远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4349 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses 发生内核错误 (JIRA:RHEL-28943)

    * 缺陷：无法处理地址的页面错误：ff16bf752f593ff8 [rhel-9.4.z] (JIRA:RHEL-35672)

    * [HPE 9.4 缺陷] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] (JIRA:RHEL-36220)

    * [RHEL9] lib/list_debug.c:51! 的内核缺陷 [rhel-9.4.z] (JIRA:RHEL-36687)

    * ice：与 DPLL 相关的补丁 [rhel-9.4.z] (JIRA:RHEL-36716)

    * CNB95：net/sched：将 TC 核心更新到上游 v6.8 [rhel-9.4.z] (JIRA:RHEL-37641)

    * IPv6：SR：从上游向后移植补丁 [rhel-9.4.z] (JIRA:RHEL-37669)

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] (JIRA:RHEL-38252)

    * 孤立的核心在最新的 RHEL9.4 内核中造成问题，且无法正常运行。[rhel-9.4.z] (JIRA:RHEL-38595)

    * [ice] 在 Tx MDD 事件上添加自动 VF 重置 [rhel-9.4.z] (JIRA:RHEL-39083)

    * [HPEMC RHEL 9.4 REGRESSION] turbostat：turbostat 在 10+ 套接字上中断。[rhel-9.4.z] (JIRA:RHEL-34953)

    * bnx2x：修复 PCI 错误处理中的崩溃、资源泄漏 [rhel-9.4.z] (JIRA:RHEL-43272)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6927-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 发现不受信任的管理程序可能会注入恶意 #VC 中断，并危害 AMD SEV-SNP 的安全保证。
    此缺陷称作 WeSee。控制管理程序的本地攻击者可利用此问题来暴露敏感信息，或可能在受信任的执行环境中执行任意代码。
    (CVE-2024-25742)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Netfilter；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Unix 域套接字；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - KVM 核心；（CVE-2024-35902、CVE-2024-35958、CVE-2024-35978、CVE-2024-35886、CVE-2024-35807、CVE-2024-26994、CVE-2024-36004、CVE-2024-35955、CVE-2024-26925、CVE-2024-27059、CVE-2024-35989、CVE-2024-35940、CVE-2024-26952、CVE-2024-35907、CVE-2024-35819、CVE-2024-35872、CVE-2024-36016、CVE-2023-52488、CVE-2024-35884、CVE-2024-26886、CVE-2024-27018、CVE-2024-35905、CVE-2024-35897、CVE-2024-26929、CVE-2024-36007、CVE-2024-35855、CVE-2024-35885、CVE-2024-26965、CVE-2024-35896、CVE-2024-36029、CVE-2024-35813、CVE-2024-26811、CVE-2024-26923、CVE-2024-26961、CVE-2024-26958、CVE-2024-35997、CVE-2024-35809、CVE-2024-27396、CVE-2023-52880、CVE-2024-26966、CVE-2024-27017、CVE-2024-26812、CVE-2024-35960、CVE-2024-35805、CVE-2024-35982、CVE-2024-35976、CVE-2024-35888、CVE-2024-26955、CVE-2024-27019、CVE-2024-35970、CVE-2024-35984、CVE-2024-27393、CVE-2024-26977、CVE-2024-27000、CVE-2024-35918、CVE-2024-26937、CVE-2024-35785、CVE-2024-35933、CVE-2024-26973、CVE-2022-48808、CVE-2024-35922、CVE-2024-35915、CVE-2024-35806、CVE-2024-26976、CVE-2024-26934、CVE-2024-26981、CVE-2024-36005、CVE-2024-26935、CVE-2024-26960、CVE-2024-26642、CVE-2024-27395、CVE-2024-35900、CVE-2024-26814、CVE-2024-26922、CVE-2024-35804、CVE-2024-26957、CVE-2024-35930、CVE-2023-52699、CVE-2024-36020、CVE-2024-35796、CVE-2024-35934、CVE-2024-26931、CVE-2024-35899、CVE-2024-27004、CVE-2024-35853、CVE-2024-35871、CVE-2024-26984、CVE-2024-35925、CVE-2024-35969、CVE-2024-35789、CVE-2024-35879、CVE-2024-36006、CVE-2024-26813、CVE-2024-35988、CVE-2024-36008、CVE-2024-35910、CVE-2024-35791、CVE-2024-26974、CVE-2024-26993、CVE-2024-35849、CVE-2024-26926、CVE-2024-35877、CVE-2024-26989、CVE-2024-35935、CVE-2024-26817、CVE-2024-35912、CVE-2024-27013、CVE-2024-35973、CVE-2024-35890、CVE-2024-35823、CVE-2024-35822、CVE-2024-27015、CVE-2024-35944、CVE-2024-35821、CVE-2024-26687、CVE-2024-27009、CVE-2024-35895、CVE-2024-35852、CVE-2024-35893、CVE-2024-26810、CVE-2024-26950、CVE-2024-35817、CVE-2024-26996、CVE-2024-27020、CVE-2024-35990、CVE-2024-26956、CVE-2024-27001、CVE-2024-26988、CVE-2024-26629、CVE-2024-26654、CVE-2024-35851、CVE-2024-27437、CVE-2024-35854、CVE-2024-35857、CVE-2024-26964、CVE-2024-35847、CVE-2024-35936、CVE-2023-52752、CVE-2024-36025、CVE-2024-26924、CVE-2024-26643、CVE-2024-26969、CVE-2024-35950、CVE-2024-35825、CVE-2024-27016、CVE-2024-35938、CVE-2024-26999、CVE-2024-35898、CVE-2024-26828、CVE-2024-35815、CVE-2024-26970、CVE-2024-26951、CVE-2024-27008）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4108 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    *内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)

    错误修复：

    * rh9.4 的 lpfc 更新 -（14.2.0.15 14.2.0.16 补丁）(JIRA:RHEL-35144)

    * cifs - cifs_put_smb_ses 发生内核错误 (JIRA:RHEL-25787)

    * Rhel-9.2- 观察到的 vas：在共享模式下运行 proc add rem mix 操作时，无法使用 DLPAR 消息重新配置 VAS 功能[5.14.0-252.el9.ppc64le][P9] (JIRA：RHEL-34086)

    * CNB95：dpll：将 DPLL 衍合到上游 v6.8 (JIRA:RHEL-36570)

    * 在第 59 次和第 100 次 AC 周期之间初始加载 RHEL9.2 期间，引导进程停止 (JIRA:RHEL-36681)

    * ice：与 DPLL 相关的补丁 (JIRA:RHEL-36714)

    * [HPE RHEL 9.2 BUG] x86/platform/uv：sub-NUMA 群集的 UV 支持 (JIRA:RHEL-37595)

    * CNB95：net/sched：将 TC 核心更新到上游 v6.8 (JIRA:RHEL-37640)

    * [ice] 由于无法加载 DDP 程序包而进入安全模式时命中错误 (JIRA:RHEL-38906)

    * [ice] 在 Tx MDD 事件上添加自动 VF 重置 (JIRA:RHEL-39082)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.156-102.160。因此，会受到 ALAS2KERNEL-5.15-2024-049 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    netdsa修复 DSA 主设备在关机时取消绑定时的错误CVE-2022-48808

    在 Linux 内核中，以下漏洞已修复：

    nfsd调用 op_release即使 op_func 返回错误也是如此 (CVE-2023-53241)

    在 Linux 内核中，以下漏洞已修复：

    NFSD修复泄漏的 nfsd4_ssc_umount_item 引用计数 (CVE-2023-53381)

    在 Linux 内核中，以下漏洞已修复：

    nfsd清除 COPY 代码路径中潜在的 nfsd_file refcount 泄漏 (CVE-2023-53606)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    在 Linux 内核中，以下漏洞已修复：

    xen/events：映射清理后关闭 evtchn (CVE-2024-26687)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：锁定外部 INTx 屏蔽 ops (CVE-2024-26810)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：创建持久性 INTx 处理程序 (CVE-2024-26812)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之间的关键部分，不应释放 commit 互斥体，否则异步 GC 工作线程可收集过期的对象并在同一个 GC 序列内获取已释放的 commit 锁定。

    nf_tables_module_autoload() 会临时释放互斥体以加载模块依存关系，然后返回以重新执行事务。调用 nft_gc_seq_end() 后，将其移至中止阶段的最后一步。
    (CVE-2024-26925)

    在 Linux 内核中，以下漏洞已修复：

    USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：重置停止时的 queue_priority_hint (CVE-2024-26937)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: netlink：通过 ctx 而不是对等机访问设备 (CVE-2024-26950)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: netlink：通过 is_dead 而不是空列表来检查悬摆对等机 (CVE-2024-26951)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    在 Linux 内核中，以下漏洞已修复：

    mm：swap：修复 free_swap_and_cache() 和 swapoff() 之间的争用问题 (CVE-2024-26960)

    在 Linux 内核中，以下漏洞已修复：

    mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    在 Linux 内核中，以下漏洞已修复：

    fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    在 Linux 内核中，以下漏洞已修复：

    KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    在 Linux 内核中，以下漏洞已修复：

    pci_iounmap()：修复 MMIO 映射泄漏问题 (CVE-2024-26977)

    在 Linux 内核中，以下漏洞已修复：

    xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：禁用独占 INTx IRQ 的自动启用 (CVE-2024-27437)

    在 Linux 内核中，以下漏洞已修复：

    KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：将仿真的原子指令的目标 gfn 标记为脏 (CVE-2024-35804)

    在 Linux 内核中，以下漏洞已修复：

    dm snapshot：修复 dm_exception_table_exit 中的锁定 (CVE-2024-35805)

    在 Linux 内核中，以下漏洞已修复：

    PCI/PM：在删除驱动程序之前耗尽运行时空闲回调 (CVE-2024-35809)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：在结构体 aio_kiocb 转换前检查 IOCB_AIO_RW (CVE-2024-35815)

    在 Linux 内核中，以下漏洞已修复：

    vt：修复了删除字符时的 unicode 缓冲区损坏问题 (CVE-2024-35823)

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem：成功修复 secretmem 上的 GUP-fast (CVE-2024-35872)

    在 Linux 内核中，以下漏洞已修复：

    udp：不接受隧道中的非隧道 GSO skbs 登录 (CVE-2024-35884)

    在 Linux 内核中，以下漏洞已修复：

    erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)

    在 Linux 内核中，以下漏洞已修复：

    gro修复所有权转移 (CVE-2024-35890)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap防止映射删除 elem 中的锁定反转死锁 (CVE-2024-35895)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：验证用户针对预期长度的输入 (CVE-2024-35896)

    在 Linux 内核中，以下漏洞已修复：

    nf_tables：在 basechain 待删除的情况下丢弃表标志更新 (CVE-2024-35897)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tablesexit_net 发布前刷新待定破坏工作 (CVE-2024-35899)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables表标记更新后拒绝新的 basechain (CVE-2024-35900)

    在 Linux 内核中，以下漏洞已修复：

    net/rds修复可能的 cp 空取消引用 (CVE-2024-35902)

    在 Linux 内核中，以下漏洞已修复：

    tcp：正确终止内核套接字的定时器 (CVE-2024-35910)

    在 Linux 内核中，以下漏洞已修复：

    block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: send：处理标头 iterate_inode_ref() 中的路径引用下溢 (CVE-2024-35935)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：处理 btrfs_relocate_sys_chunks() 中的区块树查找错误 (CVE-2024-35936)

    在 Linux 内核中，以下漏洞已修复：

    VMCI：修复 dg_dispatch_as_host() 中的 memcpy() 运行时警告 (CVE-2024-35944)

    在 Linux 内核中，以下漏洞已修复：

    drm/client：使用 dev->mode_config.mutex 全面保护 modes[] (CVE-2024-35950)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (CVE-2024-35969)

    在 Linux 内核中，以下漏洞已修复：

    af_unix清除过时的 u->oob_skb。 (CVE-2024-35970)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve[6]_xmit_skb 中的标头验证 (CVE-2024-35973)

    在 Linux 内核中，以下漏洞已修复：

    xsk验证 XDP_{UMEM|COMPLETION}_FILL_RING 的用户输入 (CVE-2024-35976)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：使用 access_width 而不是 bit_width 进行系统内存访问 (CVE-2024-35995)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6898-4 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Netfilter；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Unix 域套接字；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - KVM 核心；（CVE-2024-35872、CVE-2024-35807、CVE-2024-27013、CVE-2024-35989、CVE-2024-36008、CVE-2024-26957、CVE-2024-35912、CVE-2024-27000、CVE-2024-35918、CVE-2024-26977、CVE-2024-35821、CVE-2024-35853、CVE-2024-26814、CVE-2024-35823、CVE-2024-35958、CVE-2024-26813、CVE-2024-26811、CVE-2024-26937、CVE-2024-26951、CVE-2024-35925、CVE-2024-26929、CVE-2024-35988、CVE-2024-35902、CVE-2024-26994、CVE-2024-27001、CVE-2024-36029、CVE-2024-36005、CVE-2024-35970、CVE-2024-36007、CVE-2024-35809、CVE-2024-27019、CVE-2024-26970、CVE-2024-27059、CVE-2024-35877、CVE-2024-35899、CVE-2024-26989、CVE-2024-27008、CVE-2024-26812、CVE-2024-35969、CVE-2024-35785、CVE-2024-35871、CVE-2024-35847、CVE-2024-36006、CVE-2024-35973、CVE-2024-27396、CVE-2024-35849、CVE-2024-35990、CVE-2024-26960、CVE-2024-26931、CVE-2024-35852、CVE-2024-26965、CVE-2024-35960、CVE-2024-35813、CVE-2024-26976、CVE-2024-36004、CVE-2024-35895、CVE-2024-27018、CVE-2024-26969、CVE-2024-27016、CVE-2024-27437、CVE-2024-26956、CVE-2024-26629、CVE-2024-35879、CVE-2024-35817、CVE-2024-26922、CVE-2024-35815、CVE-2024-35935、CVE-2024-35940、CVE-2023-52880、CVE-2024-35851、CVE-2024-35854、CVE-2024-35893、CVE-2024-26973、CVE-2024-35997、CVE-2024-26984、CVE-2024-26961、CVE-2024-26966、CVE-2024-35885、CVE-2024-27020、CVE-2024-26950、CVE-2024-35934、CVE-2024-26988、CVE-2024-35938、CVE-2024-26958、CVE-2024-35888、CVE-2024-27395、CVE-2024-35915、CVE-2024-35806、CVE-2024-26934、CVE-2024-35825、CVE-2024-35796、CVE-2024-35900、CVE-2024-35791、CVE-2024-26925、CVE-2024-35982、CVE-2024-26810、CVE-2024-26955、CVE-2024-26935、CVE-2024-35805、CVE-2024-35896、CVE-2024-35855、CVE-2024-35819、CVE-2024-26642、CVE-2024-27009、CVE-2024-35804、CVE-2024-35898、CVE-2024-35822、CVE-2024-35930、CVE-2024-35789、CVE-2024-26687、CVE-2024-26964、CVE-2024-35978、CVE-2024-35976、CVE-2024-35936、CVE-2024-26926、CVE-2024-26993、CVE-2024-35933、CVE-2024-35884、CVE-2024-26974、CVE-2024-35922、CVE-2024-35886、CVE-2024-27004、CVE-2024-36020、CVE-2024-35955、CVE-2024-26996、CVE-2024-26981、CVE-2024-36025、CVE-2024-26654、CVE-2024-27015、CVE-2024-35984、CVE-2024-26828、CVE-2024-35950、CVE-2024-35944、CVE-2024-35905、CVE-2024-35890、CVE-2024-26923、CVE-2024-35897、CVE-2024-27393、CVE-2023-52699、CVE-2024-26817、CVE-2024-35910、CVE-2024-35857、CVE-2024-35907、CVE-2023-52488、CVE-2024-26999）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-613 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    inet：inet_defrag：防止 sk 出于仍在使用状态时被释放 (CVE-2024-26921)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之间的关键部分，不应释放 commit 互斥体，否则异步 GC 工作线程可收集过期的对象并在同一个 GC 序列内获取已释放的 commit 锁定。

    nf_tables_module_autoload() 会临时释放互斥体以加载模块依存关系，然后返回以重新执行事务。调用 nft_gc_seq_end() 后，将其移至中止阶段的最后一步。
    (CVE-2024-26925)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 cifs_debug_files_proc_show() 中潜在的 UAF 漏洞 (CVE-2024-26928)

    在 Linux 内核中，以下漏洞已修复：

    xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复 cifs_signal_cifsd_for_reconnect() 中潜在的 UAF (CVE-2024-35861)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 smb2_is_network_name_deleted() 中潜在的 UAF 漏洞 (CVE-2024-35862)

    在 Linux 内核中，以下漏洞已修复：

    smb: client：修复 smb2_is_valid_lease_break() 中潜在的 UAF (CVE-2024-35864)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 smb2_is_valid_oplock_break() 中的潜在 UAF (CVE-2024-35865)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 cifs_stats_proc_show() 中潜在的 UAF 漏洞 (CVE-2024-35868)

    在 Linux 内核中，以下漏洞已修复：

    mm/secretmem：成功修复 secretmem 上的 GUP-fast (CVE-2024-35872)

    在 Linux 内核中，以下漏洞已修复：

    udp：不接受隧道中的非隧道 GSO skbs 登录 (CVE-2024-35884)

    在 Linux 内核中，以下漏洞已修复：

    erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)

    在 Linux 内核中，以下漏洞已修复：

    gro修复所有权转移 (CVE-2024-35890)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap防止映射删除 elem 中的锁定反转死锁 (CVE-2024-35895)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：验证用户针对预期长度的输入 (CVE-2024-35896)

    在 Linux 内核中，以下漏洞已修复：

    nf_tables：在 basechain 待删除的情况下丢弃表标志更新 (CVE-2024-35897)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tablesexit_net 发布前刷新待定破坏工作 (CVE-2024-35899)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables表标记更新后拒绝新的 basechain (CVE-2024-35900)

    在 Linux 内核中，以下漏洞已修复：

    net/rds修复可能的 cp 空取消引用 (CVE-2024-35902)

    在 Linux 内核中，以下漏洞已修复：

    tls：在采取 rxlock 以避免泄漏后获取 psock 引用 (CVE-2024-35908)

    在 Linux 内核中，以下漏洞已修复：

    tcp：正确终止内核套接字的定时器 (CVE-2024-35910)

    在 Linux 内核中，以下漏洞已修复：

    block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: send：处理标头 iterate_inode_ref() 中的路径引用下溢 (CVE-2024-35935)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：处理 btrfs_relocate_sys_chunks() 中的区块树查找错误 (CVE-2024-35936)

    在 Linux 内核中，以下漏洞已修复：

    VMCI：修复 dg_dispatch_as_host() 中的 memcpy() 运行时警告 (CVE-2024-35944)

    在 Linux 内核中，以下漏洞已修复：

    drm/client：使用 dev->mode_config.mutex 全面保护 modes[] (CVE-2024-35950)

    在 Linux 内核中，以下漏洞已修复：

    kprobes：修复 kprobe 注册中潜在的释放后使用问题 (CVE-2024-35955)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (CVE-2024-35969)

    在 Linux 内核中，以下漏洞已修复：

    af_unix清除过时的 u->oob_skb。 (CVE-2024-35970)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve[6]_xmit_skb 中的标头验证 (CVE-2024-35973)

    在 Linux 内核中，以下漏洞已修复：

    xsk验证 XDP_{UMEM|COMPLETION}_FILL_RING 的用户输入 (CVE-2024-35976)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6917-1 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Netfilter；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Unix 域套接字；

    - eXpress 数据路径；

    - 密钥管理；

    - ALSA SH 驱动程序；

    - KVM 核心；（CVE-2024-26993、 CVE-2024-26996、 CVE-2024-35879、 CVE-2024-26812、 CVE-2024-26984、 CVE-2024-26817、 CVE-2024-35950、 CVE-2024-26960、 CVE-2024-27437、 CVE-2024-26964、 CVE-2024-27059、 CVE-2024-35969、 CVE-2024-35936、 CVE-2024-35912、 CVE-2024-35915、 CVE-2024-35938、 CVE-2024-27019、 CVE-2024-35822、 CVE-2024-35997、 CVE-2024-35855、 CVE-2024-26925、 CVE-2024-26654、 CVE-2024-26923、 CVE-2024-36031、 CVE-2024-36020、 CVE-2024-35823、 CVE-2024-35852、 CVE-2024-35989、 CVE-2024-27000、 CVE-2024-35853、 CVE-2024-27013、 CVE-2024-35854、 CVE-2024-35922、 CVE-2024-26937、 CVE-2023-52880、 CVE-2024-26974、 CVE-2024-26629、 CVE-2024-35804、 CVE-2024-35958、 CVE-2024-26814、 CVE-2024-35890、 CVE-2024-35940、 CVE-2024-26999、 CVE-2024-35847、 CVE-2024-27015、 CVE-2024-26687、 CVE-2024-26970、 CVE-2024-35930、 CVE-2024-26813、 CVE-2024-26810、 CVE-2024-26969、 CVE-2024-26977、 CVE-2024-26956、 CVE-2024-35901、 CVE-2024-27020、 CVE-2024-35905、 CVE-2024-35785、 CVE-2024-27009、 CVE-2024-35877、 CVE-2024-35893、 CVE-2024-26989、 CVE-2024-26642、 CVE-2024-35857、 CVE-2024-35935、 CVE-2024-26828、 CVE-2024-26965、 CVE-2024-35888、 CVE-2024-35900、 CVE-2024-26951、 CVE-2024-35809、 CVE-2024-27008、 CVE-2024-26958、 CVE-2024-35973、 CVE-2024-26935、 CVE-2024-26934、 CVE-2024-35982、 CVE-2023-52488、 CVE-2024-35884、 CVE-2024-35907、 CVE-2024-27018、 CVE-2024-26929、 CVE-2024-35984、 CVE-2024-35899、 CVE-2024-26976、 CVE-2024-26922、 CVE-2024-35817、 CVE-2024-26961、 CVE-2024-35925、 CVE-2024-35821、 CVE-2024-36005、 CVE-2024-35988、 CVE-2024-35970、 CVE-2024-27001、 CVE-2024-35960、 CVE-2022-48808、 CVE-2024-35927、 CVE-2024-35806、 CVE-2024-27016、 CVE-2024-35897、 CVE-2024-26957、 CVE-2024-36025、 CVE-2024-35872、 CVE-2024-26988、 CVE-2024-35819、 CVE-2024-35896、 CVE-2024-36007、 CVE-2024-35944、 CVE-2024-35990、 CVE-2024-36006、 CVE-2024-36004、 CVE-2024-35955、 CVE-2024-35898、 CVE-2024-26973、 CVE-2024-26950、 CVE-2024-36008、 CVE-2024-35805、 CVE-2024-35807、 CVE-2024-35934、 CVE-2024-26926、 CVE-2024-35902、 CVE-2024-35918、 CVE-2024-35895、 CVE-2024-35978、 CVE-2024-35849、 CVE-2024-35791、 CVE-2024-26931、 CVE-2024-35886、 CVE-2024-26981、 CVE-2024-27395、 CVE-2024-35815、 CVE-2024-26994、 CVE-2024-35825、 CVE-2024-35789、 CVE-2024-35813、 CVE-2024-35885、 CVE-2024-35851、 CVE-2024-35796、 CVE-2023-52699、 CVE-2024-35871、 CVE-2024-26811、 CVE-2024-26966、 CVE-2024-35976、 CVE-2024-26955、 CVE-2024-36029、 CVE-2024-27396、CVE-2024-27004、CVE-2024-27393、CVE-2024-35910、CVE-2024-35933）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6919-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26984、 CVE-2024-26838、 CVE-2024-26925、 CVE-2024-26790、 CVE-2024-26955、 CVE-2024-27431、 CVE-2024-26737、 CVE-2024-27044、 CVE-2024-26964、 CVE-2024-26880、 CVE-2024-26926、 CVE-2024-26843、 CVE-2024-26735、 CVE-2024-26881、 CVE-2023-52644、 CVE-2024-26747、 CVE-2024-27405、 CVE-2024-26875、 CVE-2024-35896、 CVE-2024-35829、 CVE-2024-26877、 CVE-2024-26855、 CVE-2024-27414、 CVE-2024-35897、 CVE-2024-35845、 CVE-2024-26601、 CVE-2024-35817、 CVE-2024-36006、 CVE-2024-26957、 CVE-2024-27019、 CVE-2024-35830、 CVE-2024-26977、 CVE-2024-26803、 CVE-2024-26629、 CVE-2024-26994、 CVE-2024-27078、 CVE-2024-35789、 CVE-2023-52641、 CVE-2024-27016、 CVE-2024-26752、 CVE-2024-27028、 CVE-2024-26817、 CVE-2024-26840、 CVE-2024-26969、 CVE-2024-26965、 CVE-2023-52656、 CVE-2024-35973、 CVE-2024-35852、 CVE-2024-26651、 CVE-2024-27432、 CVE-2024-27416、 CVE-2024-26792、 CVE-2024-35877、 CVE-2024-26584、 CVE-2024-26903、 CVE-2024-26951、 CVE-2024-36004、 CVE-2024-26861、 CVE-2024-27412、 CVE-2024-26788、 CVE-2024-35813、 CVE-2024-26931、 CVE-2023-52620、 CVE-2024-27075、 CVE-2024-36008、 CVE-2024-35855、 CVE-2024-27059、 CVE-2024-35806、 CVE-2024-26763、 CVE-2024-35955、 CVE-2024-35936、 CVE-2024-26856、 CVE-2024-26966、 CVE-2024-35969、 CVE-2024-35960、 CVE-2024-35796、 CVE-2024-26810、 CVE-2024-26862、 CVE-2023-52434、 CVE-2024-27046、 CVE-2024-26999、 CVE-2024-26778、 CVE-2023-52497、 CVE-2024-35872、 CVE-2024-26585、 CVE-2024-35978、 CVE-2024-35918、 CVE-2024-35879、 CVE-2024-27388、 CVE-2024-26898、 CVE-2024-26879、 CVE-2024-26882、 CVE-2023-52650、 CVE-2024-35884、 CVE-2024-27396、 CVE-2024-35785、 CVE-2024-36005、 CVE-2024-35989、 CVE-2023-52662、 CVE-2024-35857、 CVE-2024-26828、 CVE-2024-27054、 CVE-2024-26688、 CVE-2024-35997、 CVE-2024-26603、 CVE-2024-26820、 CVE-2024-35915、 CVE-2024-35982、 CVE-2024-26874、 CVE-2024-26801、 CVE-2024-26814、 CVE-2024-27045、 CVE-2024-26897、 CVE-2024-35895、 CVE-2024-35944、 CVE-2024-35804、 CVE-2024-26805、 CVE-2024-27052、 CVE-2024-35851、 CVE-2024-35900、 CVE-2024-35807、 CVE-2024-26816、 CVE-2024-26769、 CVE-2024-27004、 CVE-2024-27001、 CVE-2024-27415、 CVE-2024-35825、 CVE-2024-26777、 CVE-2024-27000、 CVE-2024-27030、 CVE-2024-26878、 CVE-2024-26804、 CVE-2024-27051、 CVE-2024-26934、 CVE-2024-27043、 CVE-2024-26791、 CVE-2024-27009、 CVE-2024-26795、 CVE-2023-52640、 CVE-2024-35893、 CVE-2024-35898、 CVE-2024-26859、 CVE-2024-27393、 CVE-2024-26766、 CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen-netfront添加缺少的 skb_mark_for_recycle 请注意skb_mark_for_recycle 的引入晚于 版的提交 6a5bcd84e886 中的补丁标签 (page_pool允许驱动程序提示 SKB 回收)。在 v5.9 到 v5.14 版本中fix 标签可能缺少对 page_pool_release_page() 的调用然后应已使用 skb_mark_for_recycle()。自 v6.6 起调用 page_pool_release_page() 已删除在提交 535b9c61bdef (netpage_pool: hidden page_pool_release_page() 中)并且剩余的调用程序已转换(在提交 6bfef2ec0172Merge branch “net-page_pool-remove-page_pool_release_page') 中”。此泄漏在 v6.8 中通过提交 dba1b8a7ab68 (mm/page_poolcatch page_pool 内存泄漏) 变得可见。 (CVE-2024-27393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6898-1 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Netfilter；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Unix 域套接字；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - KVM 核心；（CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6898-2 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Netfilter；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Unix 域套接字；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - KVM 核心；（CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4106 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：ena：修复错误的描述符释放行为 (CVE-2024-35958)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    *内核：octeontx2-af：避免用户空间的差一读取 (CVE-2024-36957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4349 公告中提及的多个漏洞影响。

    - xen-netfront：添加缺少的 skb_mark_for_recycle (Vitaly Kuznetsov) [RHEL-37626 RHEL-36573] {CVE-2024-27393}
    - net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放 (Kamal Heib) [RHEL-38972 RHEL-37093] {CVE-2023-52667}
    - crypto：qat - 修复 ADF_DEV_RESET_SYNC 内存泄漏 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - crypto：qat - 解决 AER 恢复期间的争用条件 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (Kamal Heib) [RHEL-34050 RHEL-30492] {CVE-2023-52626}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (David Marlin) [RHEL-33913 RHEL-31828] {CVE-2024-26801}
    - net：hns3：不允许重复调用 hns3_nic_net_open (Jose Ignacio Tornos Martinez) [RHEL-38933 RHEL-37707] {CVE-2021-47400}
    - net/mlx5：将新 fs 规则正确链接到树中 (Kamal Heib) [RHEL-38954 RHEL-37422] {CVE-2024-35960}
    - smb：client：修复 smb2_reconnect_server() 中的 UAF (Jay Shin) [RHEL-28943 RHEL-40177 RHEL-37273 RHEL-7986] {CVE-2024-35870}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4349 中提及的多个漏洞的影响。

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses 的内核错误 (JIRA:Rocky Linux-28943)

    * 缺陷无法处理地址 ff16bf752f593ff8 的页面错误 [rhel-9.4.z] (JIRA:Rocky Linux-35672)

    * [HPE 9.4 Bug] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] (JIRA:Rocky Linux-36220)

    * [Rocky Linux9] 位于 lib/list_debug.c:51! 的内核缺陷[rhel-9.4.z] (JIRA:Rocky Linux-36687)

    * ice与 DPLL 相关的补丁 [rhel-9.4.z] (JIRA:Rocky Linux-36716)

    * CNB95net/sched将 TC 核心更新到上游 v6.8 [rhel-9.4.z] (JIRA:Rocky Linux-37641)

    * IPv6: SR来自上游的向后移植补丁 [rhel-9.4.z] (JIRA:Rocky Linux-37669)

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] (JIRA:Rocky Linux-38252)

    * 孤立的核心在最新的 Rocky Linux9.4 内核上造成问题并且无法正常工作。
    [rhel-9.4.z] (JIRA:Rocky Linux-38595)

    * [ice] 在 Tx MDD 事件中添加自动 VF 重置 [rhel-9.4.z] (JIRA:Rocky Linux-39083)

    * [HPEMC Rocky Linux 9.4 REGRESSION] turbostatturbostat 已在 10 多个套接字上损坏。 [rhel-9.4.z] (JIRA:Rocky Linux-34953)

    * bnx2x修复 PCI 错误处理、资源泄漏中的崩溃 [rhel-9.4.z] (JIRA:Rocky Linux-43272)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:5257 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：KVM：s390：vsie：修复阴影创建期间的争用 (CVE-2023-52639)

    * kernel: netfilter: nft_chain_filter：处理 inet/ingress basechain 的 NETDEV_UNREGISTER (CVE-2024-26808)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    * 内核：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel：nf_tables：在 basechain 待删除的情况下丢弃表标志更新 (CVE-2024-35897)

    * kernel: ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * kernel: scsi：qedi：修复读取 debugfs 属性时的崩溃问题 (CVE-2024-40978)

    * kernel：net/sunrpc：修复 rpc_sysfs_xprt_state_change 中的引用计数泄漏问题 (CVE-2021-47624)

    * kernel：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * kernel：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * 内核：KEV - Beaky Buzzard (CVE-2024-36971)

    错误修复：

    * 更新 nvme 固件时，“# nvme list”输出在未重新启动的情况下不会反映新的固件版本。(JIRA:RHEL-46809)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7019-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 发现不受信任的管理程序可能会注入恶意 #VC 中断，并危害 AMD SEV-SNP 的安全保证。
    此缺陷称作 WeSee。控制管理程序的本地攻击者可利用此问题来暴露敏感信息，或可能在受信任的执行环境中执行任意代码。
    (CVE-2024-25742)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - FireWire 子系统；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - PTP 时钟框架；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - 受信任执行环境驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - IOMMU 子系统；

    - 内存管理；

    - 套接字消息基础架构；

    - Netfilter；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - Core 内核；

    - 跟踪基础设施；

    - 动态调试库；

    - PCI iomap 接口；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - ALSA SH 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - KVM 核心；（CVE-2024-42085、CVE-2024-42154、CVE-2024-42229、CVE-2024-38548、CVE-2024-42120、CVE-2024-38555、CVE-2024-38598、CVE-2024-40954、CVE-2024-38571、CVE-2024-36020、CVE-2024-36270、CVE-2024-39482、CVE-2024-39468、CVE-2024-38607、CVE-2024-26923、CVE-2024-42145、CVE-2024-41040、CVE-2024-35852、CVE-2024-35805、CVE-2024-35890、CVE-2024-36965、CVE-2024-42077、CVE-2024-26958、CVE-2024-35823、CVE-2024-42124、CVE-2024-26680、CVE-2024-38549、CVE-2024-36286、CVE-2024-27398、CVE-2024-35990、CVE-2024-36975、CVE-2024-27437、CVE-2024-35848、CVE-2024-26900、CVE-2024-26654、CVE-2024-40971、CVE-2024-35847、CVE-2024-35982、CVE-2024-42232、CVE-2022-48808、CVE-2024-35822、CVE-2024-36950、CVE-2024-33621、CVE-2024-39276、CVE-2024-40968、CVE-2024-35857、CVE-2024-40905、CVE-2023-52880、CVE-2024-35819、CVE-2024-35791、CVE-2024-42076、CVE-2024-40904、CVE-2024-35976、CVE-2024-35854、CVE-2024-26642、CVE-2024-27393、CVE-2024-26934、CVE-2024-26960、CVE-2024-42137、CVE-2024-38588、CVE-2024-40970、CVE-2024-36972、CVE-2024-26977、CVE-2024-38546、CVE-2024-41095、CVE-2024-39292、CVE-2024-41087、CVE-2024-33847、CVE-2024-40978、CVE-2024-41049、CVE-2024-35895、CVE-2024-35804、CVE-2024-42093、CVE-2024-36017、CVE-2024-38591、CVE-2024-42080、CVE-2024-41089、CVE-2024-38613、CVE-2024-39466、CVE-2024-40931、CVE-2024-35907、CVE-2024-36919、CVE-2024-36934、CVE-2024-42240、CVE-2024-35940、CVE-2024-36938、CVE-2024-42121、CVE-2024-39490、CVE-2024-40961、CVE-2024-42223、CVE-2024-41041、CVE-2024-41093、CVE-2024-42068、CVE-2024-41044、CVE-2024-42086、CVE-2024-42105、CVE-2024-36954、CVE-2024-35796、CVE-2024-38610、CVE-2024-36929、CVE-2024-35893、CVE-2024-38601、CVE-2024-40981、CVE-2024-36889、CVE-2024-27015、CVE-2024-35897、CVE-2024-39469、CVE-2024-35825、CVE-2024-26922、CVE-2024-38573、CVE-2024-42130、CVE-2024-38580、CVE-2024-26814、CVE-2024-36955、CVE-2024-26813、CVE-2024-27396、CVE-2024-36937、CVE-2024-36928、CVE-2024-42224、CVE-2024-27004、CVE-2024-42104、CVE-2024-42225、CVE-2024-38659、CVE-2024-35955、CVE-2024-42106、CVE-2024-39489、CVE-2024-31076、CVE-2024-26817、CVE-2024-35884、CVE-2024-42095、CVE-2024-42131、CVE-2024-40956、CVE-2024-40941、CVE-2024-36007、CVE-2024-27009、CVE-2024-40959、CVE-2024-42089、CVE-2024-37078、CVE-2024-35960、CVE-2024-41002、CVE-2024-39301、CVE-2024-35988、CVE-2023-52887、CVE-2024-35885、CVE-2024-39484、CVE-2024-35872、CVE-2024-40974、CVE-2024-35851、CVE-2024-26957、CVE-2024-38623、CVE-2024-35944、CVE-2024-41005、CVE-2024-42152、CVE-2024-35888、CVE-2024-38621、CVE-2024-26989、CVE-2024-42148、CVE-2024-27401、CVE-2024-36883、CVE-2024-35855、CVE-2024-26936、CVE-2024-26935、CVE-2022-48772、CVE-2024-35853、CVE-2024-35997、CVE-2024-27059、CVE-2024-36953、CVE-2024-35969、CVE-2024-42094、CVE-2024-38661、CVE-2024-35925、CVE-2024-40914、CVE-2024-36940、CVE-2024-27016、CVE-2024-26828、CVE-2024-40911、CVE-2024-38634、CVE-2024-38558、CVE-2024-38582、CVE-2023-52629、CVE-2024-27020、CVE-2024-35247、CVE-2024-26999、CVE-2024-26687、CVE-2024-38565、CVE-2024-38612、CVE-2024-39495、CVE-2024-26974、CVE-2024-42101、CVE-2024-38597、CVE-2024-26929、CVE-2024-40927、CVE-2024-26830、CVE-2024-26973、CVE-2024-40980、CVE-2024-38560、CVE-2024-41047、CVE-2024-42098、CVE-2024-39507、CVE-2024-38599、CVE-2024-35789、CVE-2024-27395、CVE-2024-41092、CVE-2024-42161、CVE-2024-41006、CVE-2024-36931、CVE-2024-38619、CVE-2024-35813、CVE-2024-35898、CVE-2024-41027、CVE-2024-40932、CVE-2024-40960、CVE-2024-26925、CVE-2024-41048、CVE-2024-36886、CVE-2024-35877、 CVE-2024-40963、CVE-2024-36960、CVE-2024-38590、CVE-2024-40902、CVE-2024-35871、CVE-2024-38579、CVE-2024-40987、CVE-2024-36025、CVE-2024-35806、CVE-2024-35899、CVE-2024-26993、CVE-2024-41097、CVE-2024-39488、CVE-2024-42115、CVE-2024-42127、CVE-2024-37356、CVE-2024-26812、CVE-2024-36939、CVE-2024-35807、CVE-2024-26886、CVE-2024-35809、CVE-2024-40937、CVE-2024-35970、CVE-2024-35817、CVE-2024-35973、CVE-2024-40945、CVE-2024-42153、CVE-2024-36964、CVE-2024-42090、CVE-2024-38552、CVE-2024-39467、CVE-2024-26961、CVE-2024-38615、CVE-2024-38618、CVE-2024-40988、CVE-2024-38605、CVE-2024-41004、CVE-2024-26966、CVE-2024-42096、CVE-2024-26996、CVE-2024-36969、CVE-2024-36489、CVE-2024-40957、CVE-2024-36974、CVE-2024-39502、CVE-2024-26976、CVE-2024-27399、CVE-2024-36905、CVE-2024-35958、CVE-2024-35927、CVE-2024-27001、CVE-2024-39487、CVE-2024-41034、CVE-2024-36904、CVE-2024-41055、CVE-2024-38550、CVE-2024-38567、CVE-2024-38586、CVE-2024-40916、CVE-2024-38589、CVE-2023-52884、CVE-2024-26810、CVE-2024-35989、CVE-2024-36894、CVE-2024-39471、CVE-2024-35900、CVE-2024-42097、CVE-2024-36959、CVE-2024-26931、CVE-2024-40934、CVE-2024-36947、CVE-2024-34777、CVE-2024-27018、CVE-2024-39499、CVE-2024-36906、CVE-2024-35984、CVE-2024-39500、CVE-2024-26965、CVE-2024-26921、CVE-2024-27013、CVE-2024-39509、CVE-2024-27008、CVE-2024-36916、CVE-2024-40942、CVE-2024-35978、CVE-2024-26969、CVE-2024-26964、CVE-2024-35879、CVE-2024-36016、CVE-2024-26629、CVE-2024-42236、CVE-2024-40943、CVE-2024-36902、CVE-2024-42247、CVE-2024-36006、CVE-2024-36014、CVE-2024-26955、CVE-2024-39277、CVE-2024-39506、CVE-2024-35936、CVE-2024-26950、CVE-2024-35938、CVE-2024-41035、CVE-2024-42140、CVE-2024-36971、CVE-2024-35910、CVE-2024-34027、CVE-2024-35933、CVE-2024-35886、CVE-2024-39501、CVE-2024-42109、CVE-2024-42157、CVE-2024-35905、CVE-2024-41007、CVE-2024-40912、CVE-2024-26984、CVE-2024-35915、CVE-2024-35934、CVE-2024-38633、CVE-2024-26952、CVE-2024-27017、CVE-2024-38627、CVE-2024-42070、CVE-2024-41046、CVE-2024-35821、CVE-2024-35815、CVE-2024-36978、CVE-2024-36967、CVE-2023-52752、CVE-2024-38583、CVE-2024-38578、CVE-2024-26926、CVE-2023-52699、CVE-2024-36952、CVE-2024-38600、CVE-2024-42102、CVE-2024-38559、CVE-2024-38637、CVE-2024-42082、CVE-2023-52488、CVE-2024-36032、CVE-2024-35950、CVE-2024-35930、CVE-2024-38780、CVE-2024-40995、CVE-2024-36004、CVE-2024-26956、CVE-2024-35896、CVE-2024-26994、CVE-2024-38624、CVE-2024-39480、CVE-2023-52882、CVE-2024-35912、CVE-2024-36015、CVE-2024-27019、CVE-2024-40983、CVE-2023-52760、CVE-2024-39503、CVE-2024-36957、CVE-2024-26980、CVE-2024-40908、CVE-2024-40958、CVE-2024-35902、CVE-2024-42087、CVE-2024-36933、CVE-2024-38635、CVE-2024-26988、CVE-2024-36941、CVE-2024-26970、CVE-2024-36005、CVE-2024-36029、CVE-2024-36008、CVE-2024-42244、CVE-2024-40967、CVE-2023-52585、CVE-2024-26951、CVE-2024-39475、CVE-2024-35922、CVE-2024-36901、CVE-2024-40901、CVE-2024-36031、CVE-2024-41000、CVE-2024-40929、CVE-2024-40994、CVE-2024-42084、CVE-2024-38547、CVE-2024-26937、CVE-2024-40984、CVE-2024-27000、CVE-2024-35785、CVE-2024-35849、CVE-2024-42119、CVE-2024-35947、CVE-2024-39505、CVE-2024-42092、CVE-2024-26811、CVE-2024-35935、CVE-2024-36946、CVE-2024-40990、CVE-2024-26981、CVE-2024-38596、CVE-2024-40976、CVE-2024-36880）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6898-3 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Netfilter；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Unix 域套接字；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - KVM 核心；（CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201945	RHEL 9：内核 (RHSA-2024:4349)	Nessus	Red Hat Local Security Checks	2024/7/8	2025/3/19	high
204856	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-6927-1)	Nessus	Ubuntu Local Security Checks	2024/7/30	2025/9/24	high
201020	RHEL 9：内核 (RHSA-2024:4108)	Nessus	Red Hat Local Security Checks	2024/6/26	2025/9/29	high
205715	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2024-049 (ALASKERNEL-5.15-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/10/24	high
203020	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-6898-4)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/9/24	high
196918	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-613)	Nessus	Amazon Linux Local Security Checks	2024/5/13	2025/6/9	high
204793	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6917-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
204794	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
228065	Linux Distros 未修补的漏洞：CVE-2024-27393	Nessus	Misc.	2025/3/5	2025/10/28	medium
202404	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6898-1)	Nessus	Ubuntu Local Security Checks	2024/7/15	2025/9/24	high
202578	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6898-2)	Nessus	Ubuntu Local Security Checks	2024/7/17	2025/9/24	high
201022	RHEL 9：kernel-rt (RHSA-2024:4106)	Nessus	Red Hat Local Security Checks	2024/6/26	2025/9/29	high
201990	Oracle Linux 9：内核 (ELSA-2024-4349)	Nessus	Oracle Linux Local Security Checks	2024/7/9	2025/9/9	high
202389	Rocky Linux 9内核 (RLSA-2024:4349)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2025/3/19	high
205467	RHEL 9：内核 (RHSA-2024:5257)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high
207384	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7019-1)	Nessus	Ubuntu Local Security Checks	2024/9/18	2025/9/24	high
202689	Ubuntu 20.04 LTS / 22.04 LTS：Linux 内核漏洞 (USN-6898-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/12/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high