弃。更仔细一点并检查子帧标头是否可以存在。(CVE-2024-35937)

  - 在 Linux 内核中，已解决以下漏洞：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB 目前，ath11k_mhi_config_qca6390 的 buf_len 字段被分配了 0，导致 MHI 使用默认大小 64KB 来分配通道缓冲区。在系统内存高度碎片化且不允许压缩或回收内存的某些情况下，这可能会失败。有一个由其造成的失败报告：kworker/u32:45: page allocation failure: order:4, mode:0x40c00(GFP_NOIO|__GFP_COMP), nodemask=(null),cpuset=/,mems_allowed=0 CPU: 0 PID：19318 Comm：
    kworker/u32:45 未感染 6.8.0-rc3-1.gae4495f-default #1 openSUSE Tumbleweed (未发布) 493b6d5b382c603654d7a81fc3c144d59a1dfceb 工作队列：events_unbound async_run_entry_fn 调用跟踪：<TASK> dump_stack_lvl+0x47/0x60 warn_alloc+0x13a/0x1b0 ? srso_alias_return_thunk+0x5/0xfbef5 ?
    __alloc_pages_direct_compact+0xab/0x210 __alloc_pages_slowpath.constprop.0+0xd3e/0xda0
    __alloc_pages+0x32d/0x350 ？ mhi_prepare_channel+0x127/0x2d0 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814]
    __kmalloc_large_node+0x72/0x110 __kmalloc+0x37c/0x480 ？ mhi_map_single_no_bb+0x77/0xf0 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] ? mhi_prepare_channel+0x127/0x2d0 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] mhi_prepare_channel+0x127/0x2d0 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] __mhi_prepare_for_transfer+0x44/0x80 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] ? __pfx_____mhi_prepare_for_transfer+0x10/0x10 [mhi 40df44e07c05479f7a6e7b90fba9f0e0031a7814] device_for_each_child+0x5c/0xa0 ？ __pfx_pci_pm_resume+0x10/0x10 ath11k_core_resume+0x65/0x100 [ath11k a5094e22d7223135c40d93c8f5321cf09fd85e4e] ? srso_alias_return_thunk+0x5/0xfbef5 ath11k_pci_pm_resume+0x32/0x60 [ath11k_pci 830b7bfc3ea80ebef32e563cafe2cb55e9cc73ec] ? srso_alias_return_thunk+0x5/0xfbef5 dpm_run_callback+0x8c/0x1e0 device_resume+0x104/0x340 ? __pfx_dpm_watchdog_handler+0x10/0x10 async_resume+0x1d/0x30 async_run_entry_fn+0x32/0x120 process_one_work+0x168/0x330 worker_thread+0x2f5/0x410？ __pfx_worker_thread+0x10/0x10 kthread+0xe8/0x120 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x34/0x50？ __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1b/0x30 </TASK> 实际上，这些缓冲区仅由 QMI 目标 -> 主机通信使用。对于 WCN6855 和 QCA6390，其最大数据包大小小于 6KB。因此，将 buf_len 字段更改为 8KB，这会在页面大小为 4KB 时导致 order 1 分配。通过这种方式，我们至少可以节省一些内存，并且可以降低这些情况下分配失败的可能性。经测试：WCN6855 hw2.0 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.30 (CVE-2024-35938)

  - 在 Linux 内核中，已解决以下漏洞：wifi：rtw89：修复中止扫描时的空指针访问 在取消扫描期间，我们可以使用未扫描的 vif。使用实际扫描 vif 修复此问题。(CVE-2024-35946)

  - 在 Linux 内核中，已解决以下漏洞：mm：在 page_cache_ra_order() 中使用 memalloc_nofs_save() 请参阅提交 f2c817bed58d（mm：在预读路径中使用 memalloc_nofs_save），确保 page_cache_ra_order() 不尝试回收文件备份的页面或者导致死锁，这是在测试 ext4 大 folio 时发现的问题。INFO：任务 DataXceiver for:7494 阻断的时间超过 120 秒。
    echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 task：state:D stack:0 pid:7494 ppid:1 flags:0x00000200 调用跟踪： __switch_to+0x14c/0x240 __schedule+0x82c/0xdd0 schedule+0x58/0xf0 io_schedule+0x24/0xa0 __folio_lock+0x130/0x300 migrate_pages_batch+0x378/0x918 migrate_pages+0x350/0x700 compact_zone+0x63c/0xb38 compact_zone_order+0xc0/0x118 try_to_compact_pages+0xb0/0x280 __alloc_pages_direct_compact+0x98/0x248 __alloc_pages+0x510/0x1110 alloc_pages+0x9c/0x130 folio_alloc+0x20/0x78 filemap_alloc_folio+0x8c/0x1b0 page_cache_ra_order+0x174/0x308 ondemand_readahead+0x1c8/0x2b8 page_cache_async_ra+0x68/0xb8 filemap_readahead.isra.0+0x64/0xa8 filemap_get_pages+0x3fc/0x5b0 filemap_splice_read+0xf4/0x280 ext4_file_splice_read+0x2c/0x48 [ext4] vfs_splice_read.part.0+0xa8/0x118 splice_direct_to_actor+0xbc/0x288 do_splice_direct+0x9c/0x108 do_sendfile+0x328/0x468 __arm64_sys_sendfile64+0x8c/0x148 invoke_syscall+0x4c/0x118 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x4c/0x1f8 el0t_64_sync_handler+0xc0/0xc8 el0t_64_sync+0x188/0x190 (CVE-2024-36882)

  - 在 Linux 内核中，已解决以下漏洞：wifi: iwlwifi: mvm: 防止删除时无效的 STA ID 防止 iwl_mvm_mld_rm_sta_id 中的无效站点 ID，因为那样会导致越界数组访问。这可以防止错误处理期间驱动程序进入错误状态时发生的问题。(CVE-2024-36921)

  - 在 Linux 内核中，已解决以下漏洞：wifi: iwlwifi: 在锁定状态下读取 txq->read_ptr 如果在无锁定的情况下读取 txq->read_ptr，则可读取同一个值两次，然后获得锁定，并从有两个不同的位置，但至关重要的是，将同一个条目回收两次，从而导致 WARN_ONCE() 稍微晚一些。通过在锁定下读取 txq->read_ptr 来修复该问题。(CVE-2024-36922)

  - 在 Linux 内核中，已解决以下漏洞：wifi： nl80211：不要释放 NULL 合并规则 如果解析失败，我们可以在此处取消引用空指针。(CVE-2024-36941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7526 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)

    * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)

    * kernel：cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    * kernel：wifi: mt76: mt7921e：修复 free_irq() 中的释放后使用 (CVE-2024-26892)

    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)

    * kernel：x86/mm/pat：修复 COW 映射中的 VM_PAT 处理 (CVE-2024-35877)

    * kernel：crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (CVE-2023-52813)

    * kernel: pwm：修复双重位移缺陷 (CVE-2023-52756)

    * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

    * kernel：netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (CVE-2024-53141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3618 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)

    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)

    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:3627 公告中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)
    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)
    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)
    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)
    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)
    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)
    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)
    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)
    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)
    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)
    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)
    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)
    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)
    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)
    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)
    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)
    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)
    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)
    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)
    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)
    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)
    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)
    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)
    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)
    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)
    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)
    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)
    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)
    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)
    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)
    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)
    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)
    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)
    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)
    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)
    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)
    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)
    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)
    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt将 RT 源树更新至最新的 AlmaLinux-8.10.z 内核 (JIRA:AlmaLinux-34640)
    * kernel-rtepoll_wait 未向应用程序报告捕获所有事件 (JIRA:AlmaLinux-23022)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-3 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:3618 中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)
    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)
    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)
    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)
    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)
    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)
    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)
    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)
    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)
    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)
    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)
    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)
    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)
    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)
    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)
    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)
    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)
    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)
    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)
    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)
    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)
    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)
    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)
    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)
    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)
    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)
    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)
    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)
    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)
    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)
    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)
    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)
    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)
    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)
    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)
    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)
    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)
    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)
    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)
    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)
    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)
    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)
    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)
    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)
    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: mt76: mt7921e: fix use-after-free in free_irq() From commit a304e1b82808 ([PATCH] Debug shared irqs), there is a test to make sure the shared irq handler should be able to handle the unexpected event after deregistration. For this case, let's apply MT76_REMOVED flag to indicate the device was removed and do not run into the resource access anymore. BUG: KASAN: use-after-free in mt7921_irq_handler+0xd8/0x100 [mt7921e] Read of size 8 at addr ffff88824a7d3b78 by task rmmod/11115 CPU: 28 PID: 11115 Comm: rmmod Tainted: G W L 5.17.0 #10 Hardware name: Micro-Star International Co., Ltd. MS-7D73/MPG B650I EDGE WIFI (MS-7D73), BIOS 1.81 01/05/2024 Call Trace: <TASK> dump_stack_lvl+0x6f/0xa0 print_address_description.constprop.0+0x1f/0x190 ? mt7921_irq_handler+0xd8/0x100 [mt7921e] ? mt7921_irq_handler+0xd8/0x100 [mt7921e] kasan_report.cold+0x7f/0x11b ? mt7921_irq_handler+0xd8/0x100 [mt7921e] mt7921_irq_handler+0xd8/0x100 [mt7921e] free_irq+0x627/0xaa0 devm_free_irq+0x94/0xd0 ? devm_request_any_context_irq+0x160/0x160 ? kobject_put+0x18d/0x4a0 mt7921_pci_remove+0x153/0x190 [mt7921e] pci_device_remove+0xa2/0x1d0
    __device_release_driver+0x346/0x6e0 driver_detach+0x1ef/0x2c0 bus_remove_driver+0xe7/0x2d0 ?
    __check_object_size+0x57/0x310 pci_unregister_driver+0x26/0x250 __do_sys_delete_module+0x307/0x510 ? free_module+0x6a0/0x6a0 ? fpregs_assert_state_consistent+0x4b/0xb0 ? rcu_read_lock_sched_held+0x10/0x70 ? syscall_enter_from_user_mode+0x20/0x70 ? trace_hardirqs_on+0x1c/0x130 do_syscall_64+0x5c/0x80 ? trace_hardirqs_on_prepare+0x72/0x160 ? do_syscall_64+0x68/0x80 ? trace_hardirqs_on_prepare+0x72/0x160 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2024-26892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6816-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-35822、CVE-2024-26859、CVE-2024-26967、CVE-2024-27053、CVE-2024-27064、CVE-2024-27437、CVE-2024-26931、CVE-2024-26870、CVE-2024-26927、CVE-2024-26880、CVE-2024-35789、CVE-2024-26929、CVE-2024-27034、CVE-2024-26816、CVE-2024-26896、CVE-2024-26975、CVE-2024-26972、CVE-2024-26937、CVE-2024-27032、CVE-2024-26871、CVE-2024-26655、CVE-2024-35829、CVE-2024-26886、CVE-2023-52653、CVE-2024-27028、CVE-2024-26877、CVE-2024-26898、CVE-2024-35796、CVE-2024-27065、CVE-2024-35807、CVE-2024-26966、CVE-2024-35826、CVE-2024-27067、CVE-2024-27039、CVE-2024-35811、CVE-2024-26895、CVE-2024-26814、CVE-2024-26893、CVE-2023-52649、CVE-2024-35801、CVE-2023-52648、CVE-2024-27048、CVE-2024-26934、CVE-2024-27049、CVE-2024-26890、CVE-2024-26874、CVE-2022-48669、CVE-2023-52661、CVE-2024-27436、CVE-2024-27058、CVE-2024-26935、CVE-2024-26956、CVE-2024-26960、CVE-2024-26976、CVE-2024-27041、CVE-2024-26873、CVE-2024-26946、CVE-2024-27080、CVE-2024-27432、CVE-2023-52650、CVE-2024-26879、CVE-2023-52647、CVE-2024-27435、CVE-2024-27038、CVE-2024-26951、CVE-2024-27390、CVE-2024-26863、CVE-2024-26959、CVE-2024-35794、CVE-2024-26889、CVE-2024-35845、CVE-2024-27433、CVE-2024-26961、CVE-2024-35803、CVE-2024-26653、CVE-2024-26939、CVE-2024-26872、CVE-2024-26979、CVE-2024-26973、CVE-2024-27029、CVE-2024-35831、CVE-2024-26892、CVE-2024-26888、CVE-2024-27074、CVE-2024-35844、CVE-2024-26938、CVE-2024-26953、CVE-2024-27391、CVE-2024-35843、CVE-2024-27040、CVE-2024-26875、CVE-2024-27026、CVE-2024-26978、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26963、CVE-2024-26962、CVE-2024-27051、CVE-2024-27068、CVE-2024-26881、CVE-2024-35800、CVE-2024-26964、CVE-2024-27389、CVE-2024-27043、CVE-2024-26901、CVE-2024-26941、CVE-2024-35798、CVE-2024-35799、CVE-2024-26952、CVE-2024-26654、CVE-2024-27046、CVE-2024-35810、CVE-2024-27050、CVE-2024-27063、CVE-2024-26954、CVE-2024-26884、CVE-2024-27047、CVE-2024-26932、CVE-2024-26883、CVE-2024-26943、CVE-2024-26651、CVE-2024-26815、CVE-2024-26948、CVE-2024-27066、CVE-2024-27037、CVE-2024-35806、CVE-2024-26869、CVE-2024-26878、CVE-2024-26810、CVE-2024-35797、CVE-2024-27073、CVE-2024-26812、CVE-2024-26933、CVE-2024-26809、CVE-2024-26894、CVE-2024-35813、CVE-2024-27033、CVE-2024-26876、CVE-2024-27076、CVE-2024-27045、CVE-2024-27079、CVE-2024-26861、CVE-2024-26957、CVE-2024-26864、CVE-2024-26866、CVE-2024-35814、CVE-2024-26813、CVE-2024-27388、CVE-2024-27042、CVE-2024-26862、CVE-2024-26968、CVE-2024-26940、CVE-2024-27027、CVE-2024-35793、CVE-2024-35874、CVE-2024-27035、CVE-2024-26958、CVE-2024-26887、CVE-2024-35809、CVE-2024-26930、CVE-2024-35819、CVE-2024-27392、CVE-2024-35808、CVE-2023-52644、CVE-2024-35828、CVE-2024-26657、CVE-2024-26969、CVE-2024-27434、CVE-2024-35821、CVE-2023-52663、CVE-2024-27078、CVE-2024-35787、CVE-2024-27044、CVE-2024-26848、CVE-2024-26955、CVE-2024-26899、CVE-2024-27077、CVE-2024-26897、CVE-2024-26945、CVE-2024-26885、CVE-2024-27069、CVE-2024-27070、CVE-2024-27054、CVE-2024-35795、CVE-2024-35817、CVE-2024-35827、CVE-2024-26656、CVE-2024-26860、CVE-2024-26942、CVE-2023-52659、CVE-2024-26865、CVE-2024-26868、CVE-2024-26947、CVE-2024-35788、CVE-2024-26950、CVE-2024-27030、CVE-2024-26949、CVE-2024-26900、CVE-2024-26971、CVE-2024-35805、CVE-2024-26977、CVE-2024-26944、CVE-2024-27036、CVE-2024-26965、CVE-2024-26891、CVE-2024-27071、CVE-2024-27075、CVE-2024-27072、CVE-2024-35830、CVE-2024-27052、CVE-2024-26970、CVE-2024-27031）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6878-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-27032、CVE-2024-26868、CVE-2024-26879、CVE-2024-27033、CVE-2024-26943、CVE-2024-27040、CVE-2024-26950、CVE-2023-52650、CVE-2023-52649、CVE-2023-52644、CVE-2024-26899、CVE-2024-27432、CVE-2024-35806、CVE-2024-26871、CVE-2024-35845、CVE-2024-35799、CVE-2024-26945、CVE-2024-35805、CVE-2024-27041、CVE-2024-26860、CVE-2024-26930、CVE-2024-26941、CVE-2024-26960、CVE-2024-27034、CVE-2024-26891、CVE-2024-35793、CVE-2024-26963、CVE-2024-27029、CVE-2024-26890、CVE-2024-27074、CVE-2024-27079、CVE-2024-27053、CVE-2024-27070、CVE-2024-35821、CVE-2024-27067、CVE-2024-27051、CVE-2024-27026、CVE-2024-26961、CVE-2024-27050、CVE-2024-26939、CVE-2024-26897、CVE-2024-26878、CVE-2024-27433、CVE-2024-26885、CVE-2024-35810、CVE-2024-35829、CVE-2024-26965、CVE-2024-26875、CVE-2024-26966、CVE-2024-27078、CVE-2024-35874、CVE-2023-52661、CVE-2024-35794、CVE-2024-35787、CVE-2024-26874、CVE-2024-27054、CVE-2024-26940、CVE-2024-26859、CVE-2024-27044、CVE-2024-26948、CVE-2024-26882、CVE-2023-52653、CVE-2024-27071、CVE-2024-27065、CVE-2024-26877、CVE-2024-26929、CVE-2024-27064、CVE-2024-35803、CVE-2024-27066、CVE-2024-27028、CVE-2024-27072、CVE-2024-26876、CVE-2024-27039、CVE-2024-27435、CVE-2024-27434、CVE-2024-26812、CVE-2024-27030、CVE-2024-26816、CVE-2024-26873、CVE-2024-35808、CVE-2024-27389、CVE-2024-27075、CVE-2024-27038、CVE-2024-35828、CVE-2024-26946、CVE-2024-26655、CVE-2023-52662、CVE-2024-27077、CVE-2024-27076、CVE-2024-35795、CVE-2024-26933、CVE-2024-35789、CVE-2024-26972、CVE-2023-52663、CVE-2024-27031、CVE-2024-27069、CVE-2024-26813、CVE-2023-52659、CVE-2024-26862、CVE-2024-26962、CVE-2024-26654、CVE-2024-26815、CVE-2024-26978、CVE-2024-26976、CVE-2024-26893、CVE-2024-35809、CVE-2024-27027、CVE-2024-26864、CVE-2024-27048、CVE-2024-27046、CVE-2024-26869、CVE-2024-35827、CVE-2024-26951、CVE-2024-26942、CVE-2024-26870、CVE-2024-27437、CVE-2024-26931、CVE-2024-27036、CVE-2022-48669、CVE-2024-26898、CVE-2024-26970、CVE-2024-26886、CVE-2024-26944、CVE-2024-26865、CVE-2024-26896、CVE-2024-26895、CVE-2024-26947、CVE-2024-26880、CVE-2024-35811、CVE-2024-26975、CVE-2024-27391、CVE-2024-35796、CVE-2024-27043、CVE-2024-26949、CVE-2024-26653、CVE-2024-35814、CVE-2024-26964、CVE-2023-52652、CVE-2024-27047、CVE-2024-35830、CVE-2024-26900、CVE-2024-26810、CVE-2024-26956、CVE-2024-35817、CVE-2024-26887、CVE-2024-26809、CVE-2024-27045、CVE-2024-26656、CVE-2024-26971、CVE-2024-26866、CVE-2024-26861、CVE-2024-26968、CVE-2024-26881、CVE-2024-27063、CVE-2024-35807、CVE-2024-35797、CVE-2024-35822、CVE-2024-35813、CVE-2024-27073、CVE-2024-26954、CVE-2024-26888、CVE-2024-26955、CVE-2024-26894、CVE-2024-35844、CVE-2024-26958、CVE-2024-26952、CVE-2024-35798、CVE-2024-26969、CVE-2024-26967、CVE-2024-35800、CVE-2024-35819、CVE-2024-26937、CVE-2024-26927、CVE-2024-26883、CVE-2024-26934、CVE-2024-27392、CVE-2024-27068、CVE-2024-26889、CVE-2024-26892、CVE-2024-27390、CVE-2024-26657、CVE-2024-27388、CVE-2024-27049、CVE-2024-26935、CVE-2024-35831、CVE-2024-26884、CVE-2024-26938、CVE-2024-27037、CVE-2024-26977、CVE-2024-26953、CVE-2024-26973、CVE-2024-26932、CVE-2024-26901、CVE-2024-35843、CVE-2024-26872、CVE-2024-26959、CVE-2024-27035、CVE-2024-35826、CVE-2024-27436、CVE-2024-26651、CVE-2024-26957、CVE-2024-26863、CVE-2024-27042、CVE-2024-26814、CVE-2023-52647、CVE-2024-27080、CVE-2024-27052、CVE-2024-27058、CVE-2024-35801、CVE-2023-52648）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3627 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-8.10.z kernel (JIRA:RHEL-34640)

    * kernel-rt：epoll_wait 未报告对应用程序捕获所有事件的情况 (JIRA：RHEL-23022)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3618 公告中提及的多个漏洞影响。

    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi：brcm80211：处理 pmk_op 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：确保存在卸载 TID 队列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi：mt76：mt7921e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：修复站点用尽时会发生崩溃的问题 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi：iwlwifi：修复双重释放缺陷 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi：rt2x00：当硬件重置时，信标队列会重新启动 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi：iwlwifi：修复内存损坏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：防止在禁用 aRFS 时发生死锁问题 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修复 smsc75xx_bind 中可能出现的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修复 smsc75xx_bind 中的内存泄漏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修复 raid5_cache_count 中的原子性违规问题 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb：ulpi：修复 debugfs 目录泄漏漏洞 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修复 papr_get_attr() 中可能存在的内存泄露漏洞 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中出现除 0 错误 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB：core：修复 usb_deauthorize_interface() 中的死锁问题 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正确处理 isoc Babble 和缓冲区溢出事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：当 TD 中出现事务错误时，正确处理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：core：修复端口禁用 sysfs 属性中的死锁问题 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB：core：添加 hub_get() 和 hub_put() 例程 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：默认在 TDX 和 SEV 上禁用 32 位仿真 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：为 ignore_sysret() 重命名 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不在 Intel CPU 上写入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正确处理 fpc 寄存器的设置 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问问题 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi：mac80211：修复启用 fast-xmit 上的争用条件漏洞 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要 locking 和 badblock ioctls 的写入权限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：妥善检查权限的所有写入 ioctls (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化时进行引用 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：不在总线重置时生成中断 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 ({CVE-2024-26872})
    - fat：修复 nostale 文件句柄中存在未初始化域的问题 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer：修复 flush_to_ldisc 中的 softlockup 问题  (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支持指定 srpt_service_guid 参数 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修复 qedr_create_user_qp 错误流 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修复越界内存访问问题 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修复 netdev_stats_to_stats64() 中存在不需要的符号扩展的问题 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：添加 atomic_long_t 至 net_device_stats 字段 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修复 pgtable_cache_add 中的空指针取消引用问题 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：验证矢量运算的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb: hub：防止访问未初始化的 BOS 描述符 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修复 OOB 读取问题 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801：修复区块进程调用事务 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏漏洞 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修复潜在的释放后使用漏洞 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：验证 compat ioctl 中的用户数据 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修复引用泄漏漏洞 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：使用 kzalloc()，而不是 kmalloc() 和 memset() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修复连接失败处理漏洞 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    - mptcp：修复套接字解除时的双重释放问题 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 禁用签名和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - 请求回调的默认实现 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - 按密钥类型拆分 akcipher 测试 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3627 中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt将 RT 源树更新到最新的 Rocky Linux-8.10.z 内核 (JIRA:Rocky Linux-34640)

    * kernel-rtepoll_wait 未向应用程序报告捕获所有事件 (JIRA:Rocky Linux-23022)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3618 公告中提及的多个漏洞影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)

    * 内核：net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    * 内核：powerpc/pseries：修复 papr_get_attr() 中潜在的内存泄漏问题 (CVE-2022-48669)

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取问题 (CVE-2023-52594)

    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201993	CentOS 9: kernel-5.14.0-474.el9	Nessus	CentOS Local Security Checks	2024/7/9	2025/3/19	critical
235929	RHEL 9：内核 (RHSA-2025:7526)	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	high
200226	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6817-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/2/4	high
200275	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6817-2)	Nessus	Ubuntu Local Security Checks	2024/6/10	2025/2/4	high
200106	RHEL 8：内核更新（中危）(RHSA-2024:3618)	Nessus	Red Hat Local Security Checks	2024/6/5	2025/3/22	high
200113	AlmaLinux 8kernel-rt (ALSA-2024:3627)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
200633	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6817-3)	Nessus	Ubuntu Local Security Checks	2024/6/14	2025/2/4	high
200115	AlmaLinux 8内核更新中危 (ALSA-2024:3618)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
247943	Linux Distros 未修补的漏洞：CVE-2024-26892	Nessus	Misc.	2025/8/11	2025/9/6	high
200227	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6816-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/2/4	high
201889	Ubuntu 24.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-6878-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2025/2/4	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
200116	RHEL 8：kernel-rt (RHSA-2024:3627)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	high
200159	Oracle Linux 8：内核 (ELSA-2024-3618)	Nessus	Oracle Linux Local Security Checks	2024/6/6	2025/9/9	high
200568	Rocky Linux 8kernel-rt (RLSA-2024:3627)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
200609	Rocky Linux 8：内核更新（中危）(RLSA-2024:3618)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high