远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12782 公告中提及的多个漏洞的影响。

    - VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (David Fernandez Gonzalez) [Orabug: 37037205] {CVE-2024-46738}
    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修复虚拟内存映射边界计算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter：nf_tables：首选 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用时间戳检查 set 元素超时 (Pablo Neira Ayuso) [Orabug:
    36630432] {CVE-2024-27397}
    - x86/mtrr：确认经修复的 MTRR 在保存之前是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修复 get_free_elt() 中的溢出 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：检查 uartclk 是否为零，以避免除以零问题 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - tick/broadcast：按 CPU 指针访问移动到原子部分 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：检查未设置描述符 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：在获得新引用之前不要放弃引用 (Oliver Neukum) [Orabug：
    36992971] {CVE-2024-43883}
    - ALSA：line6：修复 racy 对 midibuf 的访问 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修复 drm_client_modeset_probe 中的空指针取消引用 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：阻止释放 I/O 中的缓冲区 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修复对 ras_manager 的空指针取消引用 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：重组后继续 reshape 时避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net：usb：qmi_wwan：修复非 ip 数据包的内存泄漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止在 do_dup2() 中获取 ->fd[fd] 时受到错误预测的影响 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修复 iucv_sock_close() 中的释放后使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau：prime：修复 refcount 下溢 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：当节点值为空时跳过内存区域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正确处理运行时电源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏  (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修复数组越界风险 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免脏节流逻辑中出现溢出 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：对于是否存在已映射数据添加缺少条件检查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修复 hfcmulti_tx() 中的释放后使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修复降级 gso_size 时的分段问题 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net：nexthop：初始化转储的 nexthops 中的所有字段 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：发生错误时，从 tipc_udp_addr2str() 返回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修复 dmam_free_coherent 中的调用排序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修复 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：处理 nilfs_btnode_create_block() 中的不一致状态 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正确验证 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi：qla2xxx：在锁定中提前完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi：qla2xxx：修复潜在的内存损坏 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：vport 删除期间，明确发送异步注销 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修复 zap_modalias_env() 内的 OOB 访问 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修复以防止只读文件系统的 inode 变脏 (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：确保第一个目录块不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：为 dir 编制索引前检查 dx_root 的点和点点 (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用损坏的块位图缓冲区 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：检查空指针 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修复 psb_intel_lvds_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修复 cdv_intel_lvds_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36964260] {CVE-2024-42310}
    - hfs：修复以在 hfs_alloc_inode() 之后初始化 hfs_inode_info 的字段 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media：venus：修复 vdec_close 中的释放后使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter：ctnetlink：使用辅助函数计算预期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：添加对 drm_cvt_mode 的检查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds：trigger：调用 deactivate() 之前取消注册 sysfs 属性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：调整 bna_tcb 和 bna_ccb 结构的“name”缓冲区大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用错误 SSID 报告连接成功的情况 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Baochen Qiang) [Orabug：
    36984010] {CVE-2024-43879}
    - mlxsw: spectrum_acl_erp：修复对象嵌套警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib：objagg：修复一般保护错误 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：为短框架添加缺失的验证 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：为短框架添加缺失的验证 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修复 fcntl/close 争用恢复兼容路径 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不要分开 ealist 的结尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：将边界检查添加至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修复 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 上的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 变更时可能出现的崩溃 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：用于复制到用户空间的白名单 dtl slub 对象 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修复失败时的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中的 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi：cfg80211：wext：添加额外 SIOCSIWSCAN 数据检查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：阻断 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock：当检测到 fcntl/close 争用时，可靠地删除锁定 (Jann Horn) [Orabug: 36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：tick/broadcast: Move per CPU pointer access into the atomic section The recent fix for making the take over of the broadcast timer more reliable retrieves a per CPU pointer in preemptible context. This went unnoticed as compilers hoist the access into the non-preemptible region where the pointer is actually used. But of course it's valid that the compiler keeps it at the place where the code puts it which rightfully triggers: BUG: using smp_processor_id() in preemptible [00000000] code: caller is hotplug_cpu__broadcast_tick_pull+0x1c/0xc0 Move it to the actual usage site which is in a non-preemptible region. (CVE-2024-44968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12780 公告中提及的多个漏洞的影响。

    - VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (David Fernandez Gonzalez) [Orabug: 37037205] {CVE-2024-46738}
    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修复虚拟内存映射边界计算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter：nf_tables：首选 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用时间戳检查 set 元素超时 (Pablo Neira Ayuso) [Orabug:
    36630432] {CVE-2024-27397}
    - x86/mtrr：确认经修复的 MTRR 在保存之前是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修复 get_free_elt() 中的溢出 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：检查 uartclk 是否为零，以避免除以零问题 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - tick/broadcast：按 CPU 指针访问移动到原子部分 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：检查未设置描述符 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：在获得新引用之前不要放弃引用 (Oliver Neukum) [Orabug：
    36992971] {CVE-2024-43883}
    - ALSA：line6：修复 racy 对 midibuf 的访问 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修复 drm_client_modeset_probe 中的空指针取消引用 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：阻止释放 I/O 中的缓冲区 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修复对 ras_manager 的空指针取消引用 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：重组后继续 reshape 时避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net：usb：qmi_wwan：修复非 ip 数据包的内存泄漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止在 do_dup2() 中获取 ->fd[fd] 时受到错误预测的影响 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修复 iucv_sock_close() 中的释放后使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau：prime：修复 refcount 下溢 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：当节点值为空时跳过内存区域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正确处理运行时电源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏  (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修复数组越界风险 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免脏节流逻辑中出现溢出 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：对于是否存在已映射数据添加缺少条件检查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修复 hfcmulti_tx() 中的释放后使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修复降级 gso_size 时的分段问题 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net：nexthop：初始化转储的 nexthops 中的所有字段 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：发生错误时，从 tipc_udp_addr2str() 返回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修复 dmam_free_coherent 中的调用排序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修复 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：处理 nilfs_btnode_create_block() 中的不一致状态 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正确验证 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi：qla2xxx：在锁定中提前完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi：qla2xxx：修复潜在的内存损坏 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：vport 删除期间，明确发送异步注销 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修复 zap_modalias_env() 内的 OOB 访问 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修复以防止只读文件系统的 inode 变脏 (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：确保第一个目录块不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：为 dir 编制索引前检查 dx_root 的点和点点 (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用损坏的块位图缓冲区 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：检查空指针 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修复 psb_intel_lvds_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修复 cdv_intel_lvds_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36964260] {CVE-2024-42310}
    - hfs：修复以在 hfs_alloc_inode() 之后初始化 hfs_inode_info 的字段 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media：venus：修复 vdec_close 中的释放后使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter：ctnetlink：使用辅助函数计算预期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：添加对 drm_cvt_mode 的检查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds：trigger：调用 deactivate() 之前取消注册 sysfs 属性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：调整 bna_tcb 和 bna_ccb 结构的“name”缓冲区大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用错误 SSID 报告连接成功的情况 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Baochen Qiang) [Orabug：
    36984010] {CVE-2024-43879}
    - mlxsw: spectrum_acl_erp：修复对象嵌套警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib：objagg：修复一般保护错误 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：为短框架添加缺失的验证 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：为短框架添加缺失的验证 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修复 fcntl/close 争用恢复兼容路径 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不要分开 ealist 的结尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：将边界检查添加至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修复 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 上的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 变更时可能出现的崩溃 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：用于复制到用户空间的白名单 dtl slub 对象 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修复失败时的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中的 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi：cfg80211：wext：添加额外 SIOCSIWSCAN 数据检查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：阻断 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock：当检测到 fcntl/close 争用时，可靠地删除锁定 (Jann Horn) [Orabug: 36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3912 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3912-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 10 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.226-1 CVE ID：CVE-2021-3669 CVE-2022-48733 CVE-2023-31083 CVE-2023-52889 CVE-2024-27397 CVE-2024-38577 CVE-2024-41011 CVE-2024-41042 CVE-2024-41098 CVE-2024-42114 CVE-2024-42228 CVE-2024-42246 CVE-2024-42259 CVE-2024-42265 CVE-2024-42272 CVE-2024-42276 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42292 CVE-2024-42295 CVE-2024-42297 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42308 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43834 CVE-2024-43835 CVE-2024-43839 CVE-2024-43841 CVE-2024-43846 CVE-2024-43849 CVE-2024-43853 CVE-2024-43854 CVE-2024-43856 CVE-2024-43858 CVE-2024-43860 CVE-2024-43861 CVE-2024-43867 CVE-2024-43871 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43914 CVE-2024-44935 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44952 CVE-2024-44954 CVE-2024-44960 CVE-2024-44965 CVE-2024-44968 CVE-2024-44971 CVE-2024-44974 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45003 CVE-2024-45006 CVE-2024-45008 CVE-2024-45016 CVE-2024-45018 CVE-2024-45021 CVE-2024-45025 CVE-2024-45028 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46689 CVE-2024-46702 CVE-2024-46707 CVE-2024-46713 CVE-2024-46714 CVE-2024-46719 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46731 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46747 CVE-2024-46750 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46763 CVE-2024-46771 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46791 CVE-2024-46798 CVE-2024-46800 CVE-2024-46804 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46822 CVE-2024-46828 CVE-2024-46829 CVE-2024-46840 CVE-2024-46844

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.226-1 版本中修复这些问题。其中还额外包含了来自于稳定更新 5.10.224-5.10.226（含）的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4008 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-6.1 版本：6.1.119-1~deb11u1 CVE ID：CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian 错误：983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 已为 Debian 11 封装为 linux-6.1。这为当前使用 bullseye-backports 套件内核程序包的系统提供了支持的升级路径。

    使用 Linux 5.10 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

    apt full-upgrade 命令*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1-cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    例如，如果命令 uname -r 当前显示 6.1.0-0.deb11.22-amd64，您便应该安装 linux-image-6.1-amd64。

    此反向移植不包含下列二进制程序包：

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大部分的较旧版本通过 Debian 11 中的 linux 源程序包构建。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 6.1.119-1~deb11u1 版本中修复这些问题。此更新还修复报告给 Debian 的多个错误，还额外包含了来自于稳定更新 6.1.95-6.1.119（含）的大量错误修复。

    建议您升级 linux-6.1 程序包。

    如需了解 linux-6.1 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210893	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12815)	Nessus	Oracle Linux Local Security Checks	2024/11/13	2025/9/9	high
209005	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12782)	Nessus	Oracle Linux Local Security Checks	2024/10/14	2025/9/9	high
248909	Linux Distros 未修补的漏洞：CVE-2024-44968	Nessus	Misc.	2025/8/12	2025/8/12	medium
208953	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12780)	Nessus	Oracle Linux Local Security Checks	2024/10/14	2025/9/9	high
208245	Debian dla-3912：ata-modules-5.10.0-29-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2024/10/7	2025/9/24	high
213470	Debian dla-4008：linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical

检测

插件搜索

high

high

medium

high

high

critical