远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7186-1 公告中提及的多个漏洞影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - 热驱动程序；

    - USB 设备类驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - 网络文件系统 (NFS) 超级块；

    - 蓝牙子系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - Perf 事件；

    - 内核线程帮助程序 (kthread)；

    - Padata 并行执行机制；

    - 任意资源管理；

    - 静态调用机制；

    - 跟踪基础设施；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - USB 音频设备；（CVE-2024-47720、CVE-2023-52904、CVE-2024-49907、CVE-2024-50049、CVE-2024-38667、CVE-2024-47747、CVE-2024-50180、CVE-2024-47756、CVE-2024-50015、CVE-2024-49983、CVE-2024-49981、CVE-2024-38538、CVE-2024-47735、CVE-2024-50019、CVE-2024-49955、CVE-2024-38545、CVE-2024-49902、CVE-2024-46849、CVE-2024-49863、CVE-2024-49944、CVE-2024-50189、CVE-2024-49927、CVE-2024-50033、CVE-2024-50045、CVE-2024-49977、CVE-2024-35965、CVE-2024-42158、CVE-2024-49913、CVE-2024-50038、CVE-2024-49883、CVE-2024-38553、CVE-2024-49868、CVE-2024-50264、CVE-2024-46855、CVE-2024-50188、CVE-2024-49952、CVE-2024-47718、CVE-2024-50095、CVE-2024-49936、CVE-2024-47734、CVE-2024-47713、CVE-2024-47723、CVE-2024-49886、CVE-2024-50044、CVE-2024-49985、CVE-2024-49973、CVE-2024-49895、CVE-2024-47693、CVE-2024-46858、CVE-2024-50003、CVE-2024-39463、CVE-2024-46852、CVE-2024-49867、CVE-2024-49967、CVE-2024-47706、CVE-2024-35904、CVE-2024-47698、CVE-2024-47701、CVE-2024-36893、CVE-2024-50031、CVE-2024-47699、CVE-2024-47674、CVE-2024-49871、CVE-2024-42156、CVE-2024-50179、CVE-2024-49995、CVE-2024-49938、CVE-2024-47692、CVE-2024-49975、CVE-2024-47710、CVE-2024-49860、CVE-2024-36968、CVE-2024-53057、CVE-2024-50186、CVE-2024-47695、CVE-2024-40973、CVE-2024-35966、CVE-2024-46865、CVE-2024-47697、CVE-2024-47757、CVE-2023-52639、CVE-2024-47709、CVE-2024-47672、CVE-2024-50040、CVE-2024-49890、CVE-2024-49933、CVE-2024-38544、CVE-2024-49858、CVE-2024-42079、CVE-2024-46853、CVE-2024-50006、CVE-2024-47670、CVE-2024-49896、CVE-2024-50013、CVE-2024-49924、CVE-2024-50093、CVE-2024-49884、CVE-2024-49935、CVE-2024-50184、CVE-2024-27072、CVE-2024-46695、CVE-2024-49997、CVE-2024-49903、CVE-2024-50001、CVE-2024-49969、CVE-2024-49851、CVE-2024-44940、CVE-2024-46859、CVE-2024-44942、CVE-2024-49958、CVE-2024-49930、CVE-2024-49949、CVE-2024-49881、CVE-2024-47690、CVE-2024-49882、CVE-2024-49875、CVE-2024-49959、CVE-2024-46854、CVE-2024-35963、CVE-2024-40910、CVE-2024-49965、CVE-2024-50035、CVE-2024-49957、CVE-2024-50059、CVE-2024-49894、CVE-2024-47685、CVE-2024-50181、CVE-2024-50024、CVE-2024-50062、CVE-2024-43904、CVE-2024-49946、CVE-2024-41016、CVE-2023-52621、CVE-2024-26822、CVE-2024-49877、CVE-2024-35967、CVE-2024-47742、CVE-2024-47739、CVE-2024-26947、CVE-2024-47748、CVE-2024-47737、CVE-2024-44931、CVE-2024-49900、CVE-2024-50041、CVE-2024-50046、CVE-2024-50002、CVE-2024-49852、CVE-2024-50039、CVE-2024-47679、CVE-2024-47749、CVE-2024-49982、CVE-2024-49878、CVE-2024-47712、CVE-2024-47740、CVE-2024-49962、CVE-2024-50096、CVE-2024-49948、CVE-2024-50000、CVE-2024-47671、CVE-2024-49892、CVE-2024-47673、CVE-2024-35951、CVE-2023-52917、CVE-2024-49889、CVE-2024-49954、CVE-2024-38632、CVE-2024-47696、CVE-2024-50007、CVE-2024-47705、CVE-2024-50008、CVE-2024-49966、CVE-2024-49856、CVE-2023-52532、CVE-2024-49866、CVE-2024-47684、CVE-2024-49963、CVE-2024-50191、CVE-2024-49879）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7179-1 公告中提及的多个漏洞的影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - SMB 网络文件系统；

    - 蓝牙子系统；

    - Amateur Radio 驱动程序；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2024-43904、CVE-2024-35963、CVE-2024-35967、CVE-2024-40973、CVE-2024-26822、CVE-2024-35965、CVE-2024-40910、CVE-2024-38553、CVE-2024-53057、CVE-2024-50264、CVE-2024-35966）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7186-2 公告中提及的多个漏洞的影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - 热驱动程序；

    - USB 设备类驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - 网络文件系统 (NFS) 超级块；

    - 蓝牙子系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - Perf 事件；

    - 内核线程帮助程序 (kthread)；

    - Padata 并行执行机制；

    - 任意资源管理；

    - 静态调用机制；

    - 跟踪基础设施；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - USB 音频设备；（CVE-2024-47720、CVE-2023-52904、CVE-2024-49907、CVE-2024-50049、CVE-2024-38667、CVE-2024-47747、CVE-2024-50180、CVE-2024-47756、CVE-2024-50015、CVE-2024-49983、CVE-2024-49981、CVE-2024-38538、CVE-2024-47735、CVE-2024-50019、CVE-2024-49955、CVE-2024-38545、CVE-2024-49902、CVE-2024-46849、CVE-2024-49863、CVE-2024-49944、CVE-2024-50189、CVE-2024-49927、CVE-2024-50033、CVE-2024-50045、CVE-2024-49977、CVE-2024-35965、CVE-2024-42158、CVE-2024-49913、CVE-2024-50038、CVE-2024-49883、CVE-2024-38553、CVE-2024-49868、CVE-2024-50264、CVE-2024-46855、CVE-2024-50188、CVE-2024-49952、CVE-2024-47718、CVE-2024-50095、CVE-2024-49936、CVE-2024-47734、CVE-2024-47713、CVE-2024-47723、CVE-2024-49886、CVE-2024-50044、CVE-2024-49985、CVE-2024-49973、CVE-2024-49895、CVE-2024-47693、CVE-2024-46858、CVE-2024-50003、CVE-2024-39463、CVE-2024-46852、CVE-2024-49867、CVE-2024-49967、CVE-2024-47706、CVE-2024-35904、CVE-2024-47698、CVE-2024-47701、CVE-2024-36893、CVE-2024-50031、CVE-2024-47699、CVE-2024-47674、CVE-2024-49871、CVE-2024-42156、CVE-2024-50179、CVE-2024-49995、CVE-2024-49938、CVE-2024-47692、CVE-2024-49975、CVE-2024-47710、CVE-2024-49860、CVE-2024-36968、CVE-2024-53057、CVE-2024-50186、CVE-2024-47695、CVE-2024-40973、CVE-2024-35966、CVE-2024-46865、CVE-2024-47697、CVE-2024-47757、CVE-2023-52639、CVE-2024-47709、CVE-2024-47672、CVE-2024-50040、CVE-2024-49890、CVE-2024-49933、CVE-2024-38544、CVE-2024-49858、CVE-2024-42079、CVE-2024-46853、CVE-2024-50006、CVE-2024-47670、CVE-2024-49896、CVE-2024-50013、CVE-2024-49924、CVE-2024-50093、CVE-2024-49884、CVE-2024-49935、CVE-2024-50184、CVE-2024-27072、CVE-2024-46695、CVE-2024-49997、CVE-2024-49903、CVE-2024-50001、CVE-2024-49969、CVE-2024-49851、CVE-2024-44940、CVE-2024-46859、CVE-2024-44942、CVE-2024-49958、CVE-2024-49930、CVE-2024-49949、CVE-2024-49881、CVE-2024-47690、CVE-2024-49882、CVE-2024-49875、CVE-2024-49959、CVE-2024-46854、CVE-2024-35963、CVE-2024-40910、CVE-2024-49965、CVE-2024-50035、CVE-2024-49957、CVE-2024-50059、CVE-2024-49894、CVE-2024-47685、CVE-2024-50181、CVE-2024-50024、CVE-2024-50062、CVE-2024-43904、CVE-2024-49946、CVE-2024-41016、CVE-2023-52621、CVE-2024-26822、CVE-2024-49877、CVE-2024-35967、CVE-2024-47742、CVE-2024-47739、CVE-2024-26947、CVE-2024-47748、CVE-2024-47737、CVE-2024-44931、CVE-2024-49900、CVE-2024-50041、CVE-2024-50046、CVE-2024-50002、CVE-2024-49852、CVE-2024-50039、CVE-2024-47679、CVE-2024-47749、CVE-2024-49982、CVE-2024-49878、CVE-2024-47712、CVE-2024-47740、CVE-2024-49962、CVE-2024-50096、CVE-2024-49948、CVE-2024-50000、CVE-2024-47671、CVE-2024-49892、CVE-2024-47673、CVE-2024-35951、CVE-2023-52917、CVE-2024-49889、CVE-2024-49954、CVE-2024-38632、CVE-2024-47696、CVE-2024-50007、CVE-2024-47705、CVE-2024-50008、CVE-2024-49966、CVE-2024-49856、CVE-2023-52532、CVE-2024-49866、CVE-2024-47684、CVE-2024-49963、CVE-2024-50191、CVE-2024-49879）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediamtk-vcodec SCP 中潜在的空指针取消引用 需要检查 devm_kzalloc() 的返回值以避免空指针取消引用。此问题类似于 CVE-2022-3113。(CVE-2024-40973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7005-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-40963、CVE-2024-40994、CVE-2024-36481、CVE-2024-39301、CVE-2024-38390、CVE-2024-40976、CVE-2024-40934、CVE-2024-40902、CVE-2024-40916、CVE-2024-39298、CVE-2024-38659、CVE-2024-38384、CVE-2024-38635、CVE-2024-39494、CVE-2024-40926、CVE-2024-40956、CVE-2024-40948、CVE-2024-40920、CVE-2024-38624、CVE-2024-39498、CVE-2024-38780、CVE-2024-39503、CVE-2024-40919、CVE-2024-39505、CVE-2024-40988、CVE-2024-36972、CVE-2024-36974、CVE-2024-39495、CVE-2024-40992、CVE-2024-36015、CVE-2024-38618、CVE-2024-39478、CVE-2024-40975、CVE-2024-39507、CVE-2024-39479、CVE-2024-39291、CVE-2024-40925、CVE-2024-39493、CVE-2024-41005、CVE-2024-40932、CVE-2024-39467、CVE-2024-40973、CVE-2024-38634、CVE-2024-34027、CVE-2024-39462、CVE-2024-40949、CVE-2024-40908、CVE-2024-40929、CVE-2024-38662、CVE-2024-39489、CVE-2024-40953、CVE-2024-38306、CVE-2024-40915、CVE-2024-39470、CVE-2024-40969、CVE-2024-31076、CVE-2024-38663、CVE-2024-38629、CVE-2024-38633、CVE-2024-40959、CVE-2024-39475、CVE-2024-40947、CVE-2024-40971、CVE-2024-40979、CVE-2024-40996、CVE-2024-36484、CVE-2024-40960、CVE-2022-48772、CVE-2024-33619、CVE-2024-40923、CVE-2024-41006、CVE-2024-39474、CVE-2024-40944、CVE-2024-39473、CVE-2024-39469、CVE-2024-40914、CVE-2024-40900、CVE-2023-52884、CVE-2024-40931、CVE-2024-38664、CVE-2024-41004、CVE-2024-38636、CVE-2024-41001、CVE-2024-39497、CVE-2024-40974、CVE-2024-42078、CVE-2024-40954、CVE-2024-39483、CVE-2024-40978、CVE-2024-40952、CVE-2024-39481、CVE-2024-40955、CVE-2024-39471、CVE-2024-41000、CVE-2024-40972、CVE-2024-40957、CVE-2024-40913、CVE-2024-36478、CVE-2024-40984、CVE-2024-40990、CVE-2024-39510、CVE-2024-38381、CVE-2024-39277、CVE-2024-39464、CVE-2024-40995、CVE-2024-40905、CVE-2024-40986、CVE-2024-36971、CVE-2024-39480、CVE-2024-40938、CVE-2024-39509、CVE-2024-40982、CVE-2024-39500、CVE-2024-37026、CVE-2024-40965、CVE-2024-40961、CVE-2024-40989、CVE-2024-36973、CVE-2024-39504、CVE-2024-37354、CVE-2024-39488、CVE-2024-38661、CVE-2024-40998、CVE-2024-36489、CVE-2024-37021、CVE-2024-40917、CVE-2024-36281、CVE-2024-40964、CVE-2024-39496、CVE-2024-40980、CVE-2024-39465、CVE-2024-40983、CVE-2024-40936、CVE-2024-40899、CVE-2024-40933、CVE-2024-36288、CVE-2024-36286、CVE-2024-40987、CVE-2024-40939、CVE-2024-38667、CVE-2024-38628、CVE-2024-40977、CVE-2024-39276、CVE-2024-40941、CVE-2024-39491、CVE-2024-37078、CVE-2024-36978、CVE-2024-38623、CVE-2024-40962、CVE-2024-40935、CVE-2024-40997、CVE-2024-40981、CVE-2024-40922、CVE-2024-39461、CVE-2024-40999、CVE-2024-40918、CVE-2024-40927、CVE-2024-42148、CVE-2024-39371、CVE-2024-40985、CVE-2024-34030、CVE-2024-39485、CVE-2024-39296、CVE-2024-39466、CVE-2024-40909、CVE-2024-39492、CVE-2024-39502、CVE-2024-40903、CVE-2024-41040、CVE-2024-40968、CVE-2024-41003、CVE-2024-39499、CVE-2024-39508、CVE-2024-34777、CVE-2024-38627、CVE-2024-40930、CVE-2024-38388、CVE-2024-39490、CVE-2024-40906、CVE-2024-40940、CVE-2024-40937、CVE-2024-40911、CVE-2024-38385、CVE-2024-36244、CVE-2024-38622、CVE-2024-40958、CVE-2024-41002、CVE-2024-38621、CVE-2024-40970、CVE-2024-40904、CVE-2024-40928、CVE-2024-40967、CVE-2024-40951、CVE-2024-38637、CVE-2024-37356、CVE-2024-39463、CVE-2024-40912、CVE-2024-33847、CVE-2024-39468、CVE-2024-40942、CVE-2024-40910、CVE-2024-38625、CVE-2024-35247、CVE-2024-36479、CVE-2024-40943、CVE-2024-32936、CVE-2024-38630、CVE-2024-39501、CVE-2024-40966、CVE-2024-40921、CVE-2024-40924、CVE-2024-39506、CVE-2024-36270、CVE-2024-33621、CVE-2024-40945、CVE-2024-40901、 CVE-2024-38632、CVE-2024-38619）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7179-2 公告中提及的多个漏洞的影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - SMB 网络文件系统；

    - 蓝牙子系统；

    - Amateur Radio 驱动程序；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2024-35963、CVE-2024-38553、CVE-2024-35965、CVE-2024-26822、CVE-2024-35966、CVE-2024-53057、CVE-2024-43904、CVE-2024-50264、CVE-2024-40973、CVE-2024-40910、CVE-2024-35967）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6999-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性测量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-40911、CVE-2024-37356、CVE-2024-40935、CVE-2024-40944、CVE-2024-41003、CVE-2024-40990、CVE-2024-40952、CVE-2024-40940、CVE-2024-40930、CVE-2024-40985、CVE-2024-40941、CVE-2024-38630、CVE-2024-39466、CVE-2024-40933、CVE-2024-38624、CVE-2024-40924、CVE-2024-40945、CVE-2024-40899、CVE-2024-38622、CVE-2024-40979、CVE-2024-36484、CVE-2024-41004、CVE-2024-39474、CVE-2022-48772、CVE-2024-36244、CVE-2024-38664、CVE-2024-40925、CVE-2024-40980、CVE-2024-39480、CVE-2024-36270、CVE-2024-40936、CVE-2024-40904、CVE-2024-38635、CVE-2024-40927、CVE-2024-36481、CVE-2024-40929、CVE-2024-40958、CVE-2024-36978、CVE-2024-40992、CVE-2024-40908、CVE-2024-39504、CVE-2024-41001、CVE-2024-40967、CVE-2023-52884、CVE-2024-40997、CVE-2024-40903、CVE-2024-40913、CVE-2024-34030、CVE-2024-39473、CVE-2024-40966、CVE-2024-40951、CVE-2024-40902、CVE-2024-40982、CVE-2024-40923、CVE-2024-39467、CVE-2024-40910、CVE-2024-40909、CVE-2024-39463、CVE-2024-40974、CVE-2024-41002、CVE-2024-39464、CVE-2024-39496、CVE-2024-41040、CVE-2024-39469、CVE-2024-39500、CVE-2024-39510、CVE-2024-38627、CVE-2024-32936、CVE-2024-40975、CVE-2024-38390、CVE-2024-40959、CVE-2024-41006、CVE-2024-40986、CVE-2024-40987、CVE-2024-40922、CVE-2024-40983、CVE-2024-37354、CVE-2024-38637、CVE-2024-39277、CVE-2024-40943、CVE-2024-39371、CVE-2024-40921、CVE-2024-40953、CVE-2024-38634、CVE-2024-38659、CVE-2024-39492、CVE-2024-40976、CVE-2024-40906、CVE-2024-40965、CVE-2024-38667、CVE-2024-39498、CVE-2024-38628、CVE-2024-38661、CVE-2024-38663、CVE-2024-40998、CVE-2024-40948、CVE-2024-38306、CVE-2024-40928、CVE-2024-39468、CVE-2024-39494、CVE-2024-39505、CVE-2024-40963、CVE-2024-39499、CVE-2024-39506、CVE-2024-40995、CVE-2024-39491、CVE-2024-40900、CVE-2024-39478、CVE-2024-39490、CVE-2024-39291、CVE-2024-40981、CVE-2024-40926、CVE-2024-40939、CVE-2024-38385、CVE-2024-39483、CVE-2024-40989、CVE-2024-40955、CVE-2024-39501、CVE-2024-38381、CVE-2024-33621、CVE-2024-40964、CVE-2024-42148、CVE-2024-36286、CVE-2024-38629、CVE-2024-39509、CVE-2024-39298、CVE-2024-36489、CVE-2024-34777、CVE-2024-40957、CVE-2024-40919、CVE-2024-39462、CVE-2024-39495、CVE-2024-39497、CVE-2024-38636、CVE-2024-36281、CVE-2024-39479、CVE-2024-40932、CVE-2024-36288、CVE-2024-38623、CVE-2024-40969、CVE-2024-40931、CVE-2024-36971、CVE-2024-40934、CVE-2024-36015、CVE-2024-39485、CVE-2024-40996、CVE-2024-39507、CVE-2024-36973、CVE-2024-38625、CVE-2024-39301、CVE-2024-34027、CVE-2024-37026、CVE-2024-40960、CVE-2024-37078、CVE-2024-40912、CVE-2024-40988、CVE-2024-41005、CVE-2024-39276、CVE-2024-38662、CVE-2024-39502、CVE-2024-36479、CVE-2024-40947、CVE-2024-38780、CVE-2024-38388、CVE-2024-40917、CVE-2024-36974、CVE-2024-40970、CVE-2024-40901、CVE-2024-38384、CVE-2024-39475、CVE-2024-40949、CVE-2024-37021、CVE-2024-38633、CVE-2024-39503、CVE-2024-41000、CVE-2024-33847、CVE-2024-35247、CVE-2024-40968、CVE-2024-33619、CVE-2024-38619、CVE-2024-40984、CVE-2024-36478、CVE-2024-39493、CVE-2024-42078、CVE-2024-40954、CVE-2024-40978、CVE-2024-39508、CVE-2024-40915、CVE-2024-39489、CVE-2024-40920、CVE-2024-38618、CVE-2024-40938、CVE-2024-39296、CVE-2024-40962、CVE-2024-39470、CVE-2024-39481、CVE-2024-40977、CVE-2024-38621、CVE-2024-40971、CVE-2024-31076、CVE-2024-36972、CVE-2024-39471、CVE-2024-40994、CVE-2024-40973、CVE-2024-40916、CVE-2024-40942、CVE-2024-40956、CVE-2024-39465、CVE-2024-40914、CVE-2024-40937、CVE-2024-40918、CVE-2024-40905、CVE-2024-39488、CVE-2024-38632、CVE-2024-39461、CVE-2024-40999、 CVE-2024-40972、CVE-2024-36477、CVE-2024-40961）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7005-2 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-39465、CVE-2024-39492、CVE-2024-40976、CVE-2024-40956、CVE-2024-39480、CVE-2024-39467、CVE-2024-39478、CVE-2024-39489、CVE-2024-41003、CVE-2024-39510、CVE-2024-39498、CVE-2024-40994、CVE-2024-40937、CVE-2024-39488、CVE-2024-40990、CVE-2024-40955、CVE-2024-40905、CVE-2024-39496、CVE-2024-36478、CVE-2024-40920、CVE-2024-40954、CVE-2024-32936、CVE-2024-40919、CVE-2024-40947、CVE-2024-40975、CVE-2024-39481、CVE-2024-40983、CVE-2024-39276、CVE-2024-37026、CVE-2024-40980、CVE-2022-48772、CVE-2024-39470、CVE-2024-40951、CVE-2024-40927、CVE-2024-38635、CVE-2024-40974、CVE-2024-39468、CVE-2024-38384、CVE-2024-37354、CVE-2024-40992、CVE-2024-40934、CVE-2024-40925、CVE-2024-40935、CVE-2024-39473、CVE-2024-40910、CVE-2024-40979、CVE-2024-39501、CVE-2024-38628、CVE-2024-39298、CVE-2024-40909、CVE-2024-38629、CVE-2024-41000、CVE-2024-40989、CVE-2024-40924、CVE-2024-40943、CVE-2024-41006、CVE-2024-38621、CVE-2024-39462、CVE-2024-38633、CVE-2024-40911、CVE-2024-39499、CVE-2024-40968、CVE-2024-40985、CVE-2024-40977、CVE-2024-39461、CVE-2024-40966、CVE-2024-40944、CVE-2024-39466、CVE-2024-38630、CVE-2024-41040、CVE-2024-39503、CVE-2024-36974、CVE-2024-39464、CVE-2024-40960、CVE-2024-40982、CVE-2024-36281、CVE-2024-40899、CVE-2024-39291、CVE-2024-40908、CVE-2024-35247、CVE-2024-41001、CVE-2024-39493、CVE-2024-39474、CVE-2024-39485、CVE-2024-36286、CVE-2024-38622、CVE-2024-36244、CVE-2024-40933、CVE-2024-40940、CVE-2024-39491、CVE-2024-38637、CVE-2024-38388、CVE-2024-40999、CVE-2024-33621、CVE-2024-34027、CVE-2024-40945、CVE-2024-36484、CVE-2024-40958、CVE-2024-40988、CVE-2024-40915、CVE-2024-39494、CVE-2024-40996、CVE-2024-38662、CVE-2024-40961、CVE-2024-40916、CVE-2024-40949、CVE-2024-41002、CVE-2024-39497、CVE-2024-40986、CVE-2024-40963、CVE-2024-33619、CVE-2024-40918、CVE-2024-34030、CVE-2024-33847、CVE-2024-40995、CVE-2024-40981、CVE-2024-40942、CVE-2024-40932、CVE-2024-39490、CVE-2024-39495、CVE-2024-40959、CVE-2024-39505、CVE-2024-34777、CVE-2024-39471、CVE-2023-52884、CVE-2024-40984、CVE-2024-40913、CVE-2024-38618、CVE-2024-37356、CVE-2024-40928、CVE-2024-42148、CVE-2024-39469、CVE-2024-38623、CVE-2024-40964、CVE-2024-38780、CVE-2024-40970、CVE-2024-36489、CVE-2024-36978、CVE-2024-40971、CVE-2024-40929、CVE-2024-31076、CVE-2024-40948、CVE-2024-40997、CVE-2024-39371、CVE-2024-36973、CVE-2024-40953、CVE-2024-41005、CVE-2024-40965、CVE-2024-39463、CVE-2024-39508、CVE-2024-37078、CVE-2024-39509、CVE-2024-38390、CVE-2024-38659、CVE-2024-39507、CVE-2024-36015、CVE-2024-40921、CVE-2024-40904、CVE-2024-40941、CVE-2024-40957、CVE-2024-38619、CVE-2024-40998、CVE-2024-38627、CVE-2024-39277、CVE-2024-40939、CVE-2024-40902、CVE-2024-38625、CVE-2024-36972、CVE-2024-38385、CVE-2024-38663、CVE-2024-40926、CVE-2024-40952、CVE-2024-40973、CVE-2024-40962、CVE-2024-40912、CVE-2024-40900、CVE-2024-40931、CVE-2024-36270、CVE-2024-40967、CVE-2024-39506、CVE-2024-36288、CVE-2024-38634、CVE-2024-39296、CVE-2024-42078、CVE-2024-38381、CVE-2024-40969、CVE-2024-36479、CVE-2024-38636、CVE-2024-39504、CVE-2024-40936、CVE-2024-38306、CVE-2024-40987、CVE-2024-40906、CVE-2024-40914、CVE-2024-40901、CVE-2024-40930、CVE-2024-40917、CVE-2024-39500、CVE-2024-36481、CVE-2024-39479、CVE-2024-38667、CVE-2024-39475、CVE-2024-41004、CVE-2024-40903、CVE-2024-36971、CVE-2024-38624、CVE-2024-39502、CVE-2024-39483、CVE-2024-38632、CVE-2024-40923、CVE-2024-39301、CVE-2024-38661、CVE-2024-40938、CVE-2024-40978、CVE-2024-40922、CVE-2024-40972、 CVE-2024-37021、CVE-2024-38664）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7179-4 公告中提及的多个漏洞影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - SMB 网络文件系统；

    - 蓝牙子系统；

    - Amateur Radio 驱动程序；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2024-43904、CVE-2024-35963、CVE-2024-35967、CVE-2024-40973、CVE-2024-26822、CVE-2024-35965、CVE-2024-40910、CVE-2024-38553、CVE-2024-53057、CVE-2024-50264、CVE-2024-35966）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5900 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5900-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-52857 CVE-2023-52927 CVE-2024-24855 CVE-2024-26656 CVE-2024-26767 CVE-2024-26982 CVE-2024-27056 CVE-2024-35866 CVE-2024-38611 CVE-2024-40973 CVE-2024-42129 CVE-2024-43831 CVE-2024-46772 CVE-2024-47753 CVE-2024-47754 CVE-2024-50056 CVE-2024-50246 CVE-2024-53166 CVE-2024-57977 CVE-2024-58002 CVE-2024-58005 CVE-2024-58079 CVE-2024-58090 CVE-2025-21702 CVE-2025-21712 CVE-2025-21721 CVE-2025-21756 CVE-2025-21838 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21855 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21864 CVE-2025-21865 CVE-2025-21866 CVE-2025-21867 CVE-2025-21871 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21881 CVE-2025-21887 CVE-2025-21891 CVE-2025-21898 CVE-2025-21899 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21912 CVE-2025-21913 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21918 CVE-2025-21919 CVE-2025-21920 CVE-2025-21922 CVE-2025-21924 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21936 CVE-2025-21937 CVE-2025-21938 CVE-2025-21941 CVE-2025-21943 CVE-2025-21944 CVE-2025-21945 CVE-2025-21947 CVE-2025-21948 CVE-2025-21950 CVE-2025-21951 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21960 CVE-2025-21962 CVE-2025-21963 CVE-2025-21964 CVE-2025-21968 CVE-2025-21970 CVE-2025-21971 CVE-2025-21975 CVE-2025-21978 CVE-2025-21979 CVE-2025-21980 CVE-2025-21981 CVE-2025-21986 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21994 CVE-2025-21996 CVE-2025-21997 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22015

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.133-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7194-1 公告中提及的多个漏洞影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    据发现，Linux 内核中的 CIFS 网络文件系统实现未正确验证某些 SMB 消息，从而导致越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能泄露敏感信息。(CVE-2023-6610)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 发现 x86 平台的 Linux 内核中的机密计算框架未能正确处理 TDX 和 SEV 上的 32 位仿真。具有 VMM 访问权的攻击者可利用此问题造成拒绝服务（客户机崩溃）或可能执行任意代码。(CVE-2024-25744)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - Null 块设备驱动程序；

    - TPM 设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Bitmap API；

    - 网络文件系统 (NFS) 超级块；

    - Objagg 库；

    - Perf 事件；

    - Virtio 网络驱动程序；

    - 蓝牙子系统；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - 内核线程帮助程序 (kthread)；

    - 锁定基元；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 计划程序基础设施；

    - 静态调用机制；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；(CVE-2024-41091、CVE-2024-46800、CVE-2024-49924、CVE-2024-47659、CVE-2024-42295、CVE-2024-42284、CVE-2024-38577、CVE-2024-49902、CVE-2024-45011、CVE-2024-47673、CVE-2024-38538、CVE-2024-45008、CVE-2024-47667、CVE-2024-46832、CVE-2024-43879、CVE-2024-41059、CVE-2024-43853、CVE-2024-44940、CVE-2024-44947、CVE-2024-43828、CVE-2024-41090、CVE-2024-44944、CVE-2024-43834、CVE-2024-46777、CVE-2024-46689、CVE-2024-35965、CVE-2024-42276、CVE-2024-50264、CVE-2024-44965、CVE-2024-49977、CVE-2024-42079、CVE-2024-46744、CVE-2024-42299、CVE-2024-43909、CVE-2024-41098、CVE-2024-46731、CVE-2024-44946、CVE-2024-50024、CVE-2024-49858、CVE-2024-49892、CVE-2024-44989、CVE-2024-47663、CVE-2024-49983、CVE-2024-42286、CVE-2024-42310、CVE-2024-44974、CVE-2024-43892、CVE-2024-46840、CVE-2024-47695、CVE-2024-46780、CVE-2024-46757、CVE-2024-46707、CVE-2024-49894、CVE-2024-50007、CVE-2024-47705、CVE-2024-49890、CVE-2024-46815、CVE-2024-36968、CVE-2024-40915、CVE-2024-44995、CVE-2024-49871、CVE-2024-42265、CVE-2024-42283、CVE-2024-50000、CVE-2024-42309、CVE-2024-47748、CVE-2024-35967、CVE-2023-52904、CVE-2024-46745、CVE-2024-41016、CVE-2024-49868、CVE-2024-41011、CVE-2024-50186、CVE-2024-50033、CVE-2024-38545、CVE-2024-42267、CVE-2024-46852、CVE-2024-44987、CVE-2024-46783、CVE-2024-47671、CVE-2024-46721、CVE-2024-46853、CVE-2024-43914、CVE-2024-43907、CVE-2024-47734、CVE-2024-36484、CVE-2024-46781、CVE-2024-47693、CVE-2024-46791、CVE-2024-49913、CVE-2024-49900、CVE-2024-50191、CVE-2024-43860、CVE-2024-45018、CVE-2024-46854、CVE-2024-42246、CVE-2024-42156、CVE-2024-47660、CVE-2024-49878、CVE-2024-44982、CVE-2024-43867、CVE-2024-49938、CVE-2024-47737、CVE-2024-46743、CVE-2024-42292、CVE-2024-50181、CVE-2024-41020、CVE-2024-43863、CVE-2024-46817、CVE-2024-42281、CVE-2023-52621、CVE-2024-47749、CVE-2024-46804、CVE-2024-47747、CVE-2024-50045、CVE-2024-41065、CVE-2023-52434、CVE-2024-50095、CVE-2024-45025、CVE-2024-50179、CVE-2024-49946、CVE-2024-46782、CVE-2024-43839、CVE-2024-43904、CVE-2024-44958、CVE-2024-44934、CVE-2024-45006、CVE-2024-49969、CVE-2024-44986、CVE-2024-46752、CVE-2024-35966、CVE-2024-39463、CVE-2024-49883、CVE-2024-46805、CVE-2024-44935、CVE-2023-52532、CVE-2024-41071、CVE-2024-46807、CVE-2024-43846、CVE-2024-50015、CVE-2024-26661、CVE-2024-43841、CVE-2024-46819、CVE-2024-44931、CVE-2024-53057、CVE-2024-49982、CVE-2023-52757、CVE-2024-47735、CVE-2024-49866、CVE-2024-46763、CVE-2024-45021、CVE-2024-46814、CVE-2024-46673、CVE-2024-43873、CVE-2024-49997、CVE-2024-38602、CVE-2024-46795、CVE-2024-26822、CVE-2024-47670、CVE-2024-46755、CVE-2024-43902、CVE-2024-46859、CVE-2024-43883、CVE-2024-49966、CVE-2024-42305、CVE-2024-49959、CVE-2024-42280、CVE-2024-49965、CVE-2024-47674、CVE-2024-46723、CVE-2024-50031、CVE-2024-50184、CVE-2024-36893、CVE-2024-43875、CVE-2023-52918、CVE-2024-49867、CVE-2024-49981、CVE-2024-43861、CVE-2024-49895、CVE-2024-26669、CVE-2024-38544、CVE-2024-49973、CVE-2024-41015、CVE-2024-42296、CVE-2024-46722、CVE-2024-42158、CVE-2024-49881、CVE-2024-27072、CVE-2024-47739、CVE-2024-46828、CVE-2024-46724、CVE-2024-44999、CVE-2024-44971、CVE-2024-40973、CVE-2023-52572、CVE-2024-47709、CVE-2024-47742、CVE-2024-46818、CVE-2024-50035、CVE-2024-50188、CVE-2024-47679、CVE-2024-38667、CVE-2024-41078、CVE-2024-46844、CVE-2024-47672、CVE-2024-42306、CVE-2024-46758、CVE-2024-43869、CVE-2024-50062、CVE-2024-49875、CVE-2024-41017、CVE-2024-41077、CVE-2024-50038、CVE-2024-50013、CVE-2024-46746、CVE-2024-49962、CVE-2024-50049、CVE-2023-52751、CVE-2024-47684、CVE-2024-47701、CVE-2024-41070、CVE-2024-44942、CVE-2024-35904、CVE-2024-26607、CVE-2024-50019、CVE-2024-46714、CVE-2024-46738、CVE-2024-42312、CVE-2024-44948、CVE-2024-43890、CVE-2024-43893、CVE-2024-26800、CVE-2024-35963、CVE-2024-49884、CVE-2024-49930、CVE-2024-46829、CVE-2024-50046、CVE-2024-49985、CVE-2024-41022、CVE-2024-43894、CVE-2024-43830、CVE-2024-45009、CVE-2024-35951、CVE-2024-49889、CVE-2024-42301、CVE-2024-38632、CVE-2024-42114、CVE-2024-42290、CVE-2024-43858、CVE-2024-50002、CVE-2024-41060、CVE-2024-47696、CVE-2024-43870、CVE-2024-49948、CVE-2024-46759、CVE-2024-26947、CVE-2024-46713、CVE-2024-47740、CVE-2024-44960、CVE-2024-46756、CVE-2024-46737、CVE-2024-41068、CVE-2024-46677、CVE-2024-41063、CVE-2024-41019、CVE-2023-52917、CVE-2024-38611、CVE-2024-49852、CVE-2024-49863、CVE-2024-46739、CVE-2024-43908、CVE-2024-47697、CVE-2024-46810、CVE-2024-41072、CVE-2024-42302、CVE-2024-50003、CVE-2024-45026、CVE-2024-45028、CVE-2024-42259、CVE-2022-48666、CVE-2024-49995、CVE-2024-50093、CVE-2024-46865、CVE-2024-49886、CVE-2024-43889、CVE-2024-42285、CVE-2024-50006、CVE-2024-42271、CVE-2024-42274、CVE-2024-49957、CVE-2024-42289、CVE-2024-46719、CVE-2024-46858、CVE-2024-49958、CVE-2024-50041、CVE-2024-46675、CVE-2024-41064、CVE-2024-39472、CVE-2024-42287、CVE-2024-46822、CVE-2024-49877、CVE-2024-43849、CVE-2024-50040、CVE-2024-49879、CVE-2024-46798、CVE-2024-46855、CVE-2024-49944、CVE-2024-46676、CVE-2024-26893、CVE-2024-43835、CVE-2024-47665、CVE-2024-47669、CVE-2024-43882、CVE-2024-46740、CVE-2024-49851、CVE-2024-46849、CVE-2024-42311、CVE-2024-44985、CVE-2024-47757、CVE-2024-50001、CVE-2024-46750、CVE-2024-47706、CVE-2024-50039、CVE-2024-46702、CVE-2024-46725、CVE-2024-43817、CVE-2024-49907、CVE-2024-46695、CVE-2024-38553、CVE-2024-42272、CVE-2024-49882、CVE-2024-42269、CVE-2024-44954、CVE-2024-42318、CVE-2024-42297、CVE-2024-49975、CVE-2024-44988、CVE-2024-49963、CVE-2024-47692、CVE-2024-41042、CVE-2024-41081、CVE-2024-43854、CVE-2024-46771、CVE-2024-46732、CVE-2024-47712、CVE-2024-47699、CVE-2024-49927、CVE-2024-49860、CVE-2024-45003、CVE-2024-49954、CVE-2024-42304、CVE-2024-49933、CVE-2024-42277、CVE-2024-49955、CVE-2024-47710、CVE-2024-43905、CVE-2024-49903、CVE-2024-43856、CVE-2024-50180、CVE-2024-44966、CVE-2024-46685、CVE-2024-49935、CVE-2024-44990、CVE-2023-52889、CVE-2024-49896、CVE-2024-44969、CVE-2024-50189、CVE-2024-50008、CVE-2024-47720、CVE-2024-42313、CVE-2024-44983、CVE-2024-49949、CVE-2024-46761、CVE-2024-47690、CVE-2024-50059、CVE-2024-41073、CVE-2024-47723、CVE-2024-46747、CVE-2024-49952、CVE-2024-50096、CVE-2024-42288、CVE-2024-43871、CVE-2024-42126、CVE-2024-44998、CVE-2024-47685、CVE-2024-46679、CVE-2024-43884、CVE-2024-47668、CVE-2024-49936、CVE-2024-43829、CVE-2024-47756、CVE-2024-43880、CVE-2024-45007、CVE-2024-40910、CVE-2024-50044、CVE-2023-52639、CVE-2024-47698、CVE-2024-41012、CVE-2024-49856、CVE-2024-47713、CVE-2024-47718、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7004-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-36270、CVE-2024-38627、CVE-2024-39508、CVE-2024-41001、CVE-2024-38634、CVE-2024-40979、CVE-2024-40903、CVE-2024-34030、CVE-2024-38621、CVE-2024-34027、CVE-2024-39504、CVE-2024-38385、CVE-2024-36288、CVE-2024-39301、CVE-2024-38628、CVE-2024-42270、CVE-2024-39507、CVE-2024-36286、CVE-2024-40960、CVE-2024-36479、CVE-2024-41002、CVE-2024-36974、CVE-2024-40943、CVE-2024-40976、CVE-2024-38662、CVE-2024-40995、CVE-2024-39497、CVE-2024-31076、CVE-2024-39371、CVE-2024-40983、CVE-2024-40985、CVE-2024-38618、CVE-2024-40914、CVE-2024-40989、CVE-2024-40973、CVE-2024-38663、CVE-2024-39463、CVE-2024-38633、CVE-2024-36978、CVE-2024-40970、CVE-2024-40932、CVE-2024-39480、CVE-2024-39471、CVE-2024-40962、CVE-2024-40986、CVE-2024-40937、CVE-2024-39469、CVE-2024-40904、CVE-2024-39466、CVE-2024-38388、CVE-2024-39494、CVE-2024-41004、CVE-2024-38381、CVE-2022-48772、CVE-2024-33847、CVE-2024-40969、CVE-2024-40957、CVE-2024-40933、CVE-2024-37354、CVE-2024-39468、CVE-2024-40917、CVE-2024-38623、CVE-2024-40958、CVE-2024-39502、CVE-2024-38384、CVE-2024-39506、CVE-2024-40940、CVE-2024-34777、CVE-2024-41005、CVE-2024-39470、CVE-2024-39464、CVE-2024-39492、CVE-2024-38629、CVE-2024-39505、CVE-2024-40952、CVE-2024-40941、CVE-2024-39474、CVE-2024-38664、CVE-2024-40929、CVE-2024-39489、CVE-2024-40953、CVE-2024-40916、CVE-2024-40911、CVE-2024-32936、CVE-2024-40934、CVE-2024-37078、CVE-2024-39483、CVE-2024-40967、CVE-2024-40924、CVE-2024-39462、CVE-2024-40981、CVE-2024-36281、CVE-2024-39291、CVE-2024-39481、CVE-2024-40978、CVE-2024-38622、CVE-2024-39503、CVE-2024-40956、CVE-2023-52884、CVE-2024-39498、CVE-2024-38661、CVE-2024-40918、CVE-2024-39479、CVE-2024-40915、CVE-2024-39501、CVE-2024-39488、CVE-2024-40925、CVE-2024-40930、CVE-2024-40961、CVE-2024-40951、CVE-2024-38636、CVE-2024-39491、CVE-2024-39495、CVE-2024-39509、CVE-2024-40947、CVE-2024-36477、CVE-2024-36478、CVE-2024-42148、CVE-2024-39473、CVE-2024-39510、CVE-2024-40923、CVE-2024-38624、CVE-2024-38659、CVE-2024-36971、CVE-2024-38625、CVE-2024-40913、CVE-2024-35247、CVE-2024-36481、CVE-2024-36484、CVE-2024-40928、CVE-2024-40927、CVE-2024-40944、CVE-2024-39485、CVE-2024-36244、CVE-2024-40910、CVE-2024-40945、CVE-2024-33621、CVE-2024-38667、CVE-2024-40992、CVE-2024-40908、CVE-2024-40901、CVE-2024-40906、CVE-2024-38390、CVE-2024-40900、CVE-2024-41006、CVE-2024-40968、CVE-2024-40966、CVE-2024-40977、CVE-2024-33619、CVE-2024-39496、CVE-2024-38630、CVE-2024-40920、CVE-2024-39499、CVE-2024-40899、CVE-2024-41003、CVE-2024-40964、CVE-2024-40922、CVE-2024-38632、CVE-2024-40931、CVE-2024-40982、CVE-2024-40971、CVE-2024-39277、CVE-2024-39467、CVE-2024-36015、CVE-2024-40954、CVE-2024-40938、CVE-2024-40921、CVE-2024-39296、CVE-2024-41040、CVE-2024-40965、CVE-2024-39465、CVE-2024-40984、CVE-2024-39478、CVE-2024-40990、CVE-2024-40926、CVE-2024-40980、CVE-2024-40905、CVE-2024-39475、CVE-2024-40959、CVE-2024-40902、CVE-2024-38780、CVE-2024-40935、CVE-2024-37021、CVE-2024-40997、CVE-2024-40936、CVE-2024-40987、CVE-2024-40939、CVE-2024-37026、CVE-2024-36973、CVE-2024-40972、CVE-2024-42078、CVE-2024-38306、CVE-2024-40949、CVE-2024-36489、CVE-2024-38637、CVE-2024-40912、CVE-2024-39276、CVE-2024-39493、CVE-2024-40994、CVE-2024-40948、CVE-2024-36972、CVE-2024-40942、CVE-2024-37356、CVE-2024-38619、CVE-2024-40988、CVE-2024-38635、CVE-2024-41000、CVE-2024-40955、CVE-2024-40999、CVE-2024-40974、CVE-2024-39490、CVE-2024-39298、CVE-2024-40975、CVE-2024-40998、CVE-2024-40996、CVE-2024-40963、 CVE-2024-40909、CVE-2024-40919、CVE-2024-39500、CVE-2024-39461）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7008-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-38623、CVE-2024-38662、CVE-2024-39484、CVE-2024-42148、CVE-2024-39493、CVE-2024-38637、CVE-2024-40962、CVE-2024-36281、CVE-2024-40922、CVE-2024-40958、CVE-2024-40920、CVE-2024-40986、CVE-2024-40929、CVE-2024-40967、CVE-2024-39296、CVE-2024-40900、CVE-2024-40995、CVE-2024-40974、CVE-2024-40942、CVE-2024-39464、CVE-2024-40916、CVE-2024-40952、CVE-2024-40997、CVE-2024-41004、CVE-2024-40970、CVE-2024-40911、CVE-2024-40972、CVE-2024-36477、CVE-2024-40996、CVE-2024-40988、CVE-2024-38619、CVE-2024-40998、CVE-2024-38627、CVE-2024-36971、CVE-2024-37021、CVE-2024-40989、CVE-2024-40947、CVE-2024-40957、CVE-2024-39508、CVE-2024-41005、CVE-2024-40931、CVE-2024-34777、CVE-2024-38633、CVE-2024-38663、CVE-2024-36288、CVE-2024-40955、CVE-2024-40973、CVE-2024-39483、CVE-2024-38388、CVE-2024-40976、CVE-2024-38622、CVE-2024-40915、CVE-2024-38661、CVE-2024-38306、CVE-2024-39507、CVE-2024-38659、CVE-2024-40980、CVE-2024-39301、CVE-2024-40945、CVE-2024-39461、CVE-2024-40948、CVE-2024-39465、CVE-2024-38667、CVE-2024-39498、CVE-2024-39470、CVE-2024-38629、CVE-2024-40984、CVE-2024-38381、CVE-2024-40903、CVE-2024-38636、CVE-2024-36478、CVE-2023-52884、CVE-2024-40906、CVE-2024-39371、CVE-2024-38384、CVE-2024-40938、CVE-2024-36978、CVE-2024-39502、CVE-2024-39291、CVE-2024-39473、CVE-2024-40956、CVE-2024-38618、CVE-2024-40992、CVE-2024-40944、CVE-2024-39495、CVE-2024-39494、CVE-2024-38632、CVE-2024-38390、CVE-2024-39497、CVE-2024-40899、CVE-2024-40939、CVE-2024-36481、CVE-2024-40977、CVE-2024-40961、CVE-2024-33847、CVE-2024-40963、CVE-2024-39276、CVE-2024-40902、CVE-2024-40971、CVE-2024-39485、CVE-2024-40930、CVE-2024-40985、CVE-2024-39501、CVE-2024-40960、CVE-2024-39503、CVE-2024-40909、CVE-2024-36973、CVE-2024-36489、CVE-2024-40928、CVE-2024-34027、CVE-2024-40914、CVE-2024-40925、CVE-2024-39500、CVE-2024-39292、CVE-2024-40987、CVE-2024-39480、CVE-2024-40934、CVE-2024-36270、CVE-2024-38780、CVE-2024-39479、CVE-2024-39462、CVE-2024-40966、CVE-2024-39510、CVE-2024-39471、CVE-2024-39505、CVE-2024-37078、CVE-2024-40913、CVE-2024-37356、CVE-2024-38624、CVE-2024-40917、CVE-2024-39506、CVE-2024-40943、CVE-2024-38625、CVE-2024-38664、CVE-2024-40901、CVE-2024-40964、CVE-2024-40924、CVE-2024-40918、CVE-2024-36974、CVE-2022-48772、CVE-2024-39509、CVE-2024-38385、CVE-2024-40994、CVE-2024-39469、CVE-2024-40905、CVE-2024-35247、CVE-2024-41006、CVE-2024-40965、CVE-2024-40932、CVE-2024-39491、CVE-2024-39499、CVE-2024-40908、CVE-2024-36972、CVE-2024-37026、CVE-2024-40968、CVE-2024-36244、CVE-2024-39468、CVE-2024-39489、CVE-2024-33621、CVE-2024-40951、CVE-2024-39481、CVE-2024-40959、CVE-2024-40935、CVE-2024-40927、CVE-2024-40912、CVE-2024-36479、CVE-2024-39467、CVE-2024-34030、CVE-2024-41003、CVE-2024-40936、CVE-2024-39474、CVE-2024-40969、CVE-2024-40904、CVE-2024-40937、CVE-2024-40978、CVE-2024-40983、CVE-2024-40910、CVE-2024-39466、CVE-2024-40949、CVE-2024-39478、CVE-2024-40999、CVE-2024-33619、CVE-2024-38621、CVE-2024-40981、CVE-2024-39475、CVE-2024-40954、CVE-2024-41000、CVE-2024-39496、CVE-2024-40926、CVE-2024-41040、CVE-2024-39298、CVE-2024-38635、CVE-2024-39492、CVE-2024-38628、CVE-2024-39504、CVE-2024-42078、CVE-2024-41001、CVE-2024-39463、CVE-2024-36286、CVE-2024-36484、CVE-2024-40990、CVE-2024-31076、CVE-2024-38630、CVE-2024-40979、CVE-2024-36015、CVE-2024-40923、CVE-2024-40921、CVE-2024-41002、CVE-2024-40940、CVE-2024-40975、CVE-2024-40953、CVE-2024-40933、CVE-2024-37354、CVE-2024-40982、CVE-2024-38634、CVE-2024-39490、 CVE-2024-39277、CVE-2024-39488、CVE-2024-40941、CVE-2024-32936、CVE-2024-40919）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7029-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-39498、CVE-2024-33847、CVE-2024-39510、CVE-2024-39462、CVE-2024-40930、CVE-2024-38634、CVE-2024-40962、CVE-2024-37078、CVE-2024-39371、CVE-2024-40972、CVE-2024-41002、CVE-2024-40920、CVE-2024-40982、CVE-2024-40915、CVE-2024-40942、CVE-2024-42154、CVE-2024-40937、CVE-2024-40967、CVE-2024-40909、CVE-2024-36244、CVE-2024-33619、CVE-2024-39277、CVE-2024-40900、CVE-2024-38661、CVE-2024-40974、CVE-2024-38618、CVE-2024-32936、CVE-2024-40906、CVE-2024-40919、CVE-2024-39470、CVE-2024-38390、CVE-2024-40966、CVE-2024-39467、CVE-2024-40938、CVE-2024-39471、CVE-2024-39485、CVE-2024-39495、CVE-2024-39492、CVE-2024-39475、CVE-2024-40953、CVE-2024-40939、CVE-2024-39493、CVE-2024-38637、CVE-2024-40945、CVE-2024-41006、CVE-2024-39461、CVE-2024-40948、CVE-2024-40916、CVE-2024-40925、CVE-2024-40956、CVE-2024-40970、CVE-2024-40912、CVE-2024-33621、CVE-2024-40989、CVE-2024-36489、CVE-2024-37354、CVE-2024-34027、CVE-2024-39506、CVE-2024-39296、CVE-2024-40977、CVE-2024-38624、CVE-2024-40983、CVE-2024-40911、CVE-2024-36477、CVE-2024-38384、CVE-2024-39507、CVE-2024-38659、CVE-2024-40987、CVE-2024-40922、CVE-2024-36978、CVE-2024-38629、CVE-2024-38622、CVE-2024-40921、CVE-2024-40903、CVE-2024-38306、CVE-2024-40926、CVE-2024-39291、CVE-2024-36286、CVE-2024-40910、CVE-2024-40943、CVE-2024-40899、CVE-2024-37356、CVE-2024-40961、CVE-2024-39468、CVE-2024-40940、CVE-2024-40931、CVE-2024-38381、CVE-2024-40998、CVE-2024-34030、CVE-2024-41000、CVE-2024-40986、CVE-2024-38663、CVE-2024-40914、CVE-2024-31076、CVE-2024-42228、CVE-2024-40978、CVE-2024-40975、CVE-2024-39494、CVE-2024-40905、CVE-2024-40908、CVE-2024-38625、CVE-2024-38388、CVE-2024-40965、CVE-2024-41004、CVE-2023-52884、CVE-2024-39484、CVE-2024-40951、CVE-2024-40988、CVE-2024-40929、CVE-2024-39491、CVE-2024-40992、CVE-2024-41009、CVE-2024-40976、CVE-2024-40917、CVE-2024-39502、CVE-2024-40999、CVE-2024-39479、CVE-2024-39505、CVE-2024-40981、CVE-2024-38662、CVE-2024-38636、CVE-2024-39496、CVE-2024-39276、CVE-2024-41003、CVE-2024-37021、CVE-2024-36972、CVE-2024-38780、CVE-2024-40954、CVE-2024-40963、CVE-2024-36478、CVE-2024-39465、CVE-2024-39474、CVE-2024-39490、CVE-2024-36484、CVE-2024-36974、CVE-2024-38628、CVE-2024-36479、CVE-2024-42078、CVE-2024-40936、CVE-2024-38385、CVE-2024-40996、CVE-2024-40901、CVE-2024-40969、CVE-2024-39483、CVE-2024-40990、CVE-2024-40947、CVE-2024-40980、CVE-2024-39464、CVE-2024-40923、CVE-2024-40933、CVE-2024-39481、CVE-2024-40927、CVE-2024-38667、CVE-2024-42159、CVE-2024-38635、CVE-2024-38627、CVE-2024-38630、CVE-2024-39504、CVE-2024-34777、CVE-2024-40944、CVE-2024-37026、CVE-2024-38633、CVE-2024-40941、CVE-2024-39499、CVE-2024-36270、CVE-2024-35247、CVE-2024-40924、CVE-2024-40984、CVE-2024-40968、CVE-2024-39489、CVE-2024-39298、CVE-2024-40949、CVE-2024-39508、CVE-2024-41001、CVE-2024-40934、CVE-2024-40957、CVE-2024-39292、CVE-2024-40979、CVE-2024-39488、CVE-2024-40995、CVE-2024-39500、CVE-2024-40918、CVE-2024-36015、CVE-2024-39503、CVE-2024-39301、CVE-2024-39466、CVE-2024-42224、CVE-2024-39478、CVE-2024-40902、CVE-2024-39509、CVE-2024-39463、CVE-2024-40971、CVE-2024-40928、CVE-2024-38664、CVE-2024-39473、CVE-2024-39501、CVE-2024-36288、CVE-2024-42148、CVE-2024-38621、CVE-2024-38632、CVE-2024-41005、CVE-2024-38619、CVE-2024-36973、CVE-2024-40994、CVE-2024-42160、CVE-2024-40960、CVE-2024-40958、CVE-2024-39469、CVE-2022-48772、CVE-2024-40964、CVE-2024-40913、CVE-2024-36481、CVE-2024-40932、CVE-2024-36971、CVE-2024-40935、CVE-2024-38623、 CVE-2024-40997、CVE-2024-40952、CVE-2024-40955、CVE-2024-36281、CVE-2024-39480、CVE-2024-40904、CVE-2024-40985、CVE-2024-39497、CVE-2024-40973、CVE-2024-40959）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6999-2 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - 字符设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - FPGA 架构；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Sonic Silicon Backplane 驱动程序；

    - Greybus lights 分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - 监视程序驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - IOMMU 子系统；

    - 跟踪基础设施；

    - io_uring 子系统；

    - Core 内核；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - AppArmor 安全模块；

    - 完整性度量架构 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全模块 (LSM) 框架；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - SOF 驱动程序；

    - KVM 核心；（CVE-2024-40978、CVE-2024-39504、CVE-2024-39483、CVE-2024-36478、CVE-2024-40928、CVE-2024-36971、CVE-2024-40947、CVE-2024-31076、CVE-2024-40934、CVE-2024-40909、CVE-2024-40962、CVE-2024-38635、CVE-2024-38632、CVE-2024-40912、CVE-2024-40967、CVE-2024-39492、CVE-2024-40974、CVE-2024-39466、CVE-2024-40939、CVE-2024-40988、CVE-2024-40951、CVE-2024-41005、CVE-2024-40968、CVE-2024-39493、CVE-2024-40949、CVE-2022-48772、CVE-2024-40944、CVE-2024-40998、CVE-2024-39490、CVE-2024-39467、CVE-2024-42078、CVE-2024-40953、CVE-2024-40990、CVE-2024-40902、CVE-2024-39461、CVE-2024-39301、CVE-2024-36978、CVE-2024-39475、CVE-2024-39496、CVE-2024-40901、CVE-2024-40985、CVE-2024-33621、CVE-2024-38663、CVE-2024-39497、CVE-2024-40937、CVE-2024-40941、CVE-2024-40987、CVE-2024-40918、CVE-2024-32936、CVE-2024-40999、CVE-2024-40938、CVE-2024-39488、CVE-2024-39510、CVE-2024-40924、CVE-2024-38661、CVE-2024-40989、CVE-2024-39509、CVE-2024-40983、CVE-2024-39471、CVE-2024-39502、CVE-2024-39508、CVE-2024-39371、CVE-2024-40982、CVE-2024-40910、CVE-2024-40903、CVE-2024-39296、CVE-2024-39507、CVE-2024-40906、CVE-2024-37354、CVE-2024-40905、CVE-2024-34027、CVE-2024-38618、CVE-2024-40900、CVE-2024-39469、CVE-2024-38662、CVE-2024-35247、CVE-2024-40922、CVE-2024-40926、CVE-2024-39503、CVE-2024-40899、CVE-2024-40977、CVE-2024-38634、CVE-2024-40933、CVE-2024-40992、CVE-2024-40904、CVE-2024-36479、CVE-2024-40996、CVE-2024-40957、CVE-2024-40931、CVE-2024-39291、CVE-2024-38780、CVE-2024-39277、CVE-2024-38628、CVE-2024-40932、CVE-2024-41004、CVE-2024-33847、CVE-2024-40972、CVE-2024-40945、CVE-2023-52884、CVE-2024-38664、CVE-2024-39462、CVE-2024-40965、CVE-2024-38388、CVE-2024-40916、CVE-2024-36489、CVE-2024-40975、CVE-2024-40942、CVE-2024-40995、CVE-2024-40997、CVE-2024-38385、CVE-2024-40911、CVE-2024-39474、CVE-2024-39470、CVE-2024-41000、CVE-2024-36015、CVE-2024-38633、CVE-2024-40943、CVE-2024-39489、CVE-2024-36477、CVE-2024-39491、CVE-2024-40919、CVE-2024-40914、CVE-2024-40966、CVE-2024-41002、CVE-2024-40960、CVE-2024-38624、CVE-2024-40964、CVE-2024-40936、CVE-2024-40913、CVE-2024-40955、CVE-2024-37026、CVE-2024-38384、CVE-2024-37078、CVE-2024-36244、CVE-2024-38622、CVE-2024-39485、CVE-2024-39479、CVE-2024-39505、CVE-2024-36973、CVE-2024-39498、CVE-2024-40908、CVE-2024-37356、CVE-2024-39480、CVE-2024-38381、CVE-2024-40940、CVE-2024-40980、CVE-2024-39276、CVE-2024-39499、CVE-2024-36484、CVE-2024-38636、CVE-2024-38390、CVE-2024-38619、CVE-2024-39478、CVE-2024-40959、CVE-2024-36288、CVE-2024-40935、CVE-2024-41006、CVE-2024-38625、CVE-2024-36972、CVE-2024-39298、CVE-2024-39468、CVE-2024-40970、CVE-2024-37021、CVE-2024-40981、CVE-2024-40921、CVE-2024-34777、CVE-2024-39500、CVE-2024-40927、CVE-2024-40979、CVE-2024-38627、CVE-2024-39501、CVE-2024-39481、CVE-2024-40917、CVE-2024-40956、CVE-2024-42148、CVE-2024-36481、CVE-2024-40925、CVE-2024-40986、CVE-2024-40948、CVE-2024-41003、CVE-2024-39506、CVE-2024-40952、CVE-2024-38306、CVE-2024-40971、CVE-2024-41001、CVE-2024-40973、CVE-2024-36281、CVE-2024-40923、CVE-2024-39473、CVE-2024-38637、CVE-2024-40984、CVE-2024-39463、CVE-2024-41040、CVE-2024-38623、CVE-2024-40954、CVE-2024-36286、CVE-2024-38667、CVE-2024-39465、CVE-2024-40915、CVE-2024-33619、CVE-2024-40920、CVE-2024-40969、CVE-2024-38659、CVE-2024-34030、CVE-2024-38630、CVE-2024-40976、CVE-2024-36974、CVE-2024-40930、CVE-2024-39464、CVE-2024-38621、CVE-2024-40958、CVE-2024-40994、CVE-2024-39494、CVE-2024-40961、CVE-2024-39495、CVE-2024-40963、 CVE-2024-36270、CVE-2024-38629、CVE-2024-40929）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7179-3 公告中提及的多个漏洞影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - SMB 网络文件系统；

    - 蓝牙子系统；

    - Amateur Radio 驱动程序；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2024-43904、CVE-2024-35963、CVE-2024-35967、CVE-2024-40973、CVE-2024-26822、CVE-2024-35965、CVE-2024-40910、CVE-2024-38553、CVE-2024-53057、CVE-2024-50264、CVE-2024-35966）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4193 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4193-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    软件包：linux-6.1 版本：6.1.137-1~deb11u1 CVE ID：CVE-2023-52857 CVE-2023-52927 CVE-2023-53034 CVE-2024-24855 CVE-2024-26656 CVE-2024-26739 CVE-2024-26767 CVE-2024-26982 CVE-2024-27056 CVE-2024-35866 CVE-2024-36908 CVE-2024-38541 CVE-2024-38611 CVE-2024-40973 CVE-2024-42129 CVE-2024-43831 CVE-2024-46733 CVE-2024-46742 CVE-2024-46753 CVE-2024-46772 CVE-2024-46774 CVE-2024-46816 CVE-2024-46823 CVE-2024-47753 CVE-2024-47754 CVE-2024-50056 CVE-2024-50063 CVE-2024-50246 CVE-2024-53166 CVE-2024-56609 CVE-2024-57977 CVE-2024-58002 CVE-2024-58005 CVE-2024-58079 CVE-2024-58090 CVE-2025-21702 CVE-2025-21712 CVE-2025-21721 CVE-2025-21756 CVE-2025-21838 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21855 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21864 CVE-2025-21865 CVE-2025-21866 CVE-2025-21867 CVE-2025-21871 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21881 CVE-2025-21887 CVE-2025-21891 CVE-2025-21898 CVE-2025-21899 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21912 CVE-2025-21913 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21918 CVE-2025-21919 CVE-2025-21920 CVE-2025-21922 CVE-2025-21924 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21936 CVE-2025-21937 CVE-2025-21938 CVE-2025-21941 CVE-2025-21943 CVE-2025-21944 CVE-2025-21945 CVE-2025-21947 CVE-2025-21948 CVE-2025-21950 CVE-2025-21951 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21960 CVE-2025-21962 CVE-2025-21963 CVE-2025-21964 CVE-2025-21968 CVE-2025-21970 CVE-2025-21971 CVE-2025-21975 CVE-2025-21978 CVE-2025-21979 CVE-2025-21980 CVE-2025-21981 CVE-2025-21986 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21994 CVE-2025-21996 CVE-2025-21997 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22015 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22033 CVE-2025-22035 CVE-2025-22038 CVE-2025-22040 CVE-2025-22041 CVE-2025-22042 CVE-2025-22044 CVE-2025-22045 CVE-2025-22049 CVE-2025-22050 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22058 CVE-2025-22060 CVE-2025-22063 CVE-2025-22066 CVE-2025-22071 CVE-2025-22072 CVE-2025-22073 CVE-2025-22075 CVE-2025-22079 CVE-2025-22081 CVE-2025-22086 CVE-2025-22088 CVE-2025-22089 CVE-2025-22093 CVE-2025-22095 CVE-2025-22097 CVE-2025-22126 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23141 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23151 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23161 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37742 CVE-2025-37748 CVE-2025-37749 CVE-2025-37752 CVE-2025-37756 CVE-2025-37757 CVE-2025-37758 CVE-2025-37765 CVE-2025-37766 CVE-2025-37767 CVE-2025-37768 CVE-2025-37769 CVE-2025-37770 CVE-2025-37771 CVE-2025-37772 CVE-2025-37773 CVE-2025-37775 CVE-2025-37778 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37787 CVE-2025-37788 CVE-2025-37789 CVE-2025-37790 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37798 CVE-2025-37801 CVE-2025-37803 CVE-2025-37805 CVE-2025-37808 CVE-2025-37810 CVE-2025-37811 CVE-2025-37812 CVE-2025-37815 CVE-2025-37817 CVE-2025-37818 CVE-2025-37820 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37830 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37849 CVE-2025-37850 CVE-2025-37851 CVE-2025-37852 CVE-2025-37854 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37865 CVE-2025-37867 CVE-2025-37871 CVE-2025-37875 CVE-2025-37879 CVE-2025-37881 CVE-2025-37883 CVE-2025-37884 CVE-2025-37885 CVE-2025-37889 CVE-2025-37892 CVE-2025-37937 CVE-2025-37938 CVE-2025-37940 CVE-2025-37979 CVE-2025-37982 CVE-2025-37983 CVE-2025-37985 CVE-2025-37989 CVE-2025-38152 CVE-2025-38575 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735 Debian Bug：1050352 1086175 1088682 1100746 1100928 1103277

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 Bullseye这些问题已在 6.1.137-1~deb11u1 版本中修复。此外这还包含来自稳定更新 6.1.130-6.1.137 的大量缺陷修复和 Microsoft Azure Network Adapter (mana) 驱动程序更新。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213514	Ubuntu 22.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-7186-1)	Nessus	Ubuntu Local Security Checks	2025/1/7	2025/1/7	critical
213300	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7179-1)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	high
213657	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7186-2)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	critical
229141	Linux Distros 未修补的漏洞：CVE-2024-40973	Nessus	Misc.	2025/3/5	2025/9/4	medium
207096	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7005-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2024/9/12	high
213515	Ubuntu 20.04 LTS / 22.04 LTS：Linux 内核漏洞 (USN-7179-2)	Nessus	Ubuntu Local Security Checks	2025/1/7	2025/1/7	high
206987	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6999-1)	Nessus	Ubuntu Local Security Checks	2024/9/11	2024/9/11	high
207245	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7005-2)	Nessus	Ubuntu Local Security Checks	2024/9/13	2024/9/13	high
214672	Ubuntu 22.04 LTS：Linux 内核 (Xilinx ZynqMP) 漏洞 (USN-7179-4)	Nessus	Ubuntu Local Security Checks	2025/1/27	2025/1/27	high
234309	Debian dsa-5900：affs-modules-6.1.0-28-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	high
213658	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7194-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	critical
207094	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7004-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2024/9/12	high
207235	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7008-1)	Nessus	Ubuntu Local Security Checks	2024/9/13	2024/9/13	high
207596	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7029-1)	Nessus	Ubuntu Local Security Checks	2024/9/23	2024/9/23	critical
207598	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6999-2)	Nessus	Ubuntu Local Security Checks	2024/9/23	2024/9/23	high
213538	Ubuntu 22.04 LTS：Linux kernel (GKE) 漏洞 (USN-7179-3)	Nessus	Ubuntu Local Security Checks	2025/1/7	2025/1/7	high
237504	Debian dla-4193linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/5/29	2025/5/29	high

检测

插件搜索

critical

high

critical

medium

high

high

high

high

high

high

critical

high

high

critical

high

high

high