远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7940-1 公告中提及的多个漏洞影响。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 发现 Linux 内核在部分处理器上存在客户机与用户态虚拟机监控程序之间的分支预测器隔离不足问题。此缺陷称作 VMSCAPE。客户机 VM 中的攻击者可能利用此问题从主机操作系统暴露敏感信息。 （CVE-2025-40300）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 加密 API；

    - ACPI 驱动程序；

    - Ublk userspace block 驱动程序；

    - 时钟框架和驱动程序；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - HSI 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - 远程处理器子系统；

    - 热驱动程序；

    - Virtio Host (VHOST) 子系统；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - 蓝牙子系统；

    - RDMA verbs API；

    - Kernel fork() syscall；

    - Timer 子系统；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - Appletalk 网络协议；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - TLS 协议；

    - 用于飞思卡尔 CPU 驱动程序的 SoC 音频;（CVE-2023-53034 ， ， ， CVE-2025-21729， CVE-2025-22018CVE-2025-22072CVE-2025-22054CVE-2025-22055CVE-2025-22039CVE-2025-22040CVE-2025-22038CVE-2025-22042CVE-2025-22041CVE-2025-22044CVE-2025-22045CVE-2025-22047CVE-2025-22050CVE-2025-22053CVE-2025-22036CVE-2025-22057CVE-2025-22056CVE-2025-22058CVE-2025-22060CVE-2025-22062CVE-2025-22063CVE-2025-22064CVE-2025-22035CVE-2025-22066CVE-2025-22065CVE-2025-22068CVE-2025-22070CVE-2025-22071CVE-2025-22073CVE-2025-22075CVE-2025-22033CVE-2025-22080CVE-2025-22079CVE-2025-23138CVE-2025-23136CVE-2025-37838CVE-2025-22097CVE-2025-22095CVE-2025-22090CVE-2025-37937CVE-2025-22089CVE-2025-22086CVE-2025-22083CVE-2025-37958CVE-2025-22081CVE-2025-22028CVE-2025-38118CVE-2025-38352CVE-2025-38240CVE-2025-38575CVE-2025-38227CVE-2025-38616CVE-2025-38637CVE-2025-22019CVE-2025-22021CVE-2025-38666CVE-2025-22020CVE-2025-22025CVE-2025-22027CVE-2025-38152CVE-2024-58092CVE-2025-38678、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-40157CVE-2025-39964CVE-2025-40018CVE-2025-39993CVE-2025-40114）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7934-1 公告中提及的多个漏洞的影响。

    已发现 CPU 缓存内存的不当初始化可允许具有管理程序访问权限的本地攻击者覆盖 SEV-SNP 客户机内存从而导致数据完整性丢失。 (CVE-2024-36331)

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 发现 Linux 内核在部分处理器上存在客户机与用户态虚拟机监控程序之间的分支预测器隔离不足问题。此缺陷称作 VMSCAPE。客户机 VM 中的攻击者可能可利用此问题暴露主机 OS 中的敏感信息。 (CVE-2025-40300)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 网络块设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Powercap sysfs 驱动程序；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - ASPEED SoC 驱动程序；

    - SPI 子系统；

    - 小型 TFT LCD 显示模块；

    - 媒体分段驱动程序；

    - USB Gadget 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - io_uring 子系统；

    - 内部共享内存驱动程序

    - padata 并行执行机制

    - 网络子系统；

    - 蓝牙子系统；

    - Netfilter；

    - UDP 网络协议；

    - 跟踪基础设施；

    - BPF 子系统；

    - Perf 事件；

    - Padata 并行执行机制；

    - 代码标签库

    - KASAN 内存调试框架；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - Appletalk 网络协议；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - XFRM 子系统；

    - 基于 ADI SoundPort AD1816A 的声卡驱动程序

    - MediaTek ASoC 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 子系统; (CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-39946, CVE-2025-39964, CVE-2025-39993, CVE-2025-40018, CVE-2025-40157)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu Pro 24.04 LTS Realtime Kernel 主机中存在安装的程序包该程序包受到 USN-7887-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - Ublk userspace block 驱动程序；

    - 时钟框架和驱动程序；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - 远程处理器子系统；

    - 热驱动程序；

    - Virtio Host (VHOST) 子系统；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - RDMA verbs API；

    - Kernel fork() syscall；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - TLS 协议；

    - SoC Audio for Freescale CPU 驱动程序CVE-2023-53034、 CVE-2024-58092、 CVE-2025-22018、 CVE-2025-22019、 CVE-2025-22020、 CVE-2025-22021、 CVE-2025-22025、 CVE-2025-22027、 CVE-2025-22028、 CVE-2025-22033、 CVE-2025-22035、 CVE-2025-22036、 CVE-2025-22038、 CVE-2025-22039、 CVE-2025-22040、 CVE-2025-22041、 CVE-2025-22042、 CVE-2025-22044、 CVE-2025-22045、 CVE-2025-22047、 CVE-2025-22050、 CVE-2025-22053、 CVE-2025-22054] 、 CVE-2025-22055、 CVE-2025-22056、 CVE-2025-22057、 CVE-2025-22058、 CVE-2025-22060、 CVE-2025-22062、 CVE-2025-22063、 CVE-2025-22064、 CVE-2025-22065、 CVE-2025-22066、 CVE-2025-22068、 CVE-2025-22070、 CVE-2025-22071、 CVE-2025-22072、 CVE-2025-22073、 CVE-2025-22075、 CVE-2025-22079、 CVE-2025-22080、 CVE-2025-22081、 CVE-2025-22083、 CVE-2025-22086、 CVE-2025-22089、 CVE-2025-22090、 CVE-2025-22095、 CVE-2025-22097、 CVE-2025-23136、 CVE-2025-23138、 CVE-2025-37937、 CVE-2025-38152、 CVE-2025-38240、 CVE-2025-38575、 CVE-2025-38637、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-40114、 CVE-2025-40157]

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2026-50261 公告中提及的多个漏洞影响。

    - xfrm：esp：ipv4：修复标记设置 （Greg Kroah-Hartman） [Orabug： 39344515] {CVE-2026-43284}
    - xfrm：esp：避免对共享 skb frag 进行就地解密 （Kuan-Ting Chen） [Orabug： 39344515] {CVE-2026-43284}
    - x86/CPU/AMD：添加 AMD-SB-7052 的补丁 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - crypto：algif_aead - 恢复到原位操作 （Herbert Xu） [Orabug： 39250686] {CVE-2026-31431}
    - x86/CPU：修复 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重复的握手取消泄漏套接字 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：使用 ip6_xmit（） 中的 RCU （Eric Dumazet） [Orabug： 38649062] {CVE-2025-40135}
    - scsi：qla2xxx：审查负载大小以防止成员溢出 （Jiasheng Jiang） [Orabug： 38930868] {CVE-2026-23059}
    - bpf：修复 bpf_prog_test_run_xdp（） 中的引用计数泄漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：检查服务器是否在 unlock_filesystem 中运行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e：TC，仅删除现有对等机的流 （Mark Bloch） [Orabug：38970398] {CVE-2026-23173}
    - net/handshake：提交失败时还原析构函数 （Caoping） [Orabug：38887601] {CVE-2025-71148}
    - scsi：qla2xxx：修复 purex 项目的不正确释放 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修复XDP_TX路径 （Michael Chan） [Orabug：38847684] {CVE-2025-68770}
    - perf/x86/amd：启用前检查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修复设备删除后访问的设备资源 （Mike Mcgowen） [Orabug：38798848] {CVE-2025-68371}
    - KVM：SVM：替换 INT3/INTO 时不跳过不相关的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：确保信号传送时的 XFD 状态 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修复大数据包中收到的长度检查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    - ACPI：CPPC：修复使用 nosmp 时的空指针取消引用 （Yunhui Cui） [Orabug： 38641284] {CVE-2025-38113}
    - EDAC/i10nm：在已禁用的内存控制器上跳过 DIMM 枚举 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修复零长度校验和中的空指针取消引用 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq：CPPC：修复 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq：CPPC：修复 cpufreq_cpu_get_raw（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641272] {CVE-2024-53231}
    - vhost：vringh：修复返回值检查copy_to_iter （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto：qat - 设备关机期间刷新 misc 工作队列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost：vringh：修改返回值检查 （Zhang Jiao） [Orabug：38592085] {CVE-2025-40051}
    - virtio-net：修复 probe（） 期间的递归 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：关闭后防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM：SVM：如果 vCPU 创建正在运行中，则拒绝 SEV{-ES} 内部主机迁移 （Sean Christopherson） [Orabug：38254140] {CVE-2025-38455}
    - net：usb：lan78xx：断开连接时修复 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    - net/mlx5e：禁用上行链路表示者配置文件的 MACsec 卸载 （Carolina Jubran） [Orabug： 38094809] {CVE-2025-38020}
    - dmaengine：idxd：修复idxd_alloc错误处理路径中的内存泄漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修复关闭流上的 ECVF vports 卸载 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正确刷新 XDP 重定向列表 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth：bnxt：修复错误路径上缺少的环索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    - net/mlx5：修复 mlx5_create_{inner_，}ttc_table（） 中的 null-ptr-deref （Henry Martin） [Orabug： 37938078] {CVE-2025-37888}
    - nfsd：修复 FREE_STATEID 中可能的不良问题 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修复 xa_alloc_cyclic（） 错误处理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    - xsk：修复 xp_create_and_assign_umem（） 中的整数溢出 （Gavrilov Ilia） [Orabug： 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修复 UMR QP 的恢复流 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc将 ida 用于所有动态/杂项动态次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched：cls_api：修复造成空取消引用的错误处理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    - bpf、test_run：修复 eth_skb_pkt_type（） 中的释放后使用问题 （Shigeru Yoshida） [Orabug： 37766220] {CVE-2025-21867}
    - net：xdp：禁止在通用模式下附加设备绑定程序 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    - iommufd/iova_bitmap：修复 iova_bitmap_offset_to_index（） 中的越界移位 （Qasim Ijaz） [Orabug：
    37649891] {CVE-2025-21724}
    - xfrm：删除数据包卸载模式下的中间 secpath 条目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修复 gpiochip_get_ngpios（） 中出错时的崩溃 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi：mpi3mr：修复设置 bsg 失败时可能发生的崩溃 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}
    - KVM：x86/mmu：即使创建 MMIO SPTE 时，删除/清除现有的当前 SPTE （Sean Christopherson） [Orabug： 39151165,39159089] {CVE-2026-23401}
    - scsi：core：修复 tagset_refcnt 的 refcount 泄漏 （Junxiao Bi） [Orabug： 38976650,39130775] {CVE-2026-23296}
    - net：atm：修复由于 sigd_send（） 中未经验证的 vcc 指针造成的崩溃 （Jiayuan Chen） [Orabug： 39188477] {CVE-2026-31411}
    - RDMA/umad：拒绝 ib_umad_write 中的负data_len （Yunje Shin） [Orabug： 39103109] {CVE-2026-23243}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller When loading the i10nm_edac driver on some Intel Granite Rapids servers, a call trace may appear as follows: UBSAN: shift-out-of-bounds in drivers/edac/skx_common.c:453:16 shift exponent
    -66 is negative ... __ubsan_handle_shift_out_of_bounds+0x1e3/0x390 skx_get_dimm_info.cold+0x47/0xd40 [skx_edac_common] i10nm_get_dimm_config+0x23e/0x390 [i10nm_edac] skx_register_mci+0x159/0x220 [skx_edac_common] i10nm_init+0xcb0/0x1ff0 [i10nm_edac] ... This occurs because some BIOS may disable a memory controller if there aren't any memory DIMMs populated on this memory controller. The DIMMMTR register of this disabled memory controller contains the invalid value ~0, resulting in the call trace above. Fix this call trace by skipping DIMM enumeration on a disabled memory controller. (CVE-2025-40157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7879-1 公告中提及的多个漏洞的影响。

    已发现 CPU 缓存内存的不当初始化可允许具有管理程序访问权限的本地攻击者覆盖 SEV-SNP 客户机内存从而导致数据完整性丢失。 (CVE-2024-36331)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - S390 架构；

    - x86 架构；

    - 网络块设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Powercap sysfs 驱动程序；

    - 电压和电流调节器驱动程序；

    - S/390 驱动程序；

    - ASPEED SoC 驱动程序；

    - SPI 子系统；

    - 小型 FTP LCD 显示模块

    - 媒体分段驱动程序；

    - USB Gadget 驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - io_uring 子系统；

    - 内部共享内存驱动程序

    - padata 并行执行机制

    - 网络子系统；

    - 蓝牙子系统；

    - Netfilter；

    - UDP 网络协议

    - 跟踪基础设施；

    - BPF 子系统；

    - Perf 事件；

    - Padata 并行执行机制；

    - 代码标签库

    - KASAN 内存调试框架；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - Appletalk 网络协议；

    - 异步传输模式 (ATM) 子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - RxRPC 会话套接字；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - XFRM 子系统；

    - 基于 ADI SoundPort AD1816A 的声卡驱动程序

    - MediaTek ASoC 驱动程序；

    - SOF 驱动程序；

    - USB 音频设备；

    - KVM 子系统；（CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-40157）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279273	Ubuntu 24.04 LTS：Linux 内核（Azure FIPS）漏洞（USN-7940-1）	Nessus	Ubuntu Local Security Checks	2025/12/18	2026/6/11	high
278749	Ubuntu 24.04 LTS / 25.04：Linux kernel (Azure) 漏洞 (USN-7934-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2025/12/16	high
276741	Ubuntu Pro 24.04 LTS Realtime 内核Linux 内核 (Raspberry Pi Real-time) 漏洞 (USN-7887-1)	Nessus	Ubuntu Local Security Checks	2025/11/25	2025/11/25	high
314332	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2026-50261)	Nessus	Oracle Linux Local Security Checks	2026/5/12	2026/5/13	high
275182	Linux Distros 未修补的漏洞：CVE-2025-40157	Nessus	Misc.	2025/11/12	2026/7/31	medium
276629	Ubuntu 24.04 LTS / 25.04：Linux kernel 漏洞 (USN-7879-1)	Nessus	Ubuntu Local Security Checks	2025/11/24	2026/3/6	high

检测

插件搜索

high

high

high

high

medium

high