远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6949-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-36006、CVE-2024-36922、CVE-2024-38567、CVE-2024-38584、CVE-2024-36923、CVE-2024-36892、CVE-2024-35855、CVE-2024-35853、CVE-2024-38562、CVE-2024-36920、CVE-2024-38543、CVE-2024-38576、CVE-2024-38572、CVE-2024-36898、CVE-2024-38560、CVE-2024-36004、CVE-2024-36956、CVE-2024-36881、CVE-2024-36977、CVE-2024-36955、CVE-2024-36906、CVE-2024-36013、CVE-2024-36884、CVE-2024-38563、CVE-2024-36966、CVE-2024-38547、CVE-2024-38594、CVE-2024-36926、CVE-2024-38587、CVE-2024-38566、CVE-2024-27400、CVE-2024-36941、CVE-2024-36017、CVE-2024-38544、CVE-2024-36899、CVE-2024-35851、CVE-2024-38577、CVE-2024-38590、CVE-2024-38568、CVE-2024-38559、CVE-2024-38611、CVE-2024-36887、CVE-2024-36886、CVE-2024-35996、CVE-2024-38612、CVE-2024-36925、CVE-2024-38586、CVE-2024-38596、CVE-2024-36932、CVE-2024-39482、CVE-2024-38585、CVE-2024-36033、CVE-2024-38614、CVE-2024-35852、CVE-2024-36908、CVE-2024-36939、CVE-2024-36963、CVE-2024-27401、CVE-2024-36029、CVE-2024-38540、CVE-2024-38565、CVE-2024-36927、CVE-2024-36910、CVE-2024-42134、CVE-2024-36888、CVE-2024-35859、CVE-2024-36911、CVE-2024-35947、CVE-2024-36940、CVE-2024-36921、CVE-2024-36913、CVE-2024-36943、CVE-2024-35986、CVE-2024-38616、CVE-2024-36900、CVE-2024-36954、CVE-2024-36915、CVE-2024-38602、CVE-2024-41011、CVE-2024-35991、CVE-2024-36909、CVE-2024-38603、CVE-2023-52882、CVE-2024-36953、CVE-2024-38599、CVE-2024-38574、CVE-2024-36967、CVE-2024-36895、CVE-2024-36003、CVE-2024-36961、CVE-2024-38545、CVE-2024-38538、CVE-2024-36001、CVE-2024-36912、CVE-2024-36952、CVE-2024-38550、CVE-2024-38570、CVE-2024-36969、CVE-2024-38595、CVE-2024-35849、CVE-2024-36936、CVE-2024-35949、CVE-2024-36009、CVE-2024-35987、CVE-2024-38541、CVE-2024-38564、CVE-2024-36032、CVE-2024-38615、CVE-2024-36960、CVE-2024-36934、CVE-2024-36951、CVE-2024-35999、CVE-2024-38551、CVE-2024-36903、CVE-2024-36931、CVE-2024-38593、CVE-2024-36938、CVE-2024-38607、CVE-2024-36928、CVE-2024-38552、CVE-2024-36002、CVE-2024-38605、CVE-2024-38582、CVE-2024-36933、CVE-2024-38620、CVE-2024-27395、CVE-2024-27396、CVE-2024-36012、CVE-2024-38591、CVE-2024-38597、CVE-2024-36889、CVE-2024-36964、CVE-2024-38606、CVE-2024-38553、CVE-2024-36945、CVE-2024-35848、CVE-2024-36962、CVE-2024-36947、CVE-2024-27399、CVE-2024-38546、CVE-2024-38583、CVE-2024-38573、CVE-2024-35850、CVE-2024-38549、CVE-2024-38588、CVE-2024-38610、CVE-2024-36917、CVE-2024-36957、CVE-2024-35846、CVE-2024-38579、CVE-2024-36965、CVE-2024-35857、CVE-2024-38548、CVE-2024-36975、CVE-2024-36919、CVE-2024-38542、CVE-2024-36948、CVE-2024-36011、CVE-2024-38556、CVE-2024-36897、CVE-2024-38557、CVE-2024-36890、CVE-2024-36882、CVE-2024-38613、CVE-2024-36914、CVE-2024-35998、CVE-2024-36958、CVE-2024-38580、CVE-2024-36896、CVE-2024-36891、CVE-2024-36924、CVE-2024-38589、CVE-2024-38592、CVE-2024-36904、CVE-2024-36894、CVE-2024-36028、CVE-2024-36014、CVE-2024-36880、CVE-2024-36944、CVE-2024-38598、CVE-2024-36929、CVE-2024-36883、CVE-2024-35858、CVE-2024-38555、CVE-2024-36005、CVE-2024-38539、CVE-2024-35994、CVE-2024-36030、CVE-2024-27394、CVE-2024-36930、CVE-2024-36937、CVE-2024-38561、CVE-2024-38578、CVE-2024-36959、CVE-2024-36935、CVE-2024-36916、CVE-2024-36902、CVE-2024-38604、CVE-2024-38554、CVE-2024-38575、CVE-2024-36918、CVE-2024-36979、CVE-2024-35854、CVE-2024-36968、CVE-2024-38558、CVE-2024-36000、CVE-2024-27398、CVE-2024-35983、CVE-2024-36949、CVE-2024-38600、CVE-2024-36950、CVE-2024-36946、CVE-2024-36031、CVE-2024-35847、CVE-2024-36905、CVE-2024-38571、CVE-2024-36007、CVE-2024-35856、CVE-2024-38601、CVE-2024-38569、CVE-2024-38617、CVE-2024-35988、CVE-2024-35989、CVE-2024-35993、CVE-2024-36893、CVE-2024-36901）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5102 中提及的多个漏洞的影响。

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)

    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)

    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)

    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)

    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)

    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)

    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-472.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Linux 内核中，以下漏洞已得到解决：xsk：修复 ZC XDP 的多缓冲区 BPF 帮助程序的使用 目前，当通过 bpf_xdp_adjust_tail() 缩小数据包并将内存类型设置为 MEM_TYPE_XSK_BUFF_POOL 时，会发生空指针取消引用：[1136314.192256] BUG: kernel NULL pointer dereference, address: 0000000000000034 [1136314.203943] #PF: supervisor read access in kernel mode [1136314.213768] #PF: error_code(0x0000) - not-present page [1136314.223550] PGD 0 P4D 0 [1136314.230684] Oops: 0000 [#1] PREEMPT SMP NOPTI [1136314.239621] CPU: 8 PID: 54203 Comm: xdpsock Not tainted 6.6.0+ #257 [1136314.250469] Hardware name: Intel Corporation S2600WFT/S2600WFT, BIOS SE5C620.86B.02.01.0008.031920191559 03/19/2019 [1136314.265615] RIP: 0010:__xdp_return+0x6c/0x210 [1136314.274653] Code: ad 00 48 8b 47 08 49 89 f8 a8 01 0f 85 9b 01 00 00 0f 1f 44 00 00 f0 41 ff 48 34 75 32 4c 89 c7 e9 79 cd 80 ff 83 fe 03 75 17 <f6> 41 34 01 0f 85 02 01 00 00 48 89 cf e9 22 cc 1e 00 e9 3d d2 86 [1136314.302907] RSP: 0018:ffffc900089f8db0 EFLAGS: 00010246 [1136314.312967] RAX: ffffc9003168aed0 RBX: ffff8881c3300000 RCX: 0000000000000000 [1136314.324953] RDX: 0000000000000000 RSI: 0000000000000003 RDI: ffffc9003168c000 [1136314.336929] RBP: 0000000000000ae0 R08: 0000000000000002 R09: 0000000000010000 [1136314.348844] R10: ffffc9000e495000 R11: 0000000000000040 R12: 0000000000000001 [1136314.360706] R13:
    0000000000000524 R14: ffffc9003168aec0 R15: 0000000000000001 [1136314.373298] FS: 00007f8df8bbcb80(0000) GS:ffff8897e0e00000(0000) knlGS:0000000000000000 [1136314.386105] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [1136314.396532] CR2: 0000000000000034 CR3: 00000001aa912002 CR4: 00000000007706f0 [1136314.408377] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [1136314.420173] DR3:
    0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [1136314.431890] PKRU: 55555554 [1136314.439143] Call Trace: [1136314.446058] <IRQ> [1136314.452465] ? __die+0x20/0x70 [1136314.459881] ? page_fault_oops+0x15b/0x440 [1136314.468305] ? exc_page_fault+0x6a/0x150 [1136314.476491] ? asm_exc_page_fault+0x22/0x30 [1136314.484927] ? __xdp_return+0x6c/0x210 [1136314.492863] bpf_xdp_adjust_tail+0x155/0x1d0 [1136314.501269] bpf_prog_ccc47ae29d3b6570_xdp_sock_prog+0x15/0x60 [1136314.511263] ice_clean_rx_irq_zc+0x206/0xc60 [ice] [1136314.520222] ? ice_xmit_zc+0x6e/0x150 [ice] [1136314.528506] ice_napi_poll+0x467/0x670 [ice] [1136314.536858] ? ttwu_do_activate.constprop.0+0x8f/0x1a0 [1136314.546010] __napi_poll+0x29/0x1b0 [1136314.553462] net_rx_action+0x133/0x270 [1136314.561619] __do_softirq+0xbe/0x28e [1136314.569303] do_softirq+0x3f/0x60 这是来自 __xdp_return() 调用，其中 xdp_buff 参数传递为 NULL，该参数应该由 xsk_buff_free() 调用使用。为了正确解决这个问题，在 ZC 案例中，需要从 xskb_list 中删除代表要删除的片段的节点。引入适当的 xsk 帮助程序来执行此类节点操作，并在 bpf_xdp_adjust_tail() 中相应地使用这些程序。(CVE-2024-26611)

  - 在 Linux 内核中，以下漏洞已得到解决：ext4：避免在 ext4_mb_find_by_goal() 中分配来自损坏组的区块 在组锁的保护下应用用于检查组的区块位图是否损坏的逻辑，以避免从具有损坏区块位图的组中分配区块。(CVE-2024-26772)

  - 在 Linux 内核中，以下漏洞已得到解决：ext4：修复在线调整大小期间的损坏 我们发现，在对大于 16 TiB、区块大小为 4k 的文件系统进行在线调整时发生损坏。当区块数超过 2^32 时，mke2fs 默认关闭 resize_inode。为了方便起见，可以通过明确关闭 resize_inode 以在较小的文件系统上重现该问题。执行在线调整大小时，超过 8 GiB（此设置中元区块组的大小）会导致发生损坏：dev=/dev/<some_dev> # should be >= 16 GiB mkdir -p /corruption /sbin/mke2fs -t ext4 -b 4096 -O ^resize_inode $dev $((2 * 2**21 - 2**15)) mount -t ext4 $dev /corruption dd if=/dev/zero bs=4096 of=/corruption/test count=$((2*2**21 - 4*2**15)) sha1sum /corruption/test # 79d2658b39dcfd77274e435b0934028adafaab11 /corruption/test /sbin/resize2fs $dev $((2*2**21)) # 删除页面缓存以强制从磁盘重新加载区块 echo 1 > /proc/sys/vm/drop_caches sha1sum /corruption/test # 3c2abc63cbf1a94c9e6977e0fbd72cd832c4d5c3 /corruption/test 2^21 = 2^15*2^6 等于 8 GiB，其中 2^15 是每个块组的块数，2^6 是组成元块组的块组数。最后的校验和可能会有所不同，具体取决于文件在物理块中的布局方式。实际损坏发生在物理区块 63*2^15 = 2064384 处，这将是元区块群组的区块描述符的备份位置。在在线调整大小期间，文件系统将从 s_first_meta_bg 开始转换为 meta_bg，在示例中为 2 - 表示 16 GiB 之后的所有块组。
    但是，在 ext4_flex_group_add 中，我们可能会添加还不属于首个元块组一部分的块组。在重现程序中，我们通过从元区块群组的起始点减去整个区块群组的大小来实现此目的。更新备份区块群组描述符以遵循 non-meta_bg 布局时，必须考虑这一点。补丁是添加一个测试，以判断要添加的组是否已经属于元块组。(CVE-2024-35807)

  - 在 Linux 内核中，以下漏洞已得到解决：block：修复 blk_ioctl_discard() 中的溢出 未对 blk_ioctl_discard() 中的“start + len”溢出进行检查。如果提交带有以下参数的废弃 ioctl，则会发生挂起任务：start = 0x80000000000ff000, len = 0x8000000000fff000; 现在添加溢出验证。(CVE-2024-36917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6952-1 公告中提及的多个漏洞影响。

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 发现不受信任的管理程序可能会注入恶意 #VC 中断，并危害 AMD SEV-SNP 的安全保证。
    此缺陷称作 WeSee。控制管理程序的本地攻击者可利用此问题来暴露敏感信息，或可能在受信任的执行环境中执行任意代码。
    (CVE-2024-25742)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-38601、CVE-2024-36935、CVE-2024-35991、CVE-2024-36032、CVE-2024-35988、CVE-2024-36886、CVE-2024-36913、CVE-2024-36928、CVE-2024-38553、CVE-2024-36927、CVE-2024-38615、CVE-2024-36958、CVE-2024-36977、CVE-2024-36889、CVE-2024-38554、CVE-2024-38590、CVE-2024-42134、CVE-2024-35857、CVE-2024-35850、CVE-2024-35986、CVE-2024-36921、CVE-2024-38569、CVE-2024-36966、CVE-2024-38542、CVE-2024-38585、CVE-2024-36884、CVE-2024-36006、CVE-2024-38577、CVE-2024-36016、CVE-2024-38584、CVE-2024-36887、CVE-2024-38598、CVE-2024-35994、CVE-2024-38603、CVE-2024-35998、CVE-2024-27401、CVE-2024-35852、CVE-2024-36944、CVE-2024-38572、CVE-2024-36917、CVE-2024-36943、CVE-2024-36009、CVE-2024-38587、CVE-2024-35949、CVE-2024-36945、CVE-2024-36004、CVE-2024-36919、CVE-2024-27398、CVE-2024-38582、CVE-2024-35847、CVE-2024-38580、CVE-2024-38602、CVE-2024-36916、CVE-2024-36903、CVE-2024-38555、CVE-2024-36952、CVE-2024-38589、CVE-2024-27394、CVE-2024-36933、CVE-2024-36975、CVE-2024-38591、CVE-2024-38612、CVE-2024-36939、CVE-2024-35983、CVE-2024-38607、CVE-2024-36929、CVE-2024-35849、CVE-2024-36941、CVE-2024-35858、CVE-2024-38599、CVE-2024-35996、CVE-2024-36031、CVE-2024-36931、CVE-2024-35990、CVE-2024-35851、CVE-2024-38556、CVE-2024-36000、CVE-2024-36910、CVE-2024-38573、CVE-2024-36906、CVE-2024-36951、CVE-2024-38604、CVE-2024-38613、CVE-2024-38547、CVE-2024-36014、CVE-2024-36949、CVE-2024-36033、CVE-2024-38597、CVE-2024-36880、CVE-2024-38594、CVE-2024-36894、CVE-2024-38546、CVE-2024-36947、CVE-2024-38541、CVE-2024-35989、CVE-2024-27399、CVE-2024-38550、CVE-2024-36922、CVE-2024-36008、CVE-2024-38540、CVE-2024-36924、CVE-2024-36892、CVE-2024-38549、CVE-2024-36882、CVE-2024-36908、CVE-2024-38566、CVE-2024-36005、CVE-2024-38583、CVE-2024-36968、CVE-2024-36017、CVE-2024-38565、CVE-2024-36881、CVE-2024-38611、CVE-2024-36897、CVE-2024-38560、CVE-2024-36923、CVE-2024-38575、CVE-2024-36899、CVE-2024-38570、CVE-2024-36898、CVE-2024-36896、CVE-2024-38559、CVE-2024-38588、CVE-2024-38606、CVE-2024-38551、CVE-2024-36891、CVE-2024-38567、CVE-2024-36895、CVE-2024-35993、CVE-2024-38552、CVE-2024-36925、CVE-2024-36964、CVE-2024-36888、CVE-2024-36956、CVE-2024-36946、CVE-2024-38600、CVE-2024-35997、CVE-2024-36912、CVE-2024-35984、CVE-2024-35848、CVE-2024-38545、CVE-2024-38563、CVE-2024-36918、CVE-2024-36001、CVE-2024-36957、CVE-2024-38576、CVE-2024-36030、CVE-2024-38574、CVE-2024-36963、CVE-2024-36890、CVE-2024-36960、CVE-2024-36901、CVE-2024-38614、CVE-2024-35859、CVE-2024-38593、CVE-2024-36904、CVE-2024-36012、CVE-2024-38578、CVE-2024-36011、CVE-2024-36930、CVE-2024-36938、CVE-2024-36893、CVE-2024-35987、CVE-2024-36905、CVE-2024-35853、CVE-2024-36003、CVE-2024-38562、CVE-2024-38617、CVE-2024-35855、CVE-2024-36965、CVE-2024-38596、CVE-2024-38558、CVE-2024-38568、CVE-2024-36955、CVE-2024-36029、CVE-2024-36967、CVE-2024-36940、CVE-2024-38595、CVE-2024-36028、CVE-2024-38610、CVE-2024-36911、CVE-2024-35999、CVE-2024-35854、CVE-2024-38571、CVE-2024-38548、CVE-2024-36948、CVE-2024-36002、CVE-2024-36961、CVE-2024-36900、CVE-2024-36932、CVE-2024-36902、CVE-2024-35992、CVE-2024-36914、CVE-2024-38592、CVE-2024-38616、CVE-2024-27400、CVE-2024-36937、CVE-2024-36920、CVE-2024-38586、CVE-2024-36909、CVE-2024-35846、CVE-2024-39482、CVE-2024-38579、CVE-2024-38539、CVE-2024-27395、CVE-2024-36962、CVE-2024-36013、CVE-2024-27396、CVE-2024-38557、CVE-2024-36953、CVE-2024-41011、CVE-2023-52882、CVE-2024-36969、CVE-2024-36007、CVE-2024-35856、CVE-2024-38605、CVE-2024-36915、CVE-2024-36979、CVE-2024-36954、CVE-2024-38538、CVE-2024-36950、CVE-2024-36926、CVE-2024-38544、CVE-2024-36959、CVE-2024-38561、CVE-2024-36883、CVE-2024-36936、CVE-2024-38564、CVE-2024-38543、CVE-2024-36934、CVE-2024-35947、CVE-2024-38620）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6949-2 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-36006、CVE-2024-36922、CVE-2024-38567、CVE-2024-38584、CVE-2024-36923、CVE-2024-36892、CVE-2024-35855、CVE-2024-35853、CVE-2024-38562、CVE-2024-36920、CVE-2024-38543、CVE-2024-38576、CVE-2024-38572、CVE-2024-36898、CVE-2024-38560、CVE-2024-36004、CVE-2024-36956、CVE-2024-36881、CVE-2024-36977、CVE-2024-36955、CVE-2024-36906、CVE-2024-36013、CVE-2024-36884、CVE-2024-38563、CVE-2024-36966、CVE-2024-38547、CVE-2024-38594、CVE-2024-36926、CVE-2024-38587、CVE-2024-38566、CVE-2024-27400、CVE-2024-36941、CVE-2024-36017、CVE-2024-38544、CVE-2024-36899、CVE-2024-35851、CVE-2024-38577、CVE-2024-38590、CVE-2024-38568、CVE-2024-38559、CVE-2024-38611、CVE-2024-36887、CVE-2024-36886、CVE-2024-35996、CVE-2024-38612、CVE-2024-36925、CVE-2024-38586、CVE-2024-38596、CVE-2024-36932、CVE-2024-39482、CVE-2024-38585、CVE-2024-36033、CVE-2024-38614、CVE-2024-35852、CVE-2024-36908、CVE-2024-36939、CVE-2024-36963、CVE-2024-27401、CVE-2024-36029、CVE-2024-38540、CVE-2024-38565、CVE-2024-36927、CVE-2024-36910、CVE-2024-42134、CVE-2024-36888、CVE-2024-35859、CVE-2024-36911、CVE-2024-35947、CVE-2024-36940、CVE-2024-36921、CVE-2024-36913、CVE-2024-36943、CVE-2024-35986、CVE-2024-38616、CVE-2024-36900、CVE-2024-36954、CVE-2024-36915、CVE-2024-38602、CVE-2024-41011、CVE-2024-35991、CVE-2024-36909、CVE-2024-38603、CVE-2023-52882、CVE-2024-36953、CVE-2024-38599、CVE-2024-38574、CVE-2024-36967、CVE-2024-36895、CVE-2024-36003、CVE-2024-36961、CVE-2024-38545、CVE-2024-38538、CVE-2024-36001、CVE-2024-36912、CVE-2024-36952、CVE-2024-38550、CVE-2024-38570、CVE-2024-36969、CVE-2024-38595、CVE-2024-35849、CVE-2024-36936、CVE-2024-35949、CVE-2024-36009、CVE-2024-35987、CVE-2024-38541、CVE-2024-38564、CVE-2024-36032、CVE-2024-38615、CVE-2024-36960、CVE-2024-36934、CVE-2024-36951、CVE-2024-35999、CVE-2024-38551、CVE-2024-36903、CVE-2024-36931、CVE-2024-38593、CVE-2024-36938、CVE-2024-38607、CVE-2024-36928、CVE-2024-38552、CVE-2024-36002、CVE-2024-38605、CVE-2024-38582、CVE-2024-36933、CVE-2024-38620、CVE-2024-27395、CVE-2024-27396、CVE-2024-36012、CVE-2024-38591、CVE-2024-38597、CVE-2024-36889、CVE-2024-36964、CVE-2024-38606、CVE-2024-38553、CVE-2024-36945、CVE-2024-35848、CVE-2024-36962、CVE-2024-36947、CVE-2024-27399、CVE-2024-38546、CVE-2024-38583、CVE-2024-38573、CVE-2024-35850、CVE-2024-38549、CVE-2024-38588、CVE-2024-38610、CVE-2024-36917、CVE-2024-36957、CVE-2024-35846、CVE-2024-38579、CVE-2024-36965、CVE-2024-35857、CVE-2024-38548、CVE-2024-36975、CVE-2024-36919、CVE-2024-38542、CVE-2024-36948、CVE-2024-36011、CVE-2024-38556、CVE-2024-36897、CVE-2024-38557、CVE-2024-36890、CVE-2024-36882、CVE-2024-38613、CVE-2024-36914、CVE-2024-35998、CVE-2024-36958、CVE-2024-38580、CVE-2024-36896、CVE-2024-36891、CVE-2024-36924、CVE-2024-38589、CVE-2024-38592、CVE-2024-36904、CVE-2024-36894、CVE-2024-36028、CVE-2024-36014、CVE-2024-36880、CVE-2024-36944、CVE-2024-38598、CVE-2024-36929、CVE-2024-36883、CVE-2024-35858、CVE-2024-38555、CVE-2024-36005、CVE-2024-38539、CVE-2024-35994、CVE-2024-36030、CVE-2024-27394、CVE-2024-36930、CVE-2024-36937、CVE-2024-38561、CVE-2024-38578、CVE-2024-36959、CVE-2024-36935、CVE-2024-36916、CVE-2024-36902、CVE-2024-38604、CVE-2024-38554、CVE-2024-38575、CVE-2024-36918、CVE-2024-36979、CVE-2024-35854、CVE-2024-36968、CVE-2024-38558、CVE-2024-36000、CVE-2024-27398、CVE-2024-35983、CVE-2024-36949、CVE-2024-38600、CVE-2024-36950、CVE-2024-36946、CVE-2024-36031、CVE-2024-35847、CVE-2024-36905、CVE-2024-38571、CVE-2024-36007、CVE-2024-35856、CVE-2024-38601、CVE-2024-38569、CVE-2024-38617、CVE-2024-35988、CVE-2024-35989、CVE-2024-35993、CVE-2024-36893、CVE-2024-36901）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9584 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：nbd：始终完全初始化 struct msghdr (CVE-2024-26638)

    * 内核：SUNRPC：修复可疑的 RCU 使用情况警告 (CVE-2023-52623)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * kernel：drm/i915/vma：修复破坏时的 UAF 和防止引退争用 (CVE-2024-26939)

    * kernel：wifi：mac80211：修复潜在的 sta-link 泄露 (CVE-2024-35838)

    * kernel：irqchip/gic-v3-its：防止因错误引起的双重释放 (CVE-2024-35847)

    * kernel：drm/vmwgfx：修复 vmw_gmrid_man_get_node 中的内存泄漏 (CVE-2023-52662)

    * kernel：block：修复 blk_ioctl_discard() 中的溢出 (CVE-2024-36917)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：bpf：修复删除元素时的 OOB 映射 devmap 写入 (CVE-2024-56615)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    * 内核：vmxnet3：修复 vmxnet3_xdp_xmit_frame 中的数据包损坏（CVE-2024-58099）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-643 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    md：修复 rdev->serial 的 kmemleak (CVE-2024-26900)

    在 Linux 内核中，以下漏洞已修复：

    dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    在 Linux 内核中，以下漏洞已修复：

    smb3选择通道时缺少锁定 (CVE-2024-35999)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb修复 resv uncharge 缺少的 hugetlb_lock (CVE-2024-36000)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修正嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CVE-2024-36017)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb：修复 dissolve_free_hugetlb_folio() 时的 DEBUG_LOCKS_WARN_ON(1) (CVE-2024-36028)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 page_cache_ra_order() 中使用 memalloc_nofs_save() (CVE-2024-36882)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 ops_init 中的越界访问 (CVE-2024-36883)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：确保连接时正确初始化 snd_nxt (CVE-2024-36889)

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：使 __free(kfree) 接受错误指针 (CVE-2024-36890)

    在 Linux 内核中，以下漏洞已修复：

    USB：core：修复端口设备删除期间的访问违规 (CVE-2024-36896)

    在 Linux 内核中，以下漏洞已修复：

    gpiolibcdev修复未初始化的 kfifo (CVE-2024-36898)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 ip6_output() 中的空取消引用 (CVE-2024-36901)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：fib6_rules：避免 fib6_rule_action() 中可能的空取消引用 (CVE-2024-36902)

    在 Linux 内核中，以下漏洞已修复：

    tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    在 Linux 内核中，以下漏洞已修复：

    tcp：延迟 TCP_SYN_RECV 套接字的 shutdown(SEND_SHUTDOWN) (CVE-2024-36905)

    在 Linux 内核中，以下漏洞已修复：

    Drivershvvmbus不释放无法重新加密的环缓冲区 (CVE-2024-36909)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic不释放解密的内存 (CVE-2024-36910)

    在 Linux 内核中，以下漏洞已修复：

    Drivers：hv：vmbus：跟踪 vmbus_gpadl 中的解密状态 (CVE-2024-36912)

    在 Linux 内核中，以下漏洞已修复：

    blk-iocost：避免越界移位 (CVE-2024-36916)

    在 Linux 内核中，以下漏洞已修复：

    block：修复 blk_ioctl_discard() 中的溢出 (CVE-2024-36917)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查布隆过滤器映射值大小 (CVE-2024-36918)

    在 Linux 内核中，以下漏洞已修复：

    net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    在 Linux 内核中，以下漏洞已修复：

    nsh：为 nsh_gso_segment() 中的外部标头还原 skb->{protocol,data,mac_header}。(CVE-2024-36933)

    在 Linux 内核中，以下漏洞已修复：

    xdp：使用标记字段消除广播重定向的歧义 (CVE-2024-36937)

    在 Linux 内核中，以下漏洞已修复：

    bpf、skmsg：修复 sk_psock_skb_ingress_enqueue 中的空指针取消引用 (CVE-2024-36938)

    在 Linux 内核中，以下漏洞已修复：

    nfs：处理 nfs_net_init() 中 rpc_proc_register() 的错误。(CVE-2024-36939)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：core：删除 pinctrl_enable() 中的错误释放 (CVE-2024-36940)

    在 Linux 内核中，以下漏洞已修复：

    重新应用 drm/qxl：简化 qxl_fence_wait (CVE-2024-36944)

    在 Linux 内核中，以下漏洞已修复：

    KVM arm64vgic-v2检查 vgic_v2_parse_attr() 中的非 NULL vCPU (CVE-2024-36953)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl: devicetree：修复 pinctrl_dt_to_map() 中的 refcount 泄漏 (CVE-2024-36959)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5102 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)

    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)

    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)

    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)

    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)

    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)

    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)

    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)

    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)

    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)

    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)

    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5102 公告中提及的多个漏洞的影响。

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)
    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)
    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)
    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)
    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)
    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)
    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)
    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)
    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)
    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)
    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)
    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)
    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)
    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)
    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)
    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)
    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)
    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)
    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)
    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)
    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)
    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)
    * 内核：nfs：修复直接写入中的 UAF 问题 (CVE-2024-26958)
    * 内核：SUNRPC：修复 gssx_dec_option_array 中的某些内存泄漏 (CVE-2024-27388)
    * 内核：wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (CVE-2024-27434)
    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)
    * 内核：scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (CVE-2024-35930)
    * 内核：wifi：iwlwifi：mvm：rfi：修复潜在的响应泄漏 (CVE-2024-35912)
    * 内核：block：防止 blk_rq_stat_sum() 中发生除以零错误 (CVE-2024-35925)
    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)
    * kernel: wifi: cfg80211：更仔细地检查 A-MSDU 格式 (CVE-2024-35937)
    * 内核：wifi：rtw89：修复中止扫描时的空指针访问 (CVE-2024-35946)
    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)
    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)
    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)
    * 内核：net：ieee802154：修复解析 dev 地址中的空取消引用 (CVE-2021-47257)
    * 内核：mmc：sdio：修复某些错误路径中可能的资源泄漏 (CVE-2023-52730)
    * 内核：wifi：ath11k：修复 gtk 卸载状态事件锁定 (CVE-2023-52777)
    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:5101 公告中提及的多个漏洞影响。

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * Rocky Linux8.6 - Spinlock 统计数据可能显示负的经过时间和格式不正确的输出 (JIRA:Rocky Linux-17678)

    * [AWS][8.9] 为 Amazon EC2 r8g.metal-24xl 实例启动调试内核时发现调用跟踪 (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2：修复 glock shrinker (JIRA:Rocky Linux-32941)

    * lan78xx：Microchip LAN7800 在拔出和重新插入后从未启动 (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] 将 hv_netvsc 驱动程序更新至 TOT (JIRA:Rocky Linux-39074)

    * proc inode-i_sb 上 fsnotify 触发的释放后使用 (JIRA:Rocky Linux-40167)

    * blk-cgroup：正确地将 iostat 更新向上传播到层次结构 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    增强功能：

    * [RFE] 为自定义 softdog 配置添加模块参数“soft_reboot_cmd”和“soft_active_on_boot”(JIRA:Rocky Linux-19723)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： block: fix overflow in blk_ioctl_discard() There is no check for overflow of 'start + len' in blk_ioctl_discard(). Hung task occurs if submit an discard ioctl with the following param: start = 0x80000000000ff000, len = 0x8000000000fff000; Add the overflow validation now. (CVE-2024-36917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:5101 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)

    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)

    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * RHEL8.6 - Spinlock 统计数据可能显示负的经过时间和格式不正确的输出 (JIRA:RHEL-17678)

    * [AWS][8.9] 为 Amazon EC2 r8g.metal-24xl 实例启动调试内核时发现调用跟踪 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修复 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔出和重新插入后从未启动 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 将 hv_netvsc 驱动程序更新到 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上 fsnotify 触发的释放后使用 (JIRA:RHEL-40167)

    * blk-cgroup：正确地将 iostat 更新向上传播到层次结构 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增强：

    * [RFE] 为自定义 softdog 配置添加模块参数“soft_reboot_cmd”和“soft_active_on_boot”(JIRA:RHEL-19723)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5101 公告中提及的多个漏洞的影响。

    * 内核：powerpc：修复超出 drmem 数组末尾的访问 (CVE-2023-52451)
    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)
    * 内核：tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)
    - 内核：ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)
    * 内核：net/sched：flower：修复链模板卸载 (CVE-2024-26669)
    * 内核：stmmac：销毁工作队列时清除变量 (CVE-2024-26802)
    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)
    * 内核：quota：修复潜在的空指针取消引用 (CVE-2024-26878)
    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)
    * 内核：SUNRPC：修复 gss_import_v2_context 中的内存泄漏 (CVE-2023-52653)
    * kernel: dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)
    - 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)
    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)
    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)
    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)
    * 内核：net/sched：act_skbmod：防止内核发生信息泄露 (CVE-2024-35893)
    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)
    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)
    * 内核：tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    错误修复：

    * AlmaLinux8.6 - 旋转锁统计数据可能显示负的经过时间与错误格式化的输出 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]启动 Amazon EC2 r8g.metal-24xl 实例的 debug-kernel 时发现调用追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修复 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xx拔出并重新插入后始终不出现 Microchip LAN7800 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 将 hv_netvsc 驱动程序更新至 TOT (JIRA:AlmaLinux-39074)
    * fsnotify 触发了 proc inode-i_sb 上的释放后使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正确地在层次结构中向上传播 iostat 更新 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增强功能：

    * [RFE] 添加模块参数 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自定义 softdog 配置 (JIRA:AlmaLinux-19723)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6955-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；（CVE-2024-35987、CVE-2024-36931、CVE-2024-38614、CVE-2024-35857、CVE-2024-36949、CVE-2024-38599、CVE-2024-35994、CVE-2024-35849、CVE-2024-36916、CVE-2024-38590、CVE-2024-36944、CVE-2024-38561、CVE-2024-38538、CVE-2024-36017、CVE-2024-38593、CVE-2024-36028、CVE-2024-36960、CVE-2024-36002、CVE-2024-36967、CVE-2024-36898、CVE-2024-35989、CVE-2024-36975、CVE-2024-38578、CVE-2024-38582、CVE-2024-38588、CVE-2024-38579、CVE-2024-38617、CVE-2024-36901、CVE-2024-38550、CVE-2023-52882、CVE-2024-38603、CVE-2024-38620、CVE-2024-36956、CVE-2024-36880、CVE-2024-36895、CVE-2024-36979、CVE-2024-36887、CVE-2024-27396、CVE-2024-27400、CVE-2024-36952、CVE-2024-36886、CVE-2024-36905、CVE-2024-36883、CVE-2024-38540、CVE-2024-38605、CVE-2024-36029、CVE-2024-36934、CVE-2024-27395、CVE-2024-36000、CVE-2024-38549、CVE-2024-35999、CVE-2024-38585、CVE-2024-38589、CVE-2024-38565、CVE-2024-36917、CVE-2024-36930、CVE-2024-36940、CVE-2024-36900、CVE-2024-35850、CVE-2024-38592、CVE-2024-38553、CVE-2024-36929、CVE-2024-36915、CVE-2024-36004、CVE-2024-38573、CVE-2024-36941、CVE-2024-38607、CVE-2024-36009、CVE-2024-27398、CVE-2024-36909、CVE-2024-35848、CVE-2024-36950、CVE-2024-38564、CVE-2024-36947、CVE-2024-38613、CVE-2024-38570、CVE-2024-38612、CVE-2024-38580、CVE-2024-38557、CVE-2024-36959、CVE-2024-27399、CVE-2024-41011、CVE-2024-36928、CVE-2024-38543、CVE-2024-38541、CVE-2024-38583、CVE-2024-35855、CVE-2024-38611、CVE-2024-36891、CVE-2024-38587、CVE-2024-35851、CVE-2024-38546、CVE-2024-38596、CVE-2024-35998、CVE-2024-35991、CVE-2024-36965、CVE-2024-36925、CVE-2024-36894、CVE-2024-38567、CVE-2024-38572、CVE-2024-36882、CVE-2024-38594、CVE-2024-38563、CVE-2024-38616、CVE-2024-36951、CVE-2024-36005、CVE-2024-42134、CVE-2024-38602、CVE-2024-36014、CVE-2024-38601、CVE-2024-36001、CVE-2024-38575、CVE-2024-27401、CVE-2024-36961、CVE-2024-38576、CVE-2024-36935、CVE-2024-36893、CVE-2024-38562、CVE-2024-36904、CVE-2024-36939、CVE-2024-38591、CVE-2024-38539、CVE-2024-36030、CVE-2024-36920、CVE-2024-39482、CVE-2024-36977、CVE-2024-36013、CVE-2024-35856、CVE-2024-36922、CVE-2024-36033、CVE-2024-35859、CVE-2024-36919、CVE-2024-35846、CVE-2024-36913、CVE-2024-35854、CVE-2024-36924、CVE-2024-38547、CVE-2024-38551、CVE-2024-36899、CVE-2024-36932、CVE-2024-38545、CVE-2024-36966、CVE-2024-36911、CVE-2024-36946、CVE-2024-36906、CVE-2024-38595、CVE-2024-36012、CVE-2024-38552、CVE-2024-36933、CVE-2024-36936、CVE-2024-38548、CVE-2024-38558、CVE-2024-36006、CVE-2024-36908、CVE-2024-36892、CVE-2024-35988、CVE-2024-35993、CVE-2024-36914、CVE-2024-36896、CVE-2024-38615、CVE-2024-36890、CVE-2024-36969、CVE-2024-38559、CVE-2024-36964、CVE-2024-38560、CVE-2024-38574、CVE-2024-36962、CVE-2024-38542、CVE-2024-36926、CVE-2024-36968、CVE-2024-36032、CVE-2024-38544、CVE-2024-36938、CVE-2024-38597、CVE-2024-38577、CVE-2024-36958、CVE-2024-36945、CVE-2024-36943、CVE-2024-38610、CVE-2024-36927、CVE-2024-38554、CVE-2024-38555、CVE-2024-36031、CVE-2024-36011、CVE-2024-38569、CVE-2024-35847、CVE-2024-36921、CVE-2024-38606、CVE-2024-35949、CVE-2024-35947、CVE-2024-36889、CVE-2024-36884、CVE-2024-36954、CVE-2024-36902、CVE-2024-36007、CVE-2024-38586、CVE-2024-36918、CVE-2024-38571、CVE-2024-36955、CVE-2024-36888、CVE-2024-38556、CVE-2024-38604、CVE-2024-27394、CVE-2024-38600、CVE-2024-35983、CVE-2024-38568、CVE-2024-38566、CVE-2024-35853、CVE-2024-35858、CVE-2024-36910、CVE-2024-36903、CVE-2024-36881、CVE-2024-36937、CVE-2024-36957、CVE-2024-36912、CVE-2024-36948、CVE-2024-36953、CVE-2024-35996、CVE-2024-36963、CVE-2024-36923、CVE-2024-35852、CVE-2024-38598、CVE-2024-36003、CVE-2024-35986、CVE-2024-38584）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6952-2 公告中提及的多个漏洞影响。

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 发现不受信任的管理程序可能会注入恶意 #VC 中断，并危害 AMD SEV-SNP 的安全保证。
    此缺陷称作 WeSee。控制管理程序的本地攻击者可利用此问题来暴露敏感信息，或可能在受信任的执行环境中执行任意代码。
    (CVE-2024-25742)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-38601、CVE-2024-36935、CVE-2024-35991、CVE-2024-36032、CVE-2024-35988、CVE-2024-36886、CVE-2024-36913、CVE-2024-36928、CVE-2024-38553、CVE-2024-36927、CVE-2024-38615、CVE-2024-36958、CVE-2024-36977、CVE-2024-36889、CVE-2024-38554、CVE-2024-38590、CVE-2024-42134、CVE-2024-35857、CVE-2024-35850、CVE-2024-35986、CVE-2024-36921、CVE-2024-38569、CVE-2024-36966、CVE-2024-38542、CVE-2024-38585、CVE-2024-36884、CVE-2024-36006、CVE-2024-38577、CVE-2024-36016、CVE-2024-38584、CVE-2024-36887、CVE-2024-38598、CVE-2024-35994、CVE-2024-38603、CVE-2024-35998、CVE-2024-27401、CVE-2024-35852、CVE-2024-36944、CVE-2024-38572、CVE-2024-36917、CVE-2024-36943、CVE-2024-36009、CVE-2024-38587、CVE-2024-35949、CVE-2024-36945、CVE-2024-36004、CVE-2024-36919、CVE-2024-27398、CVE-2024-38582、CVE-2024-35847、CVE-2024-38580、CVE-2024-38602、CVE-2024-36916、CVE-2024-36903、CVE-2024-38555、CVE-2024-36952、CVE-2024-38589、CVE-2024-27394、CVE-2024-36933、CVE-2024-36975、CVE-2024-38591、CVE-2024-38612、CVE-2024-36939、CVE-2024-35983、CVE-2024-38607、CVE-2024-36929、CVE-2024-35849、CVE-2024-36941、CVE-2024-35858、CVE-2024-38599、CVE-2024-35996、CVE-2024-36031、CVE-2024-36931、CVE-2024-35990、CVE-2024-35851、CVE-2024-38556、CVE-2024-36000、CVE-2024-36910、CVE-2024-38573、CVE-2024-36906、CVE-2024-36951、CVE-2024-38604、CVE-2024-38613、CVE-2024-38547、CVE-2024-36014、CVE-2024-36949、CVE-2024-36033、CVE-2024-38597、CVE-2024-36880、CVE-2024-38594、CVE-2024-36894、CVE-2024-38546、CVE-2024-36947、CVE-2024-38541、CVE-2024-35989、CVE-2024-27399、CVE-2024-38550、CVE-2024-36922、CVE-2024-36008、CVE-2024-38540、CVE-2024-36924、CVE-2024-36892、CVE-2024-38549、CVE-2024-36882、CVE-2024-36908、CVE-2024-38566、CVE-2024-36005、CVE-2024-38583、CVE-2024-36968、CVE-2024-36017、CVE-2024-38565、CVE-2024-36881、CVE-2024-38611、CVE-2024-36897、CVE-2024-38560、CVE-2024-36923、CVE-2024-38575、CVE-2024-36899、CVE-2024-38570、CVE-2024-36898、CVE-2024-36896、CVE-2024-38559、CVE-2024-38588、CVE-2024-38606、CVE-2024-38551、CVE-2024-36891、CVE-2024-38567、CVE-2024-36895、CVE-2024-35993、CVE-2024-38552、CVE-2024-36925、CVE-2024-36964、CVE-2024-36888、CVE-2024-36956、CVE-2024-36946、CVE-2024-38600、CVE-2024-35997、CVE-2024-36912、CVE-2024-35984、CVE-2024-35848、CVE-2024-38545、CVE-2024-38563、CVE-2024-36918、CVE-2024-36001、CVE-2024-36957、CVE-2024-38576、CVE-2024-36030、CVE-2024-38574、CVE-2024-36963、CVE-2024-36890、CVE-2024-36960、CVE-2024-36901、CVE-2024-38614、CVE-2024-35859、CVE-2024-38593、CVE-2024-36904、CVE-2024-36012、CVE-2024-38578、CVE-2024-36011、CVE-2024-36930、CVE-2024-36938、CVE-2024-36893、CVE-2024-35987、CVE-2024-36905、CVE-2024-35853、CVE-2024-36003、CVE-2024-38562、CVE-2024-38617、CVE-2024-35855、CVE-2024-36965、CVE-2024-38596、CVE-2024-38558、CVE-2024-38568、CVE-2024-36955、CVE-2024-36029、CVE-2024-36967、CVE-2024-36940、CVE-2024-38595、CVE-2024-36028、CVE-2024-38610、CVE-2024-36911、CVE-2024-35999、CVE-2024-35854、CVE-2024-38571、CVE-2024-38548、CVE-2024-36948、CVE-2024-36002、CVE-2024-36961、CVE-2024-36900、CVE-2024-36932、CVE-2024-36902、CVE-2024-35992、CVE-2024-36914、CVE-2024-38592、CVE-2024-38616、CVE-2024-27400、CVE-2024-36937、CVE-2024-36920、CVE-2024-38586、CVE-2024-36909、CVE-2024-35846、CVE-2024-39482、CVE-2024-38579、CVE-2024-38539、CVE-2024-27395、CVE-2024-36962、CVE-2024-36013、CVE-2024-27396、CVE-2024-38557、CVE-2024-36953、CVE-2024-41011、CVE-2023-52882、CVE-2024-36969、CVE-2024-36007、CVE-2024-35856、CVE-2024-38605、CVE-2024-36915、CVE-2024-36979、CVE-2024-36954、CVE-2024-38538、CVE-2024-36950、CVE-2024-36926、CVE-2024-38544、CVE-2024-36959、CVE-2024-38561、CVE-2024-36883、CVE-2024-36936、CVE-2024-38564、CVE-2024-38543、CVE-2024-36934、CVE-2024-35947、CVE-2024-38620）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205226	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-6949-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2025/4/14	high
206053	Rocky Linux 8kernel-rt (RLSA-2024:5102)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high
201850	CentOS 9：kernel-5.14.0-472.el9	Nessus	CentOS Local Security Checks	2024/7/3	2024/12/16	medium
205332	Oracle Linux 8：内核 (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2024/11/2	high
205289	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6952-1)	Nessus	Ubuntu Local Security Checks	2024/8/9	2025/4/14	high
205482	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6949-2)	Nessus	Ubuntu Local Security Checks	2024/8/13	2025/4/14	high
240520	RHEL 9：内核 (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
200913	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-643)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2025/6/9	high
205212	RHEL 8：kernel-rt (RHSA-2024:5102)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
205294	AlmaLinux 8kernel-rt (ALSA-2024:5102)	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high
206056	Rocky Linux 8：kernel (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/9/10	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/22	high
229007	Linux Distros 未修补的漏洞: CVE-2024-36917	Nessus	Misc.	2025/3/5	2025/3/5	medium
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high
205214	RHEL 8：内核 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
205293	AlmaLinux 8内核 (ALSA-2024:5101)	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high
205393	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6955-1)	Nessus	Ubuntu Local Security Checks	2024/8/12	2025/4/14	high
205475	Ubuntu 24.04 LTS：Linux kernel (Azure) 漏洞 (USN-6952-2)	Nessus	Ubuntu Local Security Checks	2024/8/13	2025/4/14	high

检测

插件搜索

high

high

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high