远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7008-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-38623、CVE-2024-38662、CVE-2024-39484、CVE-2024-42148、CVE-2024-39493、CVE-2024-38637、CVE-2024-40962、CVE-2024-36281、CVE-2024-40922、CVE-2024-40958、CVE-2024-40920、CVE-2024-40986、CVE-2024-40929、CVE-2024-40967、CVE-2024-39296、CVE-2024-40900、CVE-2024-40995、CVE-2024-40974、CVE-2024-40942、CVE-2024-39464、CVE-2024-40916、CVE-2024-40952、CVE-2024-40997、CVE-2024-41004、CVE-2024-40970、CVE-2024-40911、CVE-2024-40972、CVE-2024-36477、CVE-2024-40996、CVE-2024-40988、CVE-2024-38619、CVE-2024-40998、CVE-2024-38627、CVE-2024-36971、CVE-2024-37021、CVE-2024-40989、CVE-2024-40947、CVE-2024-40957、CVE-2024-39508、CVE-2024-41005、CVE-2024-40931、CVE-2024-34777、CVE-2024-38633、CVE-2024-38663、CVE-2024-36288、CVE-2024-40955、CVE-2024-40973、CVE-2024-39483、CVE-2024-38388、CVE-2024-40976、CVE-2024-38622、CVE-2024-40915、CVE-2024-38661、CVE-2024-38306、CVE-2024-39507、CVE-2024-38659、CVE-2024-40980、CVE-2024-39301、CVE-2024-40945、CVE-2024-39461、CVE-2024-40948、CVE-2024-39465、CVE-2024-38667、CVE-2024-39498、CVE-2024-39470、CVE-2024-38629、CVE-2024-40984、CVE-2024-38381、CVE-2024-40903、CVE-2024-38636、CVE-2024-36478、CVE-2023-52884、CVE-2024-40906、CVE-2024-39371、CVE-2024-38384、CVE-2024-40938、CVE-2024-36978、CVE-2024-39502、CVE-2024-39291、CVE-2024-39473、CVE-2024-40956、CVE-2024-38618、CVE-2024-40992、CVE-2024-40944、CVE-2024-39495、CVE-2024-39494、CVE-2024-38632、CVE-2024-38390、CVE-2024-39497、CVE-2024-40899、CVE-2024-40939、CVE-2024-36481、CVE-2024-40977、CVE-2024-40961、CVE-2024-33847、CVE-2024-40963、CVE-2024-39276、CVE-2024-40902、CVE-2024-40971、CVE-2024-39485、CVE-2024-40930、CVE-2024-40985、CVE-2024-39501、CVE-2024-40960、CVE-2024-39503、CVE-2024-40909、CVE-2024-36973、CVE-2024-36489、CVE-2024-40928、CVE-2024-34027、CVE-2024-40914、CVE-2024-40925、CVE-2024-39500、CVE-2024-39292、CVE-2024-40987、CVE-2024-39480、CVE-2024-40934、CVE-2024-36270、CVE-2024-38780、CVE-2024-39479、CVE-2024-39462、CVE-2024-40966、CVE-2024-39510、CVE-2024-39471、CVE-2024-39505、CVE-2024-37078、CVE-2024-40913、CVE-2024-37356、CVE-2024-38624、CVE-2024-40917、CVE-2024-39506、CVE-2024-40943、CVE-2024-38625、CVE-2024-38664、CVE-2024-40901、CVE-2024-40964、CVE-2024-40924、CVE-2024-40918、CVE-2024-36974、CVE-2022-48772、CVE-2024-39509、CVE-2024-38385、CVE-2024-40994、CVE-2024-39469、CVE-2024-40905、CVE-2024-35247、CVE-2024-41006、CVE-2024-40965、CVE-2024-40932、CVE-2024-39491、CVE-2024-39499、CVE-2024-40908、CVE-2024-36972、CVE-2024-37026、CVE-2024-40968、CVE-2024-36244、CVE-2024-39468、CVE-2024-39489、CVE-2024-33621、CVE-2024-40951、CVE-2024-39481、CVE-2024-40959、CVE-2024-40935、CVE-2024-40927、CVE-2024-40912、CVE-2024-36479、CVE-2024-39467、CVE-2024-34030、CVE-2024-41003、CVE-2024-40936、CVE-2024-39474、CVE-2024-40969、CVE-2024-40904、CVE-2024-40937、CVE-2024-40978、CVE-2024-40983、CVE-2024-40910、CVE-2024-39466、CVE-2024-40949、CVE-2024-39478、CVE-2024-40999、CVE-2024-33619、CVE-2024-38621、CVE-2024-40981、CVE-2024-39475、CVE-2024-40954、CVE-2024-41000、CVE-2024-39496、CVE-2024-40926、CVE-2024-41040、CVE-2024-39298、CVE-2024-38635、CVE-2024-39492、CVE-2024-38628、CVE-2024-39504、CVE-2024-42078、CVE-2024-41001、CVE-2024-39463、CVE-2024-36286、CVE-2024-36484、CVE-2024-40990、CVE-2024-31076、CVE-2024-38630、CVE-2024-40979、CVE-2024-36015、CVE-2024-40923、CVE-2024-40921、CVE-2024-41002、CVE-2024-40940、CVE-2024-40975、CVE-2024-40953、CVE-2024-40933、CVE-2024-37354、CVE-2024-40982、CVE-2024-38634、CVE-2024-39490、 CVE-2024-39277、CVE-2024-39488、CVE-2024-40941、CVE-2024-32936、CVE-2024-40919）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-8096-1 公告中提及的多个漏洞的影响。

    Qualys 发现，AppArmor Linux 内核安全模块 (LSM) 中存在多个漏洞。
    非特权本地攻击者可能利用这些问题加载、替换和删除任意 AppArmor 配置文件，从而造成拒绝服务、暴露敏感信息（内核内存）、本地特权提升，或可能导致容器逃逸。（LP：#2143853）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 数据采集框架和驱动程序；

    - 计数器接口驱动程序；

    - CPU 频率缩放框架；

    - Intel Stratix 10 固件驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - ISDN/mISDN 子系统；

    - Macintosh 设备驱动程序；

    - 媒体驱动程序；

    - MOST（媒体导向系统传输）驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - 以太网团队驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - PA-RISC 驱动程序；

    - PCI 子系统；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - ARM PM 域；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Texas Instruments SoC 驱动程序；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Cadence USB3 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Mass Storage 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - BFS 文件系统；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - HFS+ 文件系统；

    - 块设备的日志层 (JBD2)；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - XFS 文件系统；

    - BPF 子系统；

    - 以太网桥接；

    - 内存管理；

    - 网络流量控制；

    - io_uring 子系统；

    - 锁定基元；

    - 计划程序基础设施；

    - 影子调用堆栈机制；

    - 跟踪基础设施；

    - 蓝牙子系统；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - SCTP 协议；

    - 网络套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - Rust 绑定机制；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备； (CVE-2022-49465, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2025-22022, CVE-2025-22111, CVE-2025-22121, CVE-2025-38022, CVE-2025-38129, CVE-2025-38556, CVE-2025-40040, CVE-2025-40083, CVE-2025-40110, CVE-2025-40211, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-8141-1 公告中提及的多个漏洞影响。

    Qualys 发现，AppArmor Linux 内核安全模块 (LSM) 中存在多个漏洞。
    非特权本地攻击者可能利用这些问题加载、替换和删除任意 AppArmor 配置文件，从而造成拒绝服务、暴露敏感信息（内核内存）、本地特权提升，或可能导致容器逃逸。LP #2143853、 CVE-2026-23268、 CVE-2026-23269

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - Nios II 架构；

    - PowerPC 架构；

    - Sun Sparc 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - 硬件随机数发生器核心；

    - TPM 设备驱动程序；

    - 数据采集框架和驱动程序；

    - 计数器接口驱动程序；

    - CPU 频率缩放框架；

    - DMA 引擎子系统；

    - Intel Stratix 10 固件驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - CoreSight HW 跟踪驱动程序

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - ISDN/mISDN 子系统；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MOST（媒体导向系统传输）驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - 以太网团队驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - PA-RISC 驱动程序；

    - PCI 子系统；

    - 性能监视器驱动程序；

    - Pin 控制器子系统；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - ARM PM 域；

    - PPS（每秒脉冲）驱动程序；

    - PWM 驱动程序；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Texas Instruments SoC 驱动程序；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - Cadence USB3 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Mass Storage 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - BFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - HFS 文件系统

    - HFS+ 文件系统；

    - HugeTLB 文件系统

    - 块设备的日志层 (JBD2)；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - SquashFS 文件系统

    - UDF 文件系统

    - XFS 文件系统；

    - BPF 子系统；

    - 以太网桥接；

    - 内存管理；

    - Padata 并行执行机制；

    - IP 隧道定义；

    - 网络流量控制；

    - 网络套接字；

    - XFRM 子系统；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - 锁定基元；

    - Padata 并行执行机制；

    - PID 分配器；

    - 计划程序基础设施；

    - 影子调用堆栈机制；

    - 跟踪基础设施；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - RF 交换子系统；

    - Rose 网络层；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - Rust 绑定机制；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序；

    - Intel ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备； (CVE-2022-49465, CVE-2022-49635, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2024-53114, CVE-2024-56538, CVE-2024-58011, CVE-2025-21780, CVE-2025-21861, CVE-2025-22022, CVE-2025-22058, CVE-2025-22111, CVE-2025-22121, CVE-2025-23143, CVE-2025-38022, CVE-2025-38129, CVE-2025-38236, CVE-2025-38248, CVE-2025-38556, CVE-2025-38584, CVE-2025-39869, CVE-2025-39873, CVE-2025-39876, CVE-2025-39880, CVE-2025-39883, CVE-2025-39885, CVE-2025-39907, CVE-2025-39911, CVE-2025-39913, CVE-2025-39923, CVE-2025-39934, CVE-2025-39937, CVE-2025-39943, CVE-2025-39945, CVE-2025-39949, CVE-2025-39951, CVE-2025-39953, CVE-2025-39955, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39980, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40001, CVE-2025-40006, CVE-2025-40011, CVE-2025-40020, CVE-2025-40021, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40035, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40053, CVE-2025-40055, CVE-2025-40060, CVE-2025-40068, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40083, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40094, CVE-2025-40105, CVE-2025-40106, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40134, CVE-2025-40140, CVE-2025-40153, CVE-2025-40154, CVE-2025-40167, CVE-2025-40171, CVE-2025-40173, CVE-2025-40178, CVE-2025-40179, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40194, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40211, CVE-2025-40215, CVE-2025-40219, CVE-2025-40220, CVE-2025-40223, CVE-2025-40231, CVE-2025-40233, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68249, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7029-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-39498、CVE-2024-33847、CVE-2024-39510、CVE-2024-39462、CVE-2024-40930、CVE-2024-38634、CVE-2024-40962、CVE-2024-37078、CVE-2024-39371、CVE-2024-40972、CVE-2024-41002、CVE-2024-40920、CVE-2024-40982、CVE-2024-40915、CVE-2024-40942、CVE-2024-42154、CVE-2024-40937、CVE-2024-40967、CVE-2024-40909、CVE-2024-36244、CVE-2024-33619、CVE-2024-39277、CVE-2024-40900、CVE-2024-38661、CVE-2024-40974、CVE-2024-38618、CVE-2024-32936、CVE-2024-40906、CVE-2024-40919、CVE-2024-39470、CVE-2024-38390、CVE-2024-40966、CVE-2024-39467、CVE-2024-40938、CVE-2024-39471、CVE-2024-39485、CVE-2024-39495、CVE-2024-39492、CVE-2024-39475、CVE-2024-40953、CVE-2024-40939、CVE-2024-39493、CVE-2024-38637、CVE-2024-40945、CVE-2024-41006、CVE-2024-39461、CVE-2024-40948、CVE-2024-40916、CVE-2024-40925、CVE-2024-40956、CVE-2024-40970、CVE-2024-40912、CVE-2024-33621、CVE-2024-40989、CVE-2024-36489、CVE-2024-37354、CVE-2024-34027、CVE-2024-39506、CVE-2024-39296、CVE-2024-40977、CVE-2024-38624、CVE-2024-40983、CVE-2024-40911、CVE-2024-36477、CVE-2024-38384、CVE-2024-39507、CVE-2024-38659、CVE-2024-40987、CVE-2024-40922、CVE-2024-36978、CVE-2024-38629、CVE-2024-38622、CVE-2024-40921、CVE-2024-40903、CVE-2024-38306、CVE-2024-40926、CVE-2024-39291、CVE-2024-36286、CVE-2024-40910、CVE-2024-40943、CVE-2024-40899、CVE-2024-37356、CVE-2024-40961、CVE-2024-39468、CVE-2024-40940、CVE-2024-40931、CVE-2024-38381、CVE-2024-40998、CVE-2024-34030、CVE-2024-41000、CVE-2024-40986、CVE-2024-38663、CVE-2024-40914、CVE-2024-31076、CVE-2024-42228、CVE-2024-40978、CVE-2024-40975、CVE-2024-39494、CVE-2024-40905、CVE-2024-40908、CVE-2024-38625、CVE-2024-38388、CVE-2024-40965、CVE-2024-41004、CVE-2023-52884、CVE-2024-39484、CVE-2024-40951、CVE-2024-40988、CVE-2024-40929、CVE-2024-39491、CVE-2024-40992、CVE-2024-41009、CVE-2024-40976、CVE-2024-40917、CVE-2024-39502、CVE-2024-40999、CVE-2024-39479、CVE-2024-39505、CVE-2024-40981、CVE-2024-38662、CVE-2024-38636、CVE-2024-39496、CVE-2024-39276、CVE-2024-41003、CVE-2024-37021、CVE-2024-36972、CVE-2024-38780、CVE-2024-40954、CVE-2024-40963、CVE-2024-36478、CVE-2024-39465、CVE-2024-39474、CVE-2024-39490、CVE-2024-36484、CVE-2024-36974、CVE-2024-38628、CVE-2024-36479、CVE-2024-42078、CVE-2024-40936、CVE-2024-38385、CVE-2024-40996、CVE-2024-40901、CVE-2024-40969、CVE-2024-39483、CVE-2024-40990、CVE-2024-40947、CVE-2024-40980、CVE-2024-39464、CVE-2024-40923、CVE-2024-40933、CVE-2024-39481、CVE-2024-40927、CVE-2024-38667、CVE-2024-42159、CVE-2024-38635、CVE-2024-38627、CVE-2024-38630、CVE-2024-39504、CVE-2024-34777、CVE-2024-40944、CVE-2024-37026、CVE-2024-38633、CVE-2024-40941、CVE-2024-39499、CVE-2024-36270、CVE-2024-35247、CVE-2024-40924、CVE-2024-40984、CVE-2024-40968、CVE-2024-39489、CVE-2024-39298、CVE-2024-40949、CVE-2024-39508、CVE-2024-41001、CVE-2024-40934、CVE-2024-40957、CVE-2024-39292、CVE-2024-40979、CVE-2024-39488、CVE-2024-40995、CVE-2024-39500、CVE-2024-40918、CVE-2024-36015、CVE-2024-39503、CVE-2024-39301、CVE-2024-39466、CVE-2024-42224、CVE-2024-39478、CVE-2024-40902、CVE-2024-39509、CVE-2024-39463、CVE-2024-40971、CVE-2024-40928、CVE-2024-38664、CVE-2024-39473、CVE-2024-39501、CVE-2024-36288、CVE-2024-42148、CVE-2024-38621、CVE-2024-38632、CVE-2024-41005、CVE-2024-38619、CVE-2024-36973、CVE-2024-40994、CVE-2024-42160、CVE-2024-40960、CVE-2024-40958、CVE-2024-39469、CVE-2022-48772、CVE-2024-40964、CVE-2024-40913、CVE-2024-36481、CVE-2024-40932、CVE-2024-36971、CVE-2024-40935、CVE-2024-38623、 CVE-2024-40997、CVE-2024-40952、CVE-2024-40955、CVE-2024-36281、CVE-2024-39480、CVE-2024-40904、CVE-2024-40985、CVE-2024-39497、CVE-2024-40973、CVE-2024-40959）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复了争用 fsync 时的崩溃以及大小扩展写入到 prealloc 时我们发现 btrfs_set_item_key_safe() 中的重复密钥存在崩溃BTRFS 危急设备 vdb插槽 4 密钥 (450 108 8192) 新密钥 (450 108 8192) ------------[在此处切换 ]------------ fs/btrfs/ctree.c:2620! 的内核缺陷无效的 opcode0000 [#1] PREEMPT SMP PTI CPU: 0 PID: 3139 Comm: xfs_io Kdump已加载未受感染 6.9.0 #6 硬件名称QEMU Standard PC(i440FX + PIIX，1996)，BIOS 1.16.3-2.fc40 04 2014 年 1 月 RIP
    0010btrfs_set_item_key_safe+0x11f/0x290 [btrfs] 有以下堆栈跟踪 #0 btrfs_set_item_key_safe (fs/btrfs/ctree.c:2620:4) #1 btrfs_drop_extents (fs/btrfs/file.c:411:4) #2 log_one_extent (fs/btrfs/tree-log.c:4732:9) #3 btrfs_log_changed_extents (fs/btrfs/tree-log.c:4955:9) #4 btrfs_log_inode (fs/btrfs/tree-log.c:6626) 9) #5 btrfs_log_inode_parent (fs/btrfs/tree-log.c:7070:8) #6 btrfs_log_dentry_safe (fs/btrfs/tree-log.c:7171:8) #7 btrfs_sync_file (fs/btrfs/file.c) 1933:8) #8 vfs_fsync_range (fs/sync.c:188:9) #9 vfs_fsync (fs/sync.c:202:9) #10 do_fsync (fs/sync.c:212:9) #11
    __do_sys_fdatasync (fs/sync.c:225:9) #12 __se_sys_fdatasync (fs/sync.c:223:1) #13 __x64_sys_fdatasync (fs/sync.c:223:1) #14 do_syscall_x64 (arch/x86/entry/ common.c:52:14) #15 do_syscall_64 (arch/x86/entry/common.c:83:7) #16 entry_SYSCALL_64+0xaf/0x14c (arch/x86/entry/entry_64.S:121) 因此记录 fsync 中已更改的范围即拆分日志树中的范围。但树中已存在此拆分部分从而触发 BUG()。这是崩溃时的日志树状态使用 drgn 转储 (https://github.com/osandov/drgn/blob/main/contrib/btrfs_tree.py) 以获取比 btrfs_print_leaf() 提供的更多的详细信息>>> print_extent_buffer(prog.crashed_thread().stack_trace()[0] [eb]) leaf 33439744 level 0 items 72 generation 9 owner 18446744073709551610 leaf 33439744 flags 0x100000000000000 fs uuid e5bd3946-400c-4223-8923-190ef1f18677 chunk uuid d58cb17e-6d02-494a-829a-18b7d8a399da item 0 key (450 INODE_ITEM 0) itemoff 16123 itemsize 160 generation 7 transid 9 size 8192 nbytes 8473563889606862198 block group 0 mode 100600 links 1 uid 0 gid 0 rdev 0 sequence 204 flags 0x10(PREALLOC) atime 1716417703.220000000 (2024-05-22 15:41:43) ctime 1716417704.983333333 (2024-05-22 15:41:44) mtime 1716417704.983333333 ( 2024-05-22 15:41:44) otime 17592186044416.000000000 (559444-03-08 01:40:16) item 1 key (450 INODE_REF 256) itemoff 16110 itemsize 13 index 195 namelen 3 name: 193 item 2 key (450 XATTR_ITEM 1640047104) itemoff 16073 itemsize 37 location key (0 UNKNOWN.0 0) 类型 XATTR transid 7 data_len 1 name_len 6 nameuser.a 数据a item 3 密钥 (450 EXTENT_DATA 0) itemoff 16020 itemsize 53 generation 9 type 1常规扩展数据磁盘字节 303144960 nr 12288 扩展数据偏移 0 nr 4096 ram 12288 扩展压缩 0 (none) item 4 key (450 EXTENT_DATA 4096) itemoff 15967 itemsize 53 generation 9 type 2 (prealloc) prealloc 数据磁盘字节 303144960 nr 12288 prealloc 数据偏移4096 nr 8192 项目 5 密钥 (450 EXTENT_DATA 8192) itemoff 15914 itemsize 53 第 9 代类型 2 (prealloc) prealloc 数据磁盘字节 303144960 nr 12288 prealloc 数据偏移 8192 nr 4096 ... 因此真正的问题更早发生请注意项目 4 (4k-12k) 和 5 (8k-12k) 重叠。两者都是 prealloc 盘区。项目 4 跨 i_size，项目 5 从 i_size 开始。这是 ---truncated--- (CVE-2024-37354) 的状态

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7004-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-36270、CVE-2024-38627、CVE-2024-39508、CVE-2024-41001、CVE-2024-38634、CVE-2024-40979、CVE-2024-40903、CVE-2024-34030、CVE-2024-38621、CVE-2024-34027、CVE-2024-39504、CVE-2024-38385、CVE-2024-36288、CVE-2024-39301、CVE-2024-38628、CVE-2024-42270、CVE-2024-39507、CVE-2024-36286、CVE-2024-40960、CVE-2024-36479、CVE-2024-41002、CVE-2024-36974、CVE-2024-40943、CVE-2024-40976、CVE-2024-38662、CVE-2024-40995、CVE-2024-39497、CVE-2024-31076、CVE-2024-39371、CVE-2024-40983、CVE-2024-40985、CVE-2024-38618、CVE-2024-40914、CVE-2024-40989、CVE-2024-40973、CVE-2024-38663、CVE-2024-39463、CVE-2024-38633、CVE-2024-36978、CVE-2024-40970、CVE-2024-40932、CVE-2024-39480、CVE-2024-39471、CVE-2024-40962、CVE-2024-40986、CVE-2024-40937、CVE-2024-39469、CVE-2024-40904、CVE-2024-39466、CVE-2024-38388、CVE-2024-39494、CVE-2024-41004、CVE-2024-38381、CVE-2022-48772、CVE-2024-33847、CVE-2024-40969、CVE-2024-40957、CVE-2024-40933、CVE-2024-37354、CVE-2024-39468、CVE-2024-40917、CVE-2024-38623、CVE-2024-40958、CVE-2024-39502、CVE-2024-38384、CVE-2024-39506、CVE-2024-40940、CVE-2024-34777、CVE-2024-41005、CVE-2024-39470、CVE-2024-39464、CVE-2024-39492、CVE-2024-38629、CVE-2024-39505、CVE-2024-40952、CVE-2024-40941、CVE-2024-39474、CVE-2024-38664、CVE-2024-40929、CVE-2024-39489、CVE-2024-40953、CVE-2024-40916、CVE-2024-40911、CVE-2024-32936、CVE-2024-40934、CVE-2024-37078、CVE-2024-39483、CVE-2024-40967、CVE-2024-40924、CVE-2024-39462、CVE-2024-40981、CVE-2024-36281、CVE-2024-39291、CVE-2024-39481、CVE-2024-40978、CVE-2024-38622、CVE-2024-39503、CVE-2024-40956、CVE-2023-52884、CVE-2024-39498、CVE-2024-38661、CVE-2024-40918、CVE-2024-39479、CVE-2024-40915、CVE-2024-39501、CVE-2024-39488、CVE-2024-40925、CVE-2024-40930、CVE-2024-40961、CVE-2024-40951、CVE-2024-38636、CVE-2024-39491、CVE-2024-39495、CVE-2024-39509、CVE-2024-40947、CVE-2024-36477、CVE-2024-36478、CVE-2024-42148、CVE-2024-39473、CVE-2024-39510、CVE-2024-40923、CVE-2024-38624、CVE-2024-38659、CVE-2024-36971、CVE-2024-38625、CVE-2024-40913、CVE-2024-35247、CVE-2024-36481、CVE-2024-36484、CVE-2024-40928、CVE-2024-40927、CVE-2024-40944、CVE-2024-39485、CVE-2024-36244、CVE-2024-40910、CVE-2024-40945、CVE-2024-33621、CVE-2024-38667、CVE-2024-40992、CVE-2024-40908、CVE-2024-40901、CVE-2024-40906、CVE-2024-38390、CVE-2024-40900、CVE-2024-41006、CVE-2024-40968、CVE-2024-40966、CVE-2024-40977、CVE-2024-33619、CVE-2024-39496、CVE-2024-38630、CVE-2024-40920、CVE-2024-39499、CVE-2024-40899、CVE-2024-41003、CVE-2024-40964、CVE-2024-40922、CVE-2024-38632、CVE-2024-40931、CVE-2024-40982、CVE-2024-40971、CVE-2024-39277、CVE-2024-39467、CVE-2024-36015、CVE-2024-40954、CVE-2024-40938、CVE-2024-40921、CVE-2024-39296、CVE-2024-41040、CVE-2024-40965、CVE-2024-39465、CVE-2024-40984、CVE-2024-39478、CVE-2024-40990、CVE-2024-40926、CVE-2024-40980、CVE-2024-40905、CVE-2024-39475、CVE-2024-40959、CVE-2024-40902、CVE-2024-38780、CVE-2024-40935、CVE-2024-37021、CVE-2024-40997、CVE-2024-40936、CVE-2024-40987、CVE-2024-40939、CVE-2024-37026、CVE-2024-36973、CVE-2024-40972、CVE-2024-42078、CVE-2024-38306、CVE-2024-40949、CVE-2024-36489、CVE-2024-38637、CVE-2024-40912、CVE-2024-39276、CVE-2024-39493、CVE-2024-40994、CVE-2024-40948、CVE-2024-36972、CVE-2024-40942、CVE-2024-37356、CVE-2024-38619、CVE-2024-40988、CVE-2024-38635、CVE-2024-41000、CVE-2024-40955、CVE-2024-40999、CVE-2024-40974、CVE-2024-39490、CVE-2024-39298、CVE-2024-40975、CVE-2024-40998、CVE-2024-40996、CVE-2024-40963、 CVE-2024-40909、CVE-2024-40919、CVE-2024-39500、CVE-2024-39461）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7005-2 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-39465、CVE-2024-39492、CVE-2024-40976、CVE-2024-40956、CVE-2024-39480、CVE-2024-39467、CVE-2024-39478、CVE-2024-39489、CVE-2024-41003、CVE-2024-39510、CVE-2024-39498、CVE-2024-40994、CVE-2024-40937、CVE-2024-39488、CVE-2024-40990、CVE-2024-40955、CVE-2024-40905、CVE-2024-39496、CVE-2024-36478、CVE-2024-40920、CVE-2024-40954、CVE-2024-32936、CVE-2024-40919、CVE-2024-40947、CVE-2024-40975、CVE-2024-39481、CVE-2024-40983、CVE-2024-39276、CVE-2024-37026、CVE-2024-40980、CVE-2022-48772、CVE-2024-39470、CVE-2024-40951、CVE-2024-40927、CVE-2024-38635、CVE-2024-40974、CVE-2024-39468、CVE-2024-38384、CVE-2024-37354、CVE-2024-40992、CVE-2024-40934、CVE-2024-40925、CVE-2024-40935、CVE-2024-39473、CVE-2024-40910、CVE-2024-40979、CVE-2024-39501、CVE-2024-38628、CVE-2024-39298、CVE-2024-40909、CVE-2024-38629、CVE-2024-41000、CVE-2024-40989、CVE-2024-40924、CVE-2024-40943、CVE-2024-41006、CVE-2024-38621、CVE-2024-39462、CVE-2024-38633、CVE-2024-40911、CVE-2024-39499、CVE-2024-40968、CVE-2024-40985、CVE-2024-40977、CVE-2024-39461、CVE-2024-40966、CVE-2024-40944、CVE-2024-39466、CVE-2024-38630、CVE-2024-41040、CVE-2024-39503、CVE-2024-36974、CVE-2024-39464、CVE-2024-40960、CVE-2024-40982、CVE-2024-36281、CVE-2024-40899、CVE-2024-39291、CVE-2024-40908、CVE-2024-35247、CVE-2024-41001、CVE-2024-39493、CVE-2024-39474、CVE-2024-39485、CVE-2024-36286、CVE-2024-38622、CVE-2024-36244、CVE-2024-40933、CVE-2024-40940、CVE-2024-39491、CVE-2024-38637、CVE-2024-38388、CVE-2024-40999、CVE-2024-33621、CVE-2024-34027、CVE-2024-40945、CVE-2024-36484、CVE-2024-40958、CVE-2024-40988、CVE-2024-40915、CVE-2024-39494、CVE-2024-40996、CVE-2024-38662、CVE-2024-40961、CVE-2024-40916、CVE-2024-40949、CVE-2024-41002、CVE-2024-39497、CVE-2024-40986、CVE-2024-40963、CVE-2024-33619、CVE-2024-40918、CVE-2024-34030、CVE-2024-33847、CVE-2024-40995、CVE-2024-40981、CVE-2024-40942、CVE-2024-40932、CVE-2024-39490、CVE-2024-39495、CVE-2024-40959、CVE-2024-39505、CVE-2024-34777、CVE-2024-39471、CVE-2023-52884、CVE-2024-40984、CVE-2024-40913、CVE-2024-38618、CVE-2024-37356、CVE-2024-40928、CVE-2024-42148、CVE-2024-39469、CVE-2024-38623、CVE-2024-40964、CVE-2024-38780、CVE-2024-40970、CVE-2024-36489、CVE-2024-36978、CVE-2024-40971、CVE-2024-40929、CVE-2024-31076、CVE-2024-40948、CVE-2024-40997、CVE-2024-39371、CVE-2024-36973、CVE-2024-40953、CVE-2024-41005、CVE-2024-40965、CVE-2024-39463、CVE-2024-39508、CVE-2024-37078、CVE-2024-39509、CVE-2024-38390、CVE-2024-38659、CVE-2024-39507、CVE-2024-36015、CVE-2024-40921、CVE-2024-40904、CVE-2024-40941、CVE-2024-40957、CVE-2024-38619、CVE-2024-40998、CVE-2024-38627、CVE-2024-39277、CVE-2024-40939、CVE-2024-40902、CVE-2024-38625、CVE-2024-36972、CVE-2024-38385、CVE-2024-38663、CVE-2024-40926、CVE-2024-40952、CVE-2024-40973、CVE-2024-40962、CVE-2024-40912、CVE-2024-40900、CVE-2024-40931、CVE-2024-36270、CVE-2024-40967、CVE-2024-39506、CVE-2024-36288、CVE-2024-38634、CVE-2024-39296、CVE-2024-42078、CVE-2024-38381、CVE-2024-40969、CVE-2024-36479、CVE-2024-38636、CVE-2024-39504、CVE-2024-40936、CVE-2024-38306、CVE-2024-40987、CVE-2024-40906、CVE-2024-40914、CVE-2024-40901、CVE-2024-40930、CVE-2024-40917、CVE-2024-39500、CVE-2024-36481、CVE-2024-39479、CVE-2024-38667、CVE-2024-39475、CVE-2024-41004、CVE-2024-40903、CVE-2024-36971、CVE-2024-38624、CVE-2024-39502、CVE-2024-39483、CVE-2024-38632、CVE-2024-40923、CVE-2024-39301、CVE-2024-38661、CVE-2024-40938、CVE-2024-40978、CVE-2024-40922、CVE-2024-40972、 CVE-2024-37021、CVE-2024-38664）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6999-2 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-40978、CVE-2024-39504、CVE-2024-39483、CVE-2024-36478、CVE-2024-40928、CVE-2024-36971、CVE-2024-40947、CVE-2024-31076、CVE-2024-40934、CVE-2024-40909、CVE-2024-40962、CVE-2024-38635、CVE-2024-38632、CVE-2024-40912、CVE-2024-40967、CVE-2024-39492、CVE-2024-40974、CVE-2024-39466、CVE-2024-40939、CVE-2024-40988、CVE-2024-40951、CVE-2024-41005、CVE-2024-40968、CVE-2024-39493、CVE-2024-40949、CVE-2022-48772、CVE-2024-40944、CVE-2024-40998、CVE-2024-39490、CVE-2024-39467、CVE-2024-42078、CVE-2024-40953、CVE-2024-40990、CVE-2024-40902、CVE-2024-39461、CVE-2024-39301、CVE-2024-36978、CVE-2024-39475、CVE-2024-39496、CVE-2024-40901、CVE-2024-40985、CVE-2024-33621、CVE-2024-38663、CVE-2024-39497、CVE-2024-40937、CVE-2024-40941、CVE-2024-40987、CVE-2024-40918、CVE-2024-32936、CVE-2024-40999、CVE-2024-40938、CVE-2024-39488、CVE-2024-39510、CVE-2024-40924、CVE-2024-38661、CVE-2024-40989、CVE-2024-39509、CVE-2024-40983、CVE-2024-39471、CVE-2024-39502、CVE-2024-39508、CVE-2024-39371、CVE-2024-40982、CVE-2024-40910、CVE-2024-40903、CVE-2024-39296、CVE-2024-39507、CVE-2024-40906、CVE-2024-37354、CVE-2024-40905、CVE-2024-34027、CVE-2024-38618、CVE-2024-40900、CVE-2024-39469、CVE-2024-38662、CVE-2024-35247、CVE-2024-40922、CVE-2024-40926、CVE-2024-39503、CVE-2024-40899、CVE-2024-40977、CVE-2024-38634、CVE-2024-40933、CVE-2024-40992、CVE-2024-40904、CVE-2024-36479、CVE-2024-40996、CVE-2024-40957、CVE-2024-40931、CVE-2024-39291、CVE-2024-38780、CVE-2024-39277、CVE-2024-38628、CVE-2024-40932、CVE-2024-41004、CVE-2024-33847、CVE-2024-40972、CVE-2024-40945、CVE-2023-52884、CVE-2024-38664、CVE-2024-39462、CVE-2024-40965、CVE-2024-38388、CVE-2024-40916、CVE-2024-36489、CVE-2024-40975、CVE-2024-40942、CVE-2024-40995、CVE-2024-40997、CVE-2024-38385、CVE-2024-40911、CVE-2024-39474、CVE-2024-39470、CVE-2024-41000、CVE-2024-36015、CVE-2024-38633、CVE-2024-40943、CVE-2024-39489、CVE-2024-36477、CVE-2024-39491、CVE-2024-40919、CVE-2024-40914、CVE-2024-40966、CVE-2024-41002、CVE-2024-40960、CVE-2024-38624、CVE-2024-40964、CVE-2024-40936、CVE-2024-40913、CVE-2024-40955、CVE-2024-37026、CVE-2024-38384、CVE-2024-37078、CVE-2024-36244、CVE-2024-38622、CVE-2024-39485、CVE-2024-39479、CVE-2024-39505、CVE-2024-36973、CVE-2024-39498、CVE-2024-40908、CVE-2024-37356、CVE-2024-39480、CVE-2024-38381、CVE-2024-40940、CVE-2024-40980、CVE-2024-39276、CVE-2024-39499、CVE-2024-36484、CVE-2024-38636、CVE-2024-38390、CVE-2024-38619、CVE-2024-39478、CVE-2024-40959、CVE-2024-36288、CVE-2024-40935、CVE-2024-41006、CVE-2024-38625、CVE-2024-36972、CVE-2024-39298、CVE-2024-39468、CVE-2024-40970、CVE-2024-37021、CVE-2024-40981、CVE-2024-40921、CVE-2024-34777、CVE-2024-39500、CVE-2024-40927、CVE-2024-40979、CVE-2024-38627、CVE-2024-39501、CVE-2024-39481、CVE-2024-40917、CVE-2024-40956、CVE-2024-42148、CVE-2024-36481、CVE-2024-40925、CVE-2024-40986、CVE-2024-40948、CVE-2024-41003、CVE-2024-39506、CVE-2024-40952、CVE-2024-38306、CVE-2024-40971、CVE-2024-41001、CVE-2024-40973、CVE-2024-36281、CVE-2024-40923、CVE-2024-39473、CVE-2024-38637、CVE-2024-40984、CVE-2024-39463、CVE-2024-41040、CVE-2024-38623、CVE-2024-40954、CVE-2024-36286、CVE-2024-38667、CVE-2024-39465、CVE-2024-40915、CVE-2024-33619、CVE-2024-40920、CVE-2024-40969、CVE-2024-38659、CVE-2024-34030、CVE-2024-38630、CVE-2024-40976、CVE-2024-36974、CVE-2024-40930、CVE-2024-39464、CVE-2024-38621、CVE-2024-40958、CVE-2024-40994、CVE-2024-39494、CVE-2024-40961、CVE-2024-39495、CVE-2024-40963、 CVE-2024-36270、CVE-2024-38629、CVE-2024-40929）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50113 公告中提及的多个漏洞影响。

    - sunrpc修复 tls 警报的客户端处理 (Olga Kornievskaia) [Orabug: 38334981] {CVE-2025-38571}
    - sunrpc修复服务器端 tls 警报的处理 (Olga Kornievskaia) [Orabug: 38334968] {CVE-2025-38566}
    - xfrm在删除 x 时删除 x->tunnel (Sabrina Dubroca) [Orabug: 38730492] {CVE-2025-40215}
    - net/schedsch_cookie修复 candle_drop 中不正确的 qlen 简缩 (Xiang Mei) [Orabug: 38783137] {CVE-2025-68325}
    - fuse修复预读回收死锁 (Joanne Koong) [Orabug38847946] {CVE-2025-68821}
    - PCI/AER避免 aer_ratelimit() 中发生空指针取消引用 (Breno Leitao) [Orabug: 38597010] {CVE-2025-40034}
    - mlx5修复创建 CQ 中的默认值 (Akiva Goldberger) [Orabug38420735,38773370] {CVE-2025-68209}
    - scsimegaraid_sas修复无效的节点索引 (Chen Yu) [Orabug38175026] {CVE-2025-38239}
    - RDMA/mlx5在 DM 类型的 dereg_mr 期间修复 WARN (Yishai Hadas) [Orabug: 37766291,38463999] {CVE-2025-21888}
    - scsipm80xx仅在执行时设置 phy->enable_completion (Igor Pylypiv) [Orabug: 37159744] {CVE-2024-47666}
    - usbrenesas_usbhs修复取消绑定时的同步外部中止 (Claudiu Beznea) [Orabug38792571] {CVE-2025-68327}
    - smbclient修复 cifs_construct_tcon() 中的内存泄漏 (Paulo Alcantara) [Orabug: 38773704] {CVE-2025-68295}
    - mptcp修复 BPF 的原型回退检测 (Jiayuan Chen) [Orabug: 38773435] {CVE-2025-68227}
    - libceph防止 handle_auth_session_key() 中潜在的越界写入 (Ziming Zhang) [Orabug
    38773649] {CVE-2025-68284}
    - libceph修复have_mon_and_osd_map() 中可能的释放后使用 (Ilya Dryomov) [Orabug: 38773655] {CVE-2025-68285}
    - drm/amd/display访问前检查空值 (Alex Hung) [Orabug: 38773664] {CVE-2025-68286}
    - usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (Manish Nagar) [Orabug: 38773671] {CVE-2025-68287}
    - usbuas修复在正在进行的数据传输期间删除 uas 设备时的 urb 取消映射问题 (Owen Gu) [Orabug: 38792593] {CVE-2025-68331}
    - usbstorage: sddr55拒绝越界 new_pba (Tian Chu Chen) [Orabug: 38762730] {CVE-2025-40345}
    - usbstorage修复 USB 批量传输中的内存泄漏 (Desnes Nunes) [Orabug: 38773677] {CVE-2018-1000204、CVE-2025-68288}
    - usbgadgetf_eem修复 eem_unwrap 中的内存泄漏 (Kuen-Han Tsai) [Orabug: 38773687] {CVE-2025-68289}
    - iioaccelbmc150修复 irq 假设回归 (Linus Walleij) [Orabug: 38792587] {CVE-2025-68330}
    - netatlantic修复 RX 路径中的碎片溢出处理 (Jiefeng Zhang) [Orabug: 38773729] {CVE-2025-68301}
    - cankvaser_usbleaf修复命令解析器中的潜在无限循环 (Seungjin Bae) [Orabug: 38773760] {CVE-2025-68308}
    - mptcp修复 mptcp_pm_del_add_timer() 中的争用 (Eric Dumazet) [Orabug: 38730656] {CVE-2025-40257}
    - netnetpoll修复导致不正确清理的错误 refcount 处理 (Breno Leitao) [Orabug:
    38773509] {CVE-2025-68245}
    - btrfs修复争用 fsync 时的崩溃以及大小扩展写入 prealloc (Omar Sandoval) [Orabug:
    36774582] {CVE-2024-37354}
    - mm/secretmem修复错误处理程序中的释放后使用争用 (Lance Yang) [Orabug: 38737039] {CVE-2025-40272}
    - vsock如果已建立则忽略 connect() 上的信号/超时 (Michal Luczaj) [Orabug:
    38730611、38786193、38788594] {CVE-2025-40248}
    - netqlogic/qede修复 qede_tpa_cont() 和 qede_tpa_end() 中潜在的越界读取 (Pavel Zhigulin) [Orabug: 38730629] {CVE-2025-40252}
    - netopenvswitch删除从不工作的设置 nsh 字段的支持 (Ilya Maximets) [Orabug: 38730648] {CVE-2025-40254}
    - mptcp修复 mptcp_schedule_work() 中的争用条件 (Eric Dumazet) [Orabug: 38730659] {CVE-2025-40258}
    - scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (Hamza Mahfooz) [Orabug: 38773440] {CVE-2025-68229}
    - scsisg不要在原子性上下文中休眠 (Bart Van Assche) [Orabug: 38730663] {CVE-2025-40259}
    - nvmenvme-fc确保在 nvme_fc_delete_ctrl() 中取消 ->ioerr_work (Ewan D. Milne) [Orabug:
    38730673] {CVE-2025-40261}
    - Inputcros_ec_keyb - 修复无效的内存访问 (Tzung-Bi Shih) [Orabug: 38730680] {CVE-2025-40263}
    - be2net使用 OS2BMC 时传递 wrb_params (Andrey Vatoropin) [Orabug: 38730689] {CVE-2025-40264}
    - isdnmISDNhfcsusb修复 hfcsusb_probe() 中的内存泄漏 (Abdun Nihaal) [Orabug: 38798907] {CVE-2025-68734}
    - ALSAusb-audio修复 PCM 传输缓冲区可能的溢出 (Takashi Iwai) [Orabug: 38737023] {CVE-2025-40269}
    - fs/proc修复 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug38737033、38786194、38788587] {CVE-2025-40271}
    - ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (Chuang Wang) [Orabug: 38773495] {CVE-2025-68241}
    - NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (Olga Kornievskaia) [Orabug: 38737042] {CVE-2025-40273}
    - mm/ksm修复 ksm_madvise 中的丢弃标记行为 (Jakub Acs) [Orabug: 38592026] {CVE-2025-40040}
    - bpf添加 bpf_prog_run_data_pointers() (Eric Dumazet) [Orabug: 38773327] {CVE-2025-68200}
    - ALSAusb-audio修复 snd_usb_mixer_controls_badd 中的空指针取消引用 (Haein Lee) [Orabug:
    38737051] {CVE-2025-40275}
    - drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (Ian Forbes) [Orabug: 38737060] {CVE-2025-40277}
    - net: sched:act_connmark初始化 struct tc_ife 以修复内核泄漏 (Ranganath VN) [Orabug: 38737072] {CVE-2025-40279}
    - tipc修复 tipc_mon_reinit_self() 中的释放后使用。(Kuniyuki Iwashima) [Orabug
    38737082、38786195、38788585] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的位移越界 (Eric Dumazet) [Orabug
    38737090] {CVE-2025-40281}
    - 蓝牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737103] {CVE-2025-40283}
    - drm/i915固定到 CHV/BXT+VTD 上的 GGTT 时避免锁定反转 (Janusz Krzysztofik) [Orabug
    38773506] {CVE-2025-68244}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 标头偏移 (Qendrim Maxhuni) [Orabug: 38773282] {CVE-2025-68192}
    - sctp防止 TOCTOU 越界写入 (Stefan Wiehler) [Orabug: 38747446] {CVE-2025-40331}
    - fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (Albin Babu Varghese) [Orabug
    38737181] {CVE-2025-40304}
    - 蓝牙bcsp仅在注册时接收数据 (Ivan Pravdin) [Orabug: 38737212] {CVE-2025-40308}
    - 蓝牙SCO修复 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737223] {CVE-2025-40309}
    - fsext4将 GFP_KERNEL 更改为 GFP_NOFS 以避免死锁 (Chuguangqing) [Orabug: 38773127] {CVE-2025-40361}
    - nfs4_setup_readdir()不充分锁定 ->d_parent->d_inode 取消引用 (Al Viro) [Orabug
    38773244] {CVE-2025-68185}
    - page_pool始终添加 GFP_NOWARN 用于 ATOMIC 分配 (Jakub Kicinski) [Orabug: 38773835] {CVE-2025-68321}
    - udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (Alok Tiwari) [Orabug: 38773275] {CVE-2025-68191}
    - mediaimon增强 send_packet() 可靠性 (Tetsuo Handa) [Orabug: 38773297] {CVE-2025-68194}
    - netipv6修复 AH 输出中的跨域 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773140] {CVE-2025-40363}
    - nvme-fc使用锁定访问 port_state 和 rport 状态 (Daniel Wagner) [Orabug38747531] {CVE-2025-40342}
    - nvmet-fc避免计划两次关联删除 (Daniel Wagner) [Orabug: 38747538] {CVE-2025-40343}
    - drm/sysfb不在平面重置中取消引用空指针 (Thomas Zimmermann) [Orabug: 38773123] {CVE-2025-40360}
    - usbnet防止自由活动的 kevent (Lizhi Xu) [Orabug: 38773783] {CVE-2025-68312}
    - bpf在释放环缓冲区之前同步待定 IRQ 工作 (Noorain Eqbal) [Orabug: 38737284] {CVE-2025-40319}
    - wifibrcmfmac修复以独立 AP 模式发送 Action Frame 时的崩溃 (Gokul Sivakumar) [Orabug:
    38737291] {CVE-2025-40321}
    - fbdevbitblitbit_putcs 中的边界检查字形索引* (Junjie Cao) [Orabug: 38737300] {CVE-2025-40322}
    - ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (Yuhao Jiang) [Orabug: 38687004] {CVE-2025-40211}
    - NFSD修复 nfsd4_read_release() 中的崩溃 (Chuck Lever) [Orabug: 38737315] {CVE-2025-40324}
    - net/schedsch_qfq修复 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597084] {CVE-2025-40083}
    - mm/hugetlb添加选项允许禁用 CVE-2025-38085 缓解 (Joe Jin) [Orabug38728358] {CVE-2025-38085}
    - netfilter: nf_tables拒绝更新时重复的设备 (Pablo Neira Ayuso) [Orabug38389767,38744086] {CVE-2025-38678}
    - net/mlx5仅清除 request_irq() 失败上的新 IRQ 胶水 (Pradyumn Rahar) [Orabug
    37961220,38730620] {CVE-2025-40250}
    - bnxt_en在 ifdown 期间更改固件资源时修复内存损坏 (Sreekanth Reddy) [Orabug:
    38440240] {CVE-2025-39810}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-683 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Input：cyapa - 将缺少的输入核心锁定添加到暂停/恢复功能 (CVE-2023-52884)

    在 Linux 内核中，以下漏洞已修复：

    genirq/cpuhotplug、x86/vector：防止 CPU 离线期间发生矢量泄漏 (CVE-2024-31076)

    在 Linux 内核中，以下漏洞已修复：

    efi：libstub：仅在分配时释放 priv.runtime_map (CVE-2024-33619)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (CVE-2024-33621)

    在 Linux 内核中，以下漏洞已修复：

    drm：检查禁用之前初始化的输出轮询 (CVE-2024-35927)

    在 Linux 内核中，以下漏洞已修复：

    drm/arm/malidp修复可能的空指针取消引用 (CVE-2024-36014)

    在 Linux 内核中，以下漏洞已修复：

    tty：n_gsm：修复 gsm0_receive() 中可能出现的越界访问漏洞 (CVE-2024-36016)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (CVE-2024-36270)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：在 instance_destroy_rcu() 中获取 rcu_read_lock() (CVE-2024-36286)

    在 Linux 内核中，以下漏洞已修复：

    net：在接收时放宽套接字状态检查。(CVE-2024-36484)

    在 Linux 内核中，以下漏洞已修复：

    tls：修复 tls_init 中缺少的内存屏障 (CVE-2024-36489)

    在 Linux 内核中，以下漏洞已修复：

    maple_tree修复 mas_empty_area_rev() 空指针取消引用CVE-2024-36891

    在 Linux 内核中，以下漏洞已修复：

    net：修复 __dst_negative_advice() 争用 (CVE-2024-36971)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：更新 sk_receive_queue 锁定下的 unix_sk(sk)->oob_skb。(CVE-2024-36972)

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：mst：修复 vlan 的释放后使用漏洞 (CVE-2024-36979)

    在 Linux 内核中，以下漏洞已修复：

    virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (CVE-2024-37353)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复争用 fsync 和大小扩展写入到 prealloc 时的崩溃 (CVE-2024-37354)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CVE-2024-37356)

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    在 Linux 内核中，以下漏洞已修复：

    ax25修复 net_device 的引用计数泄漏问题 (CVE-2024-38554)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5添加超时以获取命令队列信号量 (CVE-2024-38556)

    在 Linux 内核中，以下漏洞已修复：

    net: openvswitch：修复 ICMPv6 的 ct 原始元组覆盖问题 (CVE-2024-38558)

    在 Linux 内核中，以下漏洞已修复：

    drivers/perf: hisi：hns3：修复使用有效事件组时的越界访问漏洞 (CVE-2024-38568)

    在 Linux 内核中，以下漏洞已修复：

    drivers/perf：hisi_pcie：修复使用有效事件组时的越界访问漏洞 (CVE-2024-38569)

    在 Linux 内核中，以下漏洞已修复：

    cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    在 Linux 内核中，以下漏洞已修复：

    rcu：修复 print_cpu_stall_info() 中的缓冲区溢出漏洞 (CVE-2024-38576)

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复 show_rcu_tasks_trace_gp_kthread 的缓冲区溢出漏洞 (CVE-2024-38577)

    在 Linux 内核中，以下漏洞已修复：

    epoll优化文件生命周期 (CVE-2024-38580)

    在 Linux 内核中，以下漏洞已修复：

    r8169修复拆分的 Tx 数据包中可能的环形缓冲区损坏。 (CVE-2024-38586)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复 ftrace_location() 中可能包含的释放后使用问题 (CVE-2024-38588)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (CVE-2024-38596)

    在 Linux 内核中，以下漏洞已修复：

    md：修复位图大小小于数组大小时发生的重新同步软锁定 (CVE-2024-38598)

    在 Linux 内核中，以下漏洞已修复：

    ring-buffer：修复阅读器和大小调整检查之间的争用问题 (CVE-2024-38601)

    在 Linux 内核中，以下漏洞已修复：

    ax25修复 ax25_dev 的引用计数泄漏问题 (CVE-2024-38602)

    在 Linux 内核中，以下漏洞已修复：

    drivers/perfhisihns3实际使用 devm_add_action_or_reset() (CVE-2024-38603)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：sr：修复无效的取消注册错误路径 (CVE-2024-38612)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqexit() 回调可选 (CVE-2024-38615)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：使用可变长度数组而不是固定大小 (CVE-2024-38623)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：使用 64 位变量避免 32 位溢出 (CVE-2024-38624)

    在 Linux 内核中，以下漏洞已修复：

    bpf：仅在允许更新的情况下允许从 sockmap/sockhash 删除 (CVE-2024-38662)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 泄漏问题 (CVE-2024-39276)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 smb2_find_smb_tcon() 中的死锁 (CVE-2024-39468)

    在 Linux 内核中，以下漏洞已修复：

    md/raid5：修复 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 的死锁问题 (CVE-2024-39476)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 btree_iter 中的变量长度数组滥用 (CVE-2024-39482)

    在 Linux 内核中，以下漏洞已修复：

    arm64: asm-bug：将 .align 2 添加到 __BUG_ENTRY 的末尾 (CVE-2024-39488)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复 seg6_hmac_init_algo 中的内存泄漏问题 (CVE-2024-39489)

    在 Linux 内核中，以下漏洞已修复：

    ipv6sr修复 seg6_input_core 中缺少的 sk_buff 版本 (CVE-2024-39490)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu Pro FIPS-updates 22.04 LTS 主机上安装的一个程序包受到 USN-8163-1 公告中提及的多个漏洞影响。

    Qualys 发现，AppArmor Linux 内核安全模块 (LSM) 中存在多个漏洞。
    非特权本地攻击者可能利用这些问题加载、替换和删除任意 AppArmor 配置文件，从而造成拒绝服务、暴露敏感信息（内核内存）、本地特权提升，或可能导致容器逃逸。LP #2143853、 CVE-2026-23268、 CVE-2026-23269、 [ CVE-2026-23403、 CVE-2026-23404、 CVE-2026-23405、 [] 、 CVE-2026-23407CVE-2026-23406、 CVE-2026-23408、 CVE-2026-23409、 CVE-2026-23410、 CVE-2026-23411

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - Nios II 架构；

    - PowerPC 架构；

    - Sun Sparc 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 总线设备；

    - 字符设备驱动程序；

    - 硬件随机数发生器核心；

    - TPM 设备驱动程序；

    - 数据采集框架和驱动程序；

    - 计数器接口驱动程序；

    - CPU 频率缩放框架；

    - DMA 引擎子系统；

    - Intel Stratix 10 固件驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - CoreSight HW 跟踪驱动程序

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - ISDN/mISDN 子系统；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MOST（媒体导向系统传输）驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Texas Instruments 网络驱动程序；

    - 以太网团队驱动程序；

    - MediaTek 网络驱动程序；

    - NVME 驱动程序；

    - PA-RISC 驱动程序；

    - PCI 子系统；

    - 性能监视器驱动程序；

    - Pin 控制器子系统；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - ARM PM 域；

    - PPS（每秒脉冲）驱动程序；

    - PWM 驱动程序；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - Texas Instruments SoC 驱动程序；

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - Cadence USB3 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Mass Storage 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - BFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE（Userspace 中的文件系统）；

    - HFS 文件系统

    - HFS+ 文件系统；

    - HugeTLB 文件系统

    - 块设备的日志层 (JBD2)；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统；

    - OrangeFS 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - SquashFS 文件系统

    - UDF 文件系统

    - XFS 文件系统；

    - BPF 子系统；

    - 以太网桥接；

    - 内存管理；

    - Padata 并行执行机制；

    - IP 隧道定义；

    - 网络流量控制；

    - 网络套接字；

    - XFRM 子系统；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - 锁定基元；

    - Padata 并行执行机制；

    - PID 分配器；

    - 计划程序基础设施；

    - 影子调用堆栈机制；

    - 跟踪基础设施；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - RF 交换子系统；

    - Rose 网络层；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - Rust 绑定机制；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序；

    - Intel ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备； (CVE-2022-49465, CVE-2022-49635, CVE-2023-53041, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2024-53114, CVE-2024-56538, CVE-2024-58011, CVE-2025-21780, CVE-2025-21861, CVE-2025-22022, CVE-2025-22058, CVE-2025-22111, CVE-2025-22121, CVE-2025-23143, CVE-2025-37849, CVE-2025-38022, CVE-2025-38129, CVE-2025-38236, CVE-2025-38248, CVE-2025-38556, CVE-2025-38584, CVE-2025-39869, CVE-2025-39873, CVE-2025-39876, CVE-2025-39880, CVE-2025-39883, CVE-2025-39885, CVE-2025-39907, CVE-2025-39911, CVE-2025-39913, CVE-2025-39923, CVE-2025-39934, CVE-2025-39937, CVE-2025-39943, CVE-2025-39945, CVE-2025-39949, CVE-2025-39951, CVE-2025-39953, CVE-2025-39955, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39980, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40001, CVE-2025-40006, CVE-2025-40011, CVE-2025-40020, CVE-2025-40021, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40035, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40053, CVE-2025-40055, CVE-2025-40060, CVE-2025-40068, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40083, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40094, CVE-2025-40105, CVE-2025-40106, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40134, CVE-2025-40140, CVE-2025-40153, CVE-2025-40154, CVE-2025-40167, CVE-2025-40171, CVE-2025-40173, CVE-2025-40178, CVE-2025-40179, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40194, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40211, CVE-2025-40215, CVE-2025-40219, CVE-2025-40220, CVE-2025-40223, CVE-2025-40231, CVE-2025-40233, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68249, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047, CVE-2026-23060, CVE-2026-23074, CVE-2026-23111, CVE-2026-23202, CVE-2026-23207)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6999-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性测量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-40911、CVE-2024-37356、CVE-2024-40935、CVE-2024-40944、CVE-2024-41003、CVE-2024-40990、CVE-2024-40952、CVE-2024-40940、CVE-2024-40930、CVE-2024-40985、CVE-2024-40941、CVE-2024-38630、CVE-2024-39466、CVE-2024-40933、CVE-2024-38624、CVE-2024-40924、CVE-2024-40945、CVE-2024-40899、CVE-2024-38622、CVE-2024-40979、CVE-2024-36484、CVE-2024-41004、CVE-2024-39474、CVE-2022-48772、CVE-2024-36244、CVE-2024-38664、CVE-2024-40925、CVE-2024-40980、CVE-2024-39480、CVE-2024-36270、CVE-2024-40936、CVE-2024-40904、CVE-2024-38635、CVE-2024-40927、CVE-2024-36481、CVE-2024-40929、CVE-2024-40958、CVE-2024-36978、CVE-2024-40992、CVE-2024-40908、CVE-2024-39504、CVE-2024-41001、CVE-2024-40967、CVE-2023-52884、CVE-2024-40997、CVE-2024-40903、CVE-2024-40913、CVE-2024-34030、CVE-2024-39473、CVE-2024-40966、CVE-2024-40951、CVE-2024-40902、CVE-2024-40982、CVE-2024-40923、CVE-2024-39467、CVE-2024-40910、CVE-2024-40909、CVE-2024-39463、CVE-2024-40974、CVE-2024-41002、CVE-2024-39464、CVE-2024-39496、CVE-2024-41040、CVE-2024-39469、CVE-2024-39500、CVE-2024-39510、CVE-2024-38627、CVE-2024-32936、CVE-2024-40975、CVE-2024-38390、CVE-2024-40959、CVE-2024-41006、CVE-2024-40986、CVE-2024-40987、CVE-2024-40922、CVE-2024-40983、CVE-2024-37354、CVE-2024-38637、CVE-2024-39277、CVE-2024-40943、CVE-2024-39371、CVE-2024-40921、CVE-2024-40953、CVE-2024-38634、CVE-2024-38659、CVE-2024-39492、CVE-2024-40976、CVE-2024-40906、CVE-2024-40965、CVE-2024-38667、CVE-2024-39498、CVE-2024-38628、CVE-2024-38661、CVE-2024-38663、CVE-2024-40998、CVE-2024-40948、CVE-2024-38306、CVE-2024-40928、CVE-2024-39468、CVE-2024-39494、CVE-2024-39505、CVE-2024-40963、CVE-2024-39499、CVE-2024-39506、CVE-2024-40995、CVE-2024-39491、CVE-2024-40900、CVE-2024-39478、CVE-2024-39490、CVE-2024-39291、CVE-2024-40981、CVE-2024-40926、CVE-2024-40939、CVE-2024-38385、CVE-2024-39483、CVE-2024-40989、CVE-2024-40955、CVE-2024-39501、CVE-2024-38381、CVE-2024-33621、CVE-2024-40964、CVE-2024-42148、CVE-2024-36286、CVE-2024-38629、CVE-2024-39509、CVE-2024-39298、CVE-2024-36489、CVE-2024-34777、CVE-2024-40957、CVE-2024-40919、CVE-2024-39462、CVE-2024-39495、CVE-2024-39497、CVE-2024-38636、CVE-2024-36281、CVE-2024-39479、CVE-2024-40932、CVE-2024-36288、CVE-2024-38623、CVE-2024-40969、CVE-2024-40931、CVE-2024-36971、CVE-2024-40934、CVE-2024-36015、CVE-2024-39485、CVE-2024-40996、CVE-2024-39507、CVE-2024-36973、CVE-2024-38625、CVE-2024-39301、CVE-2024-34027、CVE-2024-37026、CVE-2024-40960、CVE-2024-37078、CVE-2024-40912、CVE-2024-40988、CVE-2024-41005、CVE-2024-39276、CVE-2024-38662、CVE-2024-39502、CVE-2024-36479、CVE-2024-40947、CVE-2024-38780、CVE-2024-38388、CVE-2024-40917、CVE-2024-36974、CVE-2024-40970、CVE-2024-40901、CVE-2024-38384、CVE-2024-39475、CVE-2024-40949、CVE-2024-37021、CVE-2024-38633、CVE-2024-39503、CVE-2024-41000、CVE-2024-33847、CVE-2024-35247、CVE-2024-40968、CVE-2024-33619、CVE-2024-38619、CVE-2024-40984、CVE-2024-36478、CVE-2024-39493、CVE-2024-42078、CVE-2024-40954、CVE-2024-40978、CVE-2024-39508、CVE-2024-40915、CVE-2024-39489、CVE-2024-40920、CVE-2024-38618、CVE-2024-40938、CVE-2024-39296、CVE-2024-40962、CVE-2024-39470、CVE-2024-39481、CVE-2024-40977、CVE-2024-38621、CVE-2024-40971、CVE-2024-31076、CVE-2024-36972、CVE-2024-39471、CVE-2024-40994、CVE-2024-40973、CVE-2024-40916、CVE-2024-40942、CVE-2024-40956、CVE-2024-39465、CVE-2024-40914、CVE-2024-40937、CVE-2024-40918、CVE-2024-40905、CVE-2024-39488、CVE-2024-38632、CVE-2024-39461、CVE-2024-40999、 CVE-2024-40972、CVE-2024-36477、CVE-2024-40961）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7005-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-40963、CVE-2024-40994、CVE-2024-36481、CVE-2024-39301、CVE-2024-38390、CVE-2024-40976、CVE-2024-40934、CVE-2024-40902、CVE-2024-40916、CVE-2024-39298、CVE-2024-38659、CVE-2024-38384、CVE-2024-38635、CVE-2024-39494、CVE-2024-40926、CVE-2024-40956、CVE-2024-40948、CVE-2024-40920、CVE-2024-38624、CVE-2024-39498、CVE-2024-38780、CVE-2024-39503、CVE-2024-40919、CVE-2024-39505、CVE-2024-40988、CVE-2024-36972、CVE-2024-36974、CVE-2024-39495、CVE-2024-40992、CVE-2024-36015、CVE-2024-38618、CVE-2024-39478、CVE-2024-40975、CVE-2024-39507、CVE-2024-39479、CVE-2024-39291、CVE-2024-40925、CVE-2024-39493、CVE-2024-41005、CVE-2024-40932、CVE-2024-39467、CVE-2024-40973、CVE-2024-38634、CVE-2024-34027、CVE-2024-39462、CVE-2024-40949、CVE-2024-40908、CVE-2024-40929、CVE-2024-38662、CVE-2024-39489、CVE-2024-40953、CVE-2024-38306、CVE-2024-40915、CVE-2024-39470、CVE-2024-40969、CVE-2024-31076、CVE-2024-38663、CVE-2024-38629、CVE-2024-38633、CVE-2024-40959、CVE-2024-39475、CVE-2024-40947、CVE-2024-40971、CVE-2024-40979、CVE-2024-40996、CVE-2024-36484、CVE-2024-40960、CVE-2022-48772、CVE-2024-33619、CVE-2024-40923、CVE-2024-41006、CVE-2024-39474、CVE-2024-40944、CVE-2024-39473、CVE-2024-39469、CVE-2024-40914、CVE-2024-40900、CVE-2023-52884、CVE-2024-40931、CVE-2024-38664、CVE-2024-41004、CVE-2024-38636、CVE-2024-41001、CVE-2024-39497、CVE-2024-40974、CVE-2024-42078、CVE-2024-40954、CVE-2024-39483、CVE-2024-40978、CVE-2024-40952、CVE-2024-39481、CVE-2024-40955、CVE-2024-39471、CVE-2024-41000、CVE-2024-40972、CVE-2024-40957、CVE-2024-40913、CVE-2024-36478、CVE-2024-40984、CVE-2024-40990、CVE-2024-39510、CVE-2024-38381、CVE-2024-39277、CVE-2024-39464、CVE-2024-40995、CVE-2024-40905、CVE-2024-40986、CVE-2024-36971、CVE-2024-39480、CVE-2024-40938、CVE-2024-39509、CVE-2024-40982、CVE-2024-39500、CVE-2024-37026、CVE-2024-40965、CVE-2024-40961、CVE-2024-40989、CVE-2024-36973、CVE-2024-39504、CVE-2024-37354、CVE-2024-39488、CVE-2024-38661、CVE-2024-40998、CVE-2024-36489、CVE-2024-37021、CVE-2024-40917、CVE-2024-36281、CVE-2024-40964、CVE-2024-39496、CVE-2024-40980、CVE-2024-39465、CVE-2024-40983、CVE-2024-40936、CVE-2024-40899、CVE-2024-40933、CVE-2024-36288、CVE-2024-36286、CVE-2024-40987、CVE-2024-40939、CVE-2024-38667、CVE-2024-38628、CVE-2024-40977、CVE-2024-39276、CVE-2024-40941、CVE-2024-39491、CVE-2024-37078、CVE-2024-36978、CVE-2024-38623、CVE-2024-40962、CVE-2024-40935、CVE-2024-40997、CVE-2024-40981、CVE-2024-40922、CVE-2024-39461、CVE-2024-40999、CVE-2024-40918、CVE-2024-40927、CVE-2024-42148、CVE-2024-39371、CVE-2024-40985、CVE-2024-34030、CVE-2024-39485、CVE-2024-39296、CVE-2024-39466、CVE-2024-40909、CVE-2024-39492、CVE-2024-39502、CVE-2024-40903、CVE-2024-41040、CVE-2024-40968、CVE-2024-41003、CVE-2024-39499、CVE-2024-39508、CVE-2024-34777、CVE-2024-38627、CVE-2024-40930、CVE-2024-38388、CVE-2024-39490、CVE-2024-40906、CVE-2024-40940、CVE-2024-40937、CVE-2024-40911、CVE-2024-38385、CVE-2024-36244、CVE-2024-38622、CVE-2024-40958、CVE-2024-41002、CVE-2024-38621、CVE-2024-40970、CVE-2024-40904、CVE-2024-40928、CVE-2024-40967、CVE-2024-40951、CVE-2024-38637、CVE-2024-37356、CVE-2024-39463、CVE-2024-40912、CVE-2024-33847、CVE-2024-39468、CVE-2024-40942、CVE-2024-40910、CVE-2024-38625、CVE-2024-35247、CVE-2024-36479、CVE-2024-40943、CVE-2024-32936、CVE-2024-38630、CVE-2024-39501、CVE-2024-40966、CVE-2024-40921、CVE-2024-40924、CVE-2024-39506、CVE-2024-36270、CVE-2024-33621、CVE-2024-40945、CVE-2024-40901、 CVE-2024-38632、CVE-2024-38619）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu Pro Realtime 22.04 LTS 主机安装的程序包受到 USN-8116-1 公告中多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 数据采集框架和驱动程序；

    - 计数器接口驱动程序

    - CPU 频率缩放框架；

    - Intel Stratix 10 固件驱动程序

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（平板电脑）驱动程序；

    - ISDN/mISDN 子系统；

    - Macintosh 设备驱动程序；

    - 媒体驱动程序；

    - MOST（媒体导向系统传输）驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    -TI 网络驱动程序

    - 以太网团队驱动程序

    - MediaTek 网络驱动程序

    - NVME 驱动程序；

    - PA-RISC 驱动程序

    - PCI 子系统；

    - Chrome 硬件平台驱动程序；

    - x86 平台驱动程序；

    - ARM PM 域；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    -德州仪器 SoC 驱动程序

    - SPI 子系统；

    - Realtek RTL8723BS SDIO 驱动程序

    - TCM 子系统；

    - Cadence USB3 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Mass Storage 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Backlight 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - BFS 文件系统

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FUSE用户空间中的文件系统

    - HFS+ 文件系统

    - 区块设备的日志层 (JBD2)

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - OCFS2 文件系统

    - OrangeFS 文件系统

    - Proc 文件系统；

    - SMB 网络文件系统；

    - XFS 文件系统

    - BPF 子系统；

    - 以太网桥接；

    - 内存管理；

    - 网络流量控制；

    - io_uring 子系统；

    - 锁定基元；

    - 计划程序基础设施；

    - 影子调用堆栈机制

    - 跟踪基础设施；

    - 蓝牙子系统；

    - CAIF 协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - SCTP 协议；

    - 网络套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - Rust 绑定机制

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - Turtle Beach Wavefront ALSA 驱动程序

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备； (CVE-2022-49465, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2025-22022, CVE-2025-22111, CVE-2025-22121, CVE-2025-38022, CVE-2025-38129, CVE-2025-38556, CVE-2025-40040, CVE-2025-40083, CVE-2025-40110, CVE-2025-40211, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207235	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7008-1)	Nessus	Ubuntu Local Security Checks	2024/9/13	2025/9/24	high
302765	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-8096-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/17	high
304789	Ubuntu 22.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-8141-1)	Nessus	Ubuntu Local Security Checks	2026/4/3	2026/4/3	high
207596	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7029-1)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
228808	Linux Distros 未修补的漏洞：CVE-2024-37354	Nessus	Misc.	2025/3/5	2026/5/7	medium
207094	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7004-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
207245	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7005-2)	Nessus	Ubuntu Local Security Checks	2024/9/13	2025/9/24	high
207598	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6999-2)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
299303	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50113)	Nessus	Oracle Linux Local Security Checks	2026/2/17	2026/2/17	high
205104	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-683)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2026/2/24	high
306087	Ubuntu Pro FIPS 更新 22.04 LTSLinux 内核 (Azure FIPS) 漏洞 (USN-8163-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/5/5	high
206987	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6999-1)	Nessus	Ubuntu Local Security Checks	2024/9/11	2025/9/24	high
207096	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7005-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
303752	Ubuntu Pro Realtime 22.04 LTSLinux 内核 (Intel IoTG Realtime) 漏洞 (USN-8116-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/3/25	high

检测

插件搜索

high

high

high

high

medium

high

high

high

high

high

high

high

high

high