Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： kprobes/x86: Use copy_from_kernel_nofault() to read from unsafe address Read from an unsafe address with copy_from_kernel_nofault() in arch_adjust_kprobe_addr() because this function is used before checking the address is in text or not. Syzcaller bot found a bug and reported the case if user specifies inaccessible data area, arch_adjust_kprobe_addr() will cause a kernel panic. [ mingo: Clarified the comment. ] (CVE-2024-26946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6567 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 内核： mm：cachestat：修复 cache walk 中的 folio 释放后读取问题 (CVE-2024-26630)

    * 内核：mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

    * 内核：KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    * 内核：mm：cachestat：修复两个 shmem 缺陷 (CVE-2024-35797)

    * 内核：x86/coco：需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：iommufd：修复拆分 iopt_area 后缺少 domains_itree 更新的问题 (CVE-2023-52801)

    * 内核：net：修复 ops_init 中的越界访问漏洞 (CVE-2024-36883)

    * 内核：regmap：maple：修复 regcache_maple_drop() 中的缓存损坏 (CVE-2024-36019)

    * 内核：usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：xhci：针对多种流情况处理 TD 清理 (CVE-2024-40927)

    * 内核：cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏问题 (CVE-2024-40936)

    * 内核：net/sched：修复解决冲突时的 UAF 问题 (CVE-2024-41040)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * 内核：mm：防止在 pfn_section_valid() 中取消引用空指针 (CVE-2024-41055)

    * 内核：PCI/MSI：修复 msi_capability_init 中的 UAF 问题 (CVE-2024-41096)

    * 内核：xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CVE-2024-42082)

    * 内核：x86：停止在 profile_pc() 中播放堆栈游戏 (CVE-2024-42096)

    * 内核：Revert mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

    * 内核：mm：避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-696 公告中提及的多个漏洞影响。

    2024-12-05：已将 CVE-2024-26973 添加到此公告中。

    2024-12-05：已将 CVE-2024-26934 添加到此公告中。

    2024-12-05：已将 CVE-2024-26891 添加到此公告中。

    2024-12-05：已将 CVE-2024-26882 添加到此公告中。

    2024-12-05：已将 CVE-2024-26894 添加到此公告中。

    2024-12-05：已将 CVE-2024-26906 添加到此公告中。

    2024-12-05：已将 CVE-2024-27435 添加到此公告中。

    2024-12-05：已将 CVE-2024-35791 添加到此公告中。

    2024-12-05：已将 CVE-2024-27047 添加到此公告中。

    2024-12-05：已将 CVE-2024-26937 添加到此公告中。

    2024-12-05：已将 CVE-2024-26870 添加到此公告中。

    2024-12-05：已将 CVE-2024-26864 添加到此公告中。

    2024-12-05：已将 CVE-2024-26860 添加到此公告中。

    2024-09-12：已将 CVE-2024-35827 添加到此公告中。

    2024-09-12：已将 CVE-2024-35823 添加到此公告中。

    2024-09-12：已将 CVE-2024-35800 添加到此公告中。

    2024-09-12：已将 CVE-2024-35804 添加到此公告中。

    2024-09-12：已将 CVE-2024-35815 添加到此公告中。

    2024-09-12：已将 CVE-2024-35826 添加到此公告中。

    2024-08-14：已将 CVE-2024-23307 添加到此公告中。

    2024-08-14：已将 CVE-2024-25742 添加到此公告中。

    2024-08-14：已将 CVE-2024-26865 添加到此公告中。

    2024-08-14：已将 CVE-2024-26862 添加到此公告中。

    2024-08-14：已将 CVE-2024-26585 添加到此公告中。

    2024-08-14：已将 CVE-2024-26815 添加到此公告中。

    2024-08-14：已将 CVE-2024-35805 添加到此公告中。

    2024-08-14：已将 CVE-2024-26863 添加到此公告中。

    2024-08-14：已将 CVE-2024-26643 添加到此公告中。

    2024-08-14：已将 CVE-2024-26878 添加到此公告中。

    2024-08-14：已将 CVE-2024-26812 添加到此公告中。

    2024-08-14：已将 CVE-2024-26584 添加到此公告中。

    2024-08-14：已将 CVE-2024-27388 添加到此公告中。

    2024-08-14：已将 CVE-2024-26642 添加到此公告中。

    2024-08-14：已将 CVE-2024-36031 添加到此公告中。

    2024-08-14：已将 CVE-2024-35801 添加到此公告中。

    2024-08-14：已将 CVE-2024-26880 添加到此公告中。

    2024-08-14：已将 CVE-2024-26810 添加到此公告中。

    2024-08-14：已将 CVE-2024-27038 添加到此公告中。

    2024-08-14：已将 CVE-2023-52656 添加到此公告中。

    2024-08-14：已将 CVE-2024-26898 添加到此公告中。

    2024-08-14：已将 CVE-2024-26861 添加到此公告中。

    2024-08-14：已将 CVE-2024-35809 添加到此公告中。

    2024-08-14：已将 CVE-2024-27437 添加到此公告中。

    2024-08-14：已将 CVE-2024-26809 添加到此公告中。

    2024-08-14：已将 CVE-2024-26883 添加到此公告中。

    2024-08-14：已将 CVE-2024-26901 添加到此公告中。

    2024-08-14：已将 CVE-2024-26816 添加到此公告中。

    2024-08-14：已将 CVE-2024-26868 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    io_uring：终止与 SCM_RIGHTS 相关的任何代码 (CVE-2023-52656)

    x86 和 ARM（md、raid、raid5 模块）上的 Linux 内核中存在整数溢出或环绕漏洞，可导致强制整数溢出问题。(CVE-2024-23307)

    恶意管理程序可能通过注入中断来破坏 Linux SEV-SNP 客户机的机密性和完整性。(CVE-2024-25742)

    在 Linux 内核中，以下漏洞已修复：

    net：tls：处理 crypto 请求积压

    我们在对 crypto API 的请求上设置了 CRYPTO_TFM_REQ_MAY_BACKLOG 旗标，因此 crypto_aead_{encrypt,decrypt} 可以在有效情况下返回 -EBUSY，而非 -EINPROGRESS。例如，当 AESNI 的 cryptd 队列已满（通过人为降低的 cryptd.cryptd_max_cpu_qlen 可以轻易触发）时，请求将进入 backlog，但仍会得到处理。在这种情况下，异步回调也将被调用两次：第一次是 err == -EINPROGRESS（我们似乎可以忽略），第二次是 err == 0。

    与 Sabrina 的原始补丁相比，此版本会使用新的 tls_*crypt_async_wait( ) 帮助函数，并将 EBUSY 转换为 EINPROGRESS，以避免必须修改所有错误处理路径。处理方式是相同的。
    (CVE-2024-26584)

    在 Linux 内核中，以下漏洞已修复：

    tls：修复了 tx 工作排程和套接字关闭之间的争用问题

    与上一个提交相似，异步 crypto 处理程序一旦调用 complete()，提交线程 (recvmsg/sendmsg) 就可能会退出。记录器在调用 complete() 之前安排工作计划。首先，这似乎更符合逻辑，因为这与提交线程的操作顺序相反。(CVE-2024-26585)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_pipapo：仅从破坏路径释放克隆中的元素 (CVE-2024-26809)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：锁定外部 INTx 屏蔽 ops (CVE-2024-26810)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：创建持久性 INTx 处理程序 (CVE-2024-26812)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：taprio：正确的 TCA_TAPRIO_TC_ENTRY_INDEX 检查 (CVE-2024-26815)

    在 Linux 内核中，以下漏洞已修复：

    x86、relocs：忽略 .notes 区段中的重定位 (CVE-2024-26816)

    在 Linux 内核中，以下漏洞已修复：

    dm-integrity：修复重新检查数据时的内存泄漏 (CVE-2024-26860)

    在 Linux 内核中，以下漏洞已修复：

    wireguard：receive：注释 receiving_counter.counter 周围的数据争用 (CVE-2024-26861)

    在 Linux 内核中，以下漏洞已修复：

    数据包：对 ignore_outgoing 周围的数据争用进行注释 (CVE-2024-26862)

    在 Linux 内核中，以下漏洞已修复：

    hsr：修复 hsr_get_node() 中的 uninit-value 访问 (CVE-2024-26863)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 __inet_hash_connect() 中的 refcnt 处理。(CVE-2024-26864)

    在 Linux 内核中，以下漏洞已修复：rds：tcp：修复了 reqsk_timer_handler() 中 net 的释放后使用问题。syzkaller 报告了 netns 跟踪器的警告 [0]，后跟 KASAN 崩溃 [1] 和另一个 ref 跟踪器警告 [1]。 syzkaller 找不到 repro，但在日志中，唯一的可疑序列为：18:26:22 executing program 1: r0 = socket$inet6_mptcp(0xa, 0x1, 0x106) ...
    connect$inet6(r0, &(0x7f0000000080)={0xa, 0x4001, 0x0, @loopback}, 0x1c) (async) 此处值得注意的是 connect() 中的 0x4001，即 RDS_TCP_PORT。(CVE-2024-26865)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复 nfs4_ff_layout_prepare_ds() 失败时的错误 (CVE-2024-26868)

    在 Linux 内核中，以下漏洞已修复：

    NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    在 Linux 内核中，以下漏洞已修复：

    quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    在 Linux 内核中，以下漏洞已修复：

    dm：针对内部暂停调用 resume 方法 (CVE-2024-26880)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：确保拉取 ip_tunnel_rcv() 中的内部标头 (CVE-2024-26882)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复了 32 位 arch 上的堆栈映射溢出检查问题 (CVE-2024-26883)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：设备断开连接时，不要发出 ATS 无效请求 (CVE-2024-26891)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：processor_idle：修复 acpi_processor_power_exit() 中的内存泄漏 (CVE-2024-26894)

    在 Linux 内核中，以下漏洞已修复：

    aoe：修复 aoecmd_cfg_pkts 中潜在的释放后使用问题 (CVE-2024-26898)

    在 Linux 内核中，以下漏洞已修复：

    do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)

    在 Linux 内核中，以下漏洞已修复：

    USB：core：修复端口禁用 sysfs 属性中的死锁问题 (CVE-2024-26933)

    在 Linux 内核中，以下漏洞已修复：

    USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：重置停止时的 queue_priority_hint (CVE-2024-26937)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/bios：容忍 intel_bios_encoder_supports_dp_dual_mode() 中 devdata==NULL 的情况 (CVE-2024-26938)

    在 Linux 内核中，以下漏洞已修复：

    kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址进行读取 (CVE-2024-26946)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: netlink：通过 ctx 而不是对等机访问设备 (CVE-2024-26950)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: netlink：通过 is_dead 而不是空列表来检查悬摆对等机 (CVE-2024-26951)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    在 Linux 内核中，以下漏洞已修复：

    mm：swap：修复 free_swap_and_cache() 和 swapoff() 之间的争用问题 (CVE-2024-26960)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    在 Linux 内核中，以下漏洞已修复：

    fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    在 Linux 内核中，以下漏洞已修复：

    KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    在 Linux 内核中，以下漏洞已修复：

    pci_iounmap()：修复 MMIO 映射泄漏问题 (CVE-2024-26977)

    在 Linux 内核中，以下漏洞已修复：

    nbd：对 nla_nest_start 进行 null 检查 (CVE-2024-27025)

    在 Linux 内核中，以下漏洞已修复：

    clk：修复 clk_core_get 空取消引用 (CVE-2024-27038)

    在 Linux 内核中，以下漏洞已修复：

    net：phy：修复 phy_get_internal_delay 访问空数组 (CVE-2024-27047)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：在更新时不比较内部表的标志 (CVE-2024-27065)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    在 Linux 内核中，以下漏洞已修复：

    pstore：inode：只需要 d_invalidate() (CVE-2024-27389)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：删除 ipv6_mc_down() 中的一个 synchronize_net() 屏障 (CVE-2024-27390)

    在 Linux 内核中，以下漏洞已修复：

    nvme：修复因保留标签分配而导致的重新连接失败 (CVE-2024-27435)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：禁用独占 INTx IRQ 的自动启用 (CVE-2024-27437)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    在 Linux 内核中，以下漏洞已修复：

    efi：修复 kdump 内核中的错误 (CVE-2024-35800)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：将仿真的原子指令的目标 gfn 标记为脏 (CVE-2024-35804)

    在 Linux 内核中，以下漏洞已修复：

    dm snapshot：修复 dm_exception_table_exit 中的锁定 (CVE-2024-35805)

    在 Linux 内核中，以下漏洞已修复：

    PCI/PM：在删除驱动程序之前耗尽运行时空闲回调 (CVE-2024-35809)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：在 struct aio_kiocb 转换前检查 IOCB_AIO_RW (CVE-2024-35815)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复了删除字符时的 unicode 缓冲区损坏问题 (CVE-2024-35823)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 __bio_release_pages() 中未对齐缓冲区的页面引用计数（CVE-2024-35826）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/net：修复 io_recvmsg_mshot_prep() 中的溢出检查 (CVE-2024-35827)

    在 Linux 内核中，以下漏洞已修复：

    keys：修复实例化时密钥覆盖 (CVE-2024-36031)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6267 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * 内核：bpf、sockmap：防止 map delete elem 中的锁定反转死锁 (CVE-2024-35895)

    * 内核：x86/coco：需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

    * 内核：gfs2：修复卸载时潜在的 glock 释放后使用 (CVE-2024-38570)

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * 内核：ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * kernel：mm/huge_memory：没有为 huge_zero_folio 解除中毒 (CVE-2024-40914)

    * 内核: dmaengine: idxd: 修复 irq_process_work_list 中可能出现的释放后使用问题 (CVE-2024-40956)

    * kernel: scsi：qedi：修复读取 debugfs 属性时的崩溃问题 (CVE-2024-40978)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * 内核：Revert mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

    * 内核：mm：避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6817-3 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26859、CVE-2024-26944、CVE-2024-27049、CVE-2024-26868、CVE-2024-26932、CVE-2024-35843、CVE-2024-35814、CVE-2024-26866、CVE-2024-26941、CVE-2024-27080、CVE-2024-26938、CVE-2024-26889、CVE-2024-27075、CVE-2024-27077、CVE-2024-26864、CVE-2024-35787、CVE-2024-27071、CVE-2024-26880、CVE-2024-26961、CVE-2024-26945、CVE-2024-26863、CVE-2024-35795、CVE-2024-27045、CVE-2024-27066、CVE-2024-27046、CVE-2024-26816、CVE-2024-27069、CVE-2024-26861、CVE-2024-26968、CVE-2024-26963、CVE-2024-26878、CVE-2024-27073、CVE-2024-35806、CVE-2024-26951、CVE-2024-26954、CVE-2024-27026、CVE-2024-26956、CVE-2024-35811、CVE-2024-35803、CVE-2024-26964、CVE-2024-26848、CVE-2024-27434、CVE-2024-35844、CVE-2024-26977、CVE-2024-27031、CVE-2024-35813、CVE-2024-26960、CVE-2024-27067、CVE-2024-26937、CVE-2024-26884、CVE-2024-26656、CVE-2024-27068、CVE-2024-26871、CVE-2023-52653、CVE-2024-26939、CVE-2024-26967、CVE-2024-26966、CVE-2024-27043、CVE-2024-26814、CVE-2024-35829、CVE-2024-26973、CVE-2024-35810、CVE-2024-26877、CVE-2024-27392、CVE-2024-35805、CVE-2024-26875、CVE-2024-26970、CVE-2024-26657、CVE-2024-26874、CVE-2024-26971、CVE-2024-26872、CVE-2024-35798、CVE-2024-26931、CVE-2024-26948、CVE-2024-26883、CVE-2024-26955、CVE-2024-27039、CVE-2024-27038、CVE-2024-27065、CVE-2024-26899、CVE-2024-27048、CVE-2024-35874、CVE-2024-35845、CVE-2024-35799、CVE-2024-35827、CVE-2024-26935、CVE-2024-27079、CVE-2024-35821、CVE-2024-26950、CVE-2024-26879、CVE-2024-26940、CVE-2024-35788、CVE-2024-26891、CVE-2024-27063、CVE-2024-27433、CVE-2024-27036、CVE-2024-35819、CVE-2024-26969、CVE-2024-27044、CVE-2024-27028、CVE-2024-27070、CVE-2023-52649、CVE-2024-27435、CVE-2024-35830、CVE-2024-26929、CVE-2024-26653、CVE-2024-26887、CVE-2024-26869、CVE-2024-26942、CVE-2024-35822、CVE-2024-26979、CVE-2024-26881、CVE-2024-26655、CVE-2024-26975、CVE-2023-52650、CVE-2024-26651、CVE-2024-35828、CVE-2024-26965、CVE-2024-27437、CVE-2024-35794、CVE-2024-26962、CVE-2024-27058、CVE-2024-27076、CVE-2024-27035、CVE-2024-27074、CVE-2024-27027、CVE-2024-26860、CVE-2024-27042、CVE-2024-27390、CVE-2024-26815、CVE-2023-52662、CVE-2024-27051、CVE-2024-35796、CVE-2024-27047、CVE-2024-26930、CVE-2024-26865、CVE-2024-27064、CVE-2024-35826、CVE-2024-26885、CVE-2024-26873、CVE-2024-26943、CVE-2024-26893、CVE-2024-27030、CVE-2024-26976、CVE-2024-35793、CVE-2024-26952、CVE-2023-52644、CVE-2024-35797、CVE-2024-27029、CVE-2024-26927、CVE-2024-26812、CVE-2024-27432、CVE-2024-26897、CVE-2024-26890、CVE-2024-26972、CVE-2024-35800、CVE-2024-27032、CVE-2024-27052、CVE-2023-52647、CVE-2024-26898、CVE-2023-52652、CVE-2024-35808、CVE-2024-26876、CVE-2024-26933、CVE-2024-26862、CVE-2024-27033、CVE-2023-52663、CVE-2024-27041、CVE-2023-52648、CVE-2024-26888、CVE-2024-26957、CVE-2024-26953、CVE-2023-52659、CVE-2024-27436、CVE-2024-27040、CVE-2024-27054、CVE-2024-27050、CVE-2024-26886、CVE-2023-52661、CVE-2024-35831、CVE-2024-26946、CVE-2024-26949、CVE-2024-26809、CVE-2024-26892、CVE-2024-26654、CVE-2024-26901、CVE-2024-27053、CVE-2024-26882、CVE-2024-35809、CVE-2024-26978、CVE-2024-27037、CVE-2024-27391、CVE-2024-27034、CVE-2024-26895、CVE-2024-35817、CVE-2024-26900、CVE-2024-26896、CVE-2024-26958、CVE-2024-35801、CVE-2024-27388、CVE-2024-26934、CVE-2024-27078、CVE-2024-35789、CVE-2024-26894、CVE-2024-27389、CVE-2024-35807、CVE-2024-27072、CVE-2024-26947、CVE-2024-26870、CVE-2024-26813、CVE-2022-48669、CVE-2024-26959、CVE-2024-26810）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6567 公告中提及的多个漏洞影响。

    - usb-storage：alauda：检查媒体是否初始化  (CKI Backport Bot) [RHEL-43716] {CVE-2024-38619}
    - mm：避免脏节流逻辑中溢出 (Jay Shin) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - Revert 'mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (Jay Shin) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (Jay Shin) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net：修复 ops_init 中的越界访问 (Paolo Abeni) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme：避免双重释放特殊负载（CKI Backport Bot） [RHEL-51311] {CVE-2024-41073}
    - xhci：针对多种流情况处理 TD 清除 (CKI Backport Bot) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - Bluetooth：af_bluetooth：修复死锁 (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CKI Backport Bot) [RHEL-51586] {CVE-2024-42082}
    - nfsd：修复 RELEASE_LOCKOWNER (Benjamin Coddington) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net：bridge：mst：修复 vlan 释放后使用 (cki-backport-bot) [RHEL-43729] {CVE-2024-36979}
    - efivarfs：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (Pavel Reichl) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm：防止在 pfn_section_valid() 中取消引用空 ptr  (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan：修复由于 RCU 临界部分而造成的无限递归 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp：拒绝声明为 LCP 但实际上是畸形的数据包 (CKI Backport Bot) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86：停止进行 profile_pc() 中的堆栈游戏 (CKI Backport Bot) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI：修复 msi_capability_init 中的 UAF (CKI Backport Bot) [RHEL-51438] {CVE-2024-41096}
    - iommufd：修复拆分 iopt_area 后 domains_itree 更新缺失的问题 (Jerry Snitselaar) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm：cachestat：修复 cache walk 中的 folio 释放后读取 (Nico Pache) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple：修复 regcache_maple_drop() 中的缓存损坏 (Jaroslav Kysela) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm：cachestat：修复两个 shmem 缺陷 (Nico Pache) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址进行读取 (Steve Best) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb：修复 resv uncharge 缺少 hugetlb_lock 的问题 (Rafael Aquini) [RHEL-43132 RHEL-37467] {CVE-2024-36000}
    - net/sched：修复解决冲突时的 UAF (CKI Backport Bot) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (Maxim Levitsky) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏 (John W. Linville) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco：需要在 CoCo 系统上使用 RDRAND 来播种 RNG (Lenny Szubowicz) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6268 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * 内核：bpf、sockmap：防止 map delete elem 中的锁定反转死锁 (CVE-2024-35895)

    * 内核：x86/coco：需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

    * 内核：gfs2：修复卸载时潜在的 glock 释放后使用 (CVE-2024-38570)

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * 内核：ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * kernel：mm/huge_memory：没有为 huge_zero_folio 解除中毒 (CVE-2024-40914)

    * 内核: dmaengine: idxd: 修复 irq_process_work_list 中可能出现的释放后使用问题 (CVE-2024-40956)

    * kernel: scsi：qedi：修复读取 debugfs 属性时的崩溃问题 (CVE-2024-40978)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * 内核：Revert mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

    * 内核：mm：避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6816-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-35822、CVE-2024-26859、CVE-2024-26967、CVE-2024-27053、CVE-2024-27064、CVE-2024-27437、CVE-2024-26931、CVE-2024-26870、CVE-2024-26927、CVE-2024-26880、CVE-2024-35789、CVE-2024-26929、CVE-2024-27034、CVE-2024-26816、CVE-2024-26896、CVE-2024-26975、CVE-2024-26972、CVE-2024-26937、CVE-2024-27032、CVE-2024-26871、CVE-2024-26655、CVE-2024-35829、CVE-2024-26886、CVE-2023-52653、CVE-2024-27028、CVE-2024-26877、CVE-2024-26898、CVE-2024-35796、CVE-2024-27065、CVE-2024-35807、CVE-2024-26966、CVE-2024-35826、CVE-2024-27067、CVE-2024-27039、CVE-2024-35811、CVE-2024-26895、CVE-2024-26814、CVE-2024-26893、CVE-2023-52649、CVE-2024-35801、CVE-2023-52648、CVE-2024-27048、CVE-2024-26934、CVE-2024-27049、CVE-2024-26890、CVE-2024-26874、CVE-2022-48669、CVE-2023-52661、CVE-2024-27436、CVE-2024-27058、CVE-2024-26935、CVE-2024-26956、CVE-2024-26960、CVE-2024-26976、CVE-2024-27041、CVE-2024-26873、CVE-2024-26946、CVE-2024-27080、CVE-2024-27432、CVE-2023-52650、CVE-2024-26879、CVE-2023-52647、CVE-2024-27435、CVE-2024-27038、CVE-2024-26951、CVE-2024-27390、CVE-2024-26863、CVE-2024-26959、CVE-2024-35794、CVE-2024-26889、CVE-2024-35845、CVE-2024-27433、CVE-2024-26961、CVE-2024-35803、CVE-2024-26653、CVE-2024-26939、CVE-2024-26872、CVE-2024-26979、CVE-2024-26973、CVE-2024-27029、CVE-2024-35831、CVE-2024-26892、CVE-2024-26888、CVE-2024-27074、CVE-2024-35844、CVE-2024-26938、CVE-2024-26953、CVE-2024-27391、CVE-2024-35843、CVE-2024-27040、CVE-2024-26875、CVE-2024-27026、CVE-2024-26978、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26963、CVE-2024-26962、CVE-2024-27051、CVE-2024-27068、CVE-2024-26881、CVE-2024-35800、CVE-2024-26964、CVE-2024-27389、CVE-2024-27043、CVE-2024-26901、CVE-2024-26941、CVE-2024-35798、CVE-2024-35799、CVE-2024-26952、CVE-2024-26654、CVE-2024-27046、CVE-2024-35810、CVE-2024-27050、CVE-2024-27063、CVE-2024-26954、CVE-2024-26884、CVE-2024-27047、CVE-2024-26932、CVE-2024-26883、CVE-2024-26943、CVE-2024-26651、CVE-2024-26815、CVE-2024-26948、CVE-2024-27066、CVE-2024-27037、CVE-2024-35806、CVE-2024-26869、CVE-2024-26878、CVE-2024-26810、CVE-2024-35797、CVE-2024-27073、CVE-2024-26812、CVE-2024-26933、CVE-2024-26809、CVE-2024-26894、CVE-2024-35813、CVE-2024-27033、CVE-2024-26876、CVE-2024-27076、CVE-2024-27045、CVE-2024-27079、CVE-2024-26861、CVE-2024-26957、CVE-2024-26864、CVE-2024-26866、CVE-2024-35814、CVE-2024-26813、CVE-2024-27388、CVE-2024-27042、CVE-2024-26862、CVE-2024-26968、CVE-2024-26940、CVE-2024-27027、CVE-2024-35793、CVE-2024-35874、CVE-2024-27035、CVE-2024-26958、CVE-2024-26887、CVE-2024-35809、CVE-2024-26930、CVE-2024-35819、CVE-2024-27392、CVE-2024-35808、CVE-2023-52644、CVE-2024-35828、CVE-2024-26657、CVE-2024-26969、CVE-2024-27434、CVE-2024-35821、CVE-2023-52663、CVE-2024-27078、CVE-2024-35787、CVE-2024-27044、CVE-2024-26848、CVE-2024-26955、CVE-2024-26899、CVE-2024-27077、CVE-2024-26897、CVE-2024-26945、CVE-2024-26885、CVE-2024-27069、CVE-2024-27070、CVE-2024-27054、CVE-2024-35795、CVE-2024-35817、CVE-2024-35827、CVE-2024-26656、CVE-2024-26860、CVE-2024-26942、CVE-2023-52659、CVE-2024-26865、CVE-2024-26868、CVE-2024-26947、CVE-2024-35788、CVE-2024-26950、CVE-2024-27030、CVE-2024-26949、CVE-2024-26900、CVE-2024-26971、CVE-2024-35805、CVE-2024-26977、CVE-2024-26944、CVE-2024-27036、CVE-2024-26965、CVE-2024-26891、CVE-2024-27071、CVE-2024-27075、CVE-2024-27072、CVE-2024-35830、CVE-2024-27052、CVE-2024-26970、CVE-2024-27031）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2024:6567 公告中提及的多个漏洞影响。

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 内核： mm：cachestat：修复 cache walk 中的 folio 释放后读取问题 (CVE-2024-26630)

    * 内核：mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

    * 内核：KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    * 内核：mm：cachestat：修复两个 shmem 缺陷 (CVE-2024-35797)

    * 内核：x86/coco：需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：iommufd：修复拆分 iopt_area 后缺少 domains_itree 更新的问题 (CVE-2023-52801)

    * 内核：net：修复 ops_init 中的越界访问漏洞 (CVE-2024-36883)

    * 内核：regmap：maple：修复 regcache_maple_drop() 中的缓存损坏 (CVE-2024-36019)

    * 内核：usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：xhci：针对多种流情况处理 TD 清理 (CVE-2024-40927)

    * 内核：cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏问题 (CVE-2024-40936)

    * 内核：net/sched：修复解决冲突时的 UAF 问题 (CVE-2024-41040)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * 内核：mm：防止在 pfn_section_valid() 中取消引用空指针 (CVE-2024-41055)

    * 内核：PCI/MSI：修复 msi_capability_init 中的 UAF 问题 (CVE-2024-41096)

    * 内核：xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CVE-2024-42082)

    * 内核：x86：停止在 profile_pc() 中播放堆栈游戏 (CVE-2024-42096)

    * 内核：Revert mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

    * 内核：mm：避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6878-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DPLL 子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Powercap sysfs 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Backlight 驱动程序；

    - Virtio 驱动程序；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - 调试文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - 数据包套接字；

    - 网络流量控制；

    - Sun RPC 协议；

    - ALSA SH 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-27032、CVE-2024-26868、CVE-2024-26879、CVE-2024-27033、CVE-2024-26943、CVE-2024-27040、CVE-2024-26950、CVE-2023-52650、CVE-2023-52649、CVE-2023-52644、CVE-2024-26899、CVE-2024-27432、CVE-2024-35806、CVE-2024-26871、CVE-2024-35845、CVE-2024-35799、CVE-2024-26945、CVE-2024-35805、CVE-2024-27041、CVE-2024-26860、CVE-2024-26930、CVE-2024-26941、CVE-2024-26960、CVE-2024-27034、CVE-2024-26891、CVE-2024-35793、CVE-2024-26963、CVE-2024-27029、CVE-2024-26890、CVE-2024-27074、CVE-2024-27079、CVE-2024-27053、CVE-2024-27070、CVE-2024-35821、CVE-2024-27067、CVE-2024-27051、CVE-2024-27026、CVE-2024-26961、CVE-2024-27050、CVE-2024-26939、CVE-2024-26897、CVE-2024-26878、CVE-2024-27433、CVE-2024-26885、CVE-2024-35810、CVE-2024-35829、CVE-2024-26965、CVE-2024-26875、CVE-2024-26966、CVE-2024-27078、CVE-2024-35874、CVE-2023-52661、CVE-2024-35794、CVE-2024-35787、CVE-2024-26874、CVE-2024-27054、CVE-2024-26940、CVE-2024-26859、CVE-2024-27044、CVE-2024-26948、CVE-2024-26882、CVE-2023-52653、CVE-2024-27071、CVE-2024-27065、CVE-2024-26877、CVE-2024-26929、CVE-2024-27064、CVE-2024-35803、CVE-2024-27066、CVE-2024-27028、CVE-2024-27072、CVE-2024-26876、CVE-2024-27039、CVE-2024-27435、CVE-2024-27434、CVE-2024-26812、CVE-2024-27030、CVE-2024-26816、CVE-2024-26873、CVE-2024-35808、CVE-2024-27389、CVE-2024-27075、CVE-2024-27038、CVE-2024-35828、CVE-2024-26946、CVE-2024-26655、CVE-2023-52662、CVE-2024-27077、CVE-2024-27076、CVE-2024-35795、CVE-2024-26933、CVE-2024-35789、CVE-2024-26972、CVE-2023-52663、CVE-2024-27031、CVE-2024-27069、CVE-2024-26813、CVE-2023-52659、CVE-2024-26862、CVE-2024-26962、CVE-2024-26654、CVE-2024-26815、CVE-2024-26978、CVE-2024-26976、CVE-2024-26893、CVE-2024-35809、CVE-2024-27027、CVE-2024-26864、CVE-2024-27048、CVE-2024-27046、CVE-2024-26869、CVE-2024-35827、CVE-2024-26951、CVE-2024-26942、CVE-2024-26870、CVE-2024-27437、CVE-2024-26931、CVE-2024-27036、CVE-2022-48669、CVE-2024-26898、CVE-2024-26970、CVE-2024-26886、CVE-2024-26944、CVE-2024-26865、CVE-2024-26896、CVE-2024-26895、CVE-2024-26947、CVE-2024-26880、CVE-2024-35811、CVE-2024-26975、CVE-2024-27391、CVE-2024-35796、CVE-2024-27043、CVE-2024-26949、CVE-2024-26653、CVE-2024-35814、CVE-2024-26964、CVE-2023-52652、CVE-2024-27047、CVE-2024-35830、CVE-2024-26900、CVE-2024-26810、CVE-2024-26956、CVE-2024-35817、CVE-2024-26887、CVE-2024-26809、CVE-2024-27045、CVE-2024-26656、CVE-2024-26971、CVE-2024-26866、CVE-2024-26861、CVE-2024-26968、CVE-2024-26881、CVE-2024-27063、CVE-2024-35807、CVE-2024-35797、CVE-2024-35822、CVE-2024-35813、CVE-2024-27073、CVE-2024-26954、CVE-2024-26888、CVE-2024-26955、CVE-2024-26894、CVE-2024-35844、CVE-2024-26958、CVE-2024-26952、CVE-2024-35798、CVE-2024-26969、CVE-2024-26967、CVE-2024-35800、CVE-2024-35819、CVE-2024-26937、CVE-2024-26927、CVE-2024-26883、CVE-2024-26934、CVE-2024-27392、CVE-2024-27068、CVE-2024-26889、CVE-2024-26892、CVE-2024-27390、CVE-2024-26657、CVE-2024-27388、CVE-2024-27049、CVE-2024-26935、CVE-2024-35831、CVE-2024-26884、CVE-2024-26938、CVE-2024-27037、CVE-2024-26977、CVE-2024-26953、CVE-2024-26973、CVE-2024-26932、CVE-2024-26901、CVE-2024-35843、CVE-2024-26872、CVE-2024-26959、CVE-2024-27035、CVE-2024-35826、CVE-2024-27436、CVE-2024-26651、CVE-2024-26957、CVE-2024-26863、CVE-2024-27042、CVE-2024-26814、CVE-2023-52647、CVE-2024-27080、CVE-2024-27052、CVE-2024-27058、CVE-2024-35801、CVE-2023-52648）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228118	Linux Distros 未修补的漏洞: CVE-2024-26946	Nessus	Misc.	2025/3/5	2025/3/5	critical
206943	RHEL 9：内核 (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/3/15	high
200226	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6817-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/2/4	high
200275	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6817-2)	Nessus	Ubuntu Local Security Checks	2024/6/10	2025/2/4	high
205093	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-696)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/31	high
206555	RHEL 9：内核 (RHSA-2024:6267)	Nessus	Red Hat Local Security Checks	2024/9/4	2024/11/7	high
200633	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6817-3)	Nessus	Ubuntu Local Security Checks	2024/6/14	2025/2/4	high
207064	Oracle Linux 9：内核 (ELSA-2024-6567)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2024/11/2	high
206556	RHEL 9：kernel-rt (RHSA-2024:6268)	Nessus	Red Hat Local Security Checks	2024/9/4	2024/11/7	high
200227	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6816-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/2/4	high
207315	Rocky Linux 9：kernel (RLSA-2024:6567)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2024/9/16	high
201889	Ubuntu 24.04 LTS：Linux 内核 (Oracle) 漏洞 (USN-6878-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2025/2/4	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high

high

high

high