远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7187-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 网络驱动程序；

    - Intel ASoC 驱动程序；（CVE-2024-50011、CVE-2024-47715）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： ASoC: Intel: soc-acpi-intel-rpl-match:
    add missing empty item There is no links_num in struct snd_soc_acpi_mach {}, and we test !link->num_adr as a condition to end the loop in hda_sdw_machine_select(). So an empty item in struct snd_soc_acpi_link_adr array is required. (CVE-2024-50011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-554.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Linux 内核中，解决了下列漏洞：ALSA：asihpi：修复潜在的 OOB 数组访问 ASIHPI 驱动程序在收到驱动程序的响应时，将一些值存储在静态数组中，其索引取决于固件。我们不应盲目信任它。此修补程序添加数组索引的健全性检查以适合数组大小。(CVE-2024-50007)

  - 在 Linux 内核中解决了以下漏洞：ALSA：hda：cs35l41：cs35l41_hda_unbind() 中可能存在的空指针取消引用漏洞 cs35l41_hda_unbind() 函数会清除与其索引匹配的 hda_component 条目，然后取消引用 hda_component 数组第一个元素中保留的编解码器指针，当设备索引为 0 时便会出现此问题。请改用隐藏在 cs35l41_hda 结构中的编解码器指针，因为它仍然有效。(CVE-2024-40964)

  - 在 Linux 内核中，解决了以下漏洞：ASoC：SOF：Intel：hda：修复了系统暂停条目上的空取消引用当系统因活动流进入暂停状态时，SOF 核心调用 hw_params_upon_resume()。在以 HDA DMA 管理 link DMA 的 Intel 平台上，这会导致首先运行调用链 hda_dsp_set_hw_params_upon_resume() -> hda_dsp_dais_suspend() -> hda_dai_suspend() -> hda_ipc4_post_trigger()，而这会清除 hext_stream->link_substream，然后使用空 snd_pcm_substream 指针调用 hda_ipc4_post_trigger()。(CVE-2024-41037)

  - 在 Linux 内核中，解决了以下漏洞：ASoC：topology：修复对已释放内存的引用 大多数用户在解析拓扑文件后，会释放其所使用的内存，因此将指针引用直接指向拓扑文件内容是错误操作。使用 devm_kmemdup() 根据需要分配内存。(CVE-2024-41069)

  - 在 Linux 内核中，解决了以下漏洞：ASoC：amd： acp：为 chip_pdev 结构添加空检查 跳过 acp 平台设备创建时，chip->chip_pdev 值将保持为空。
    为 snd_acp_resume() 函数中的 chip->chip_pdev 结构添加 NULL 检查，以避免空指针取消引用。(CVE-2024-42074)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213507	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-7187-1)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	medium
216492	Ubuntu 24.10：Linux 内核漏洞 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/4/10	critical
231329	Linux Distros 未修补的漏洞: CVE-2024-50011	Nessus	Misc.	2025/3/6	2025/8/10	medium
214579	CentOS 9：kernel-5.14.0-554.el9	Nessus	CentOS Local Security Checks	2025/1/24	2025/4/9	high
216493	Ubuntu 24.10：Linux 内核漏洞 (USN-7276-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/4/10	critical

检测

插件搜索

medium

critical

medium

high

critical