The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: s390/cio: fix race condition during     online processing A race condition exists in ccw_device_set_online() that can cause the online process to     fail, leaving the affected device in an inconsistent state. As a result, subsequent attempts to set that     device online fail with return code ENODEV. The problem occurs when a path verification request arrives     after a wait for final device state completed, but before the result state is evaluated. Fix this by     ensuring that the CCW-device lock is held between determining final state and checking result state. Note     that since: commit 2297791c92d0 (s390/cio: dont unregister subchannel from child-drivers) path     verification requests are much more likely to occur during boot, resulting in an increased chance of this     race condition occurring. (CVE-2024-27009)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6893-2 advisory.

    It was discovered that a race condition existed in the Bluetooth subsystem in the Linux kernel when     modifying certain settings values through debugfs. A privileged local attacker could use this to cause a     denial of service.

    (CVE-2024-24857, CVE-2024-24858, CVE-2024-24859)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - RISC-V architecture;

    - S390 architecture;

    - x86 architecture;

    - Block layer subsystem;

    - Compute Acceleration Framework;

    - Accessibility subsystem;

    - Android drivers;

    - Drivers core;

    - Bluetooth drivers;

    - Clock framework and drivers;

    - Data acquisition framework and drivers;

    - Cryptographic API;

    - Buffer Sharing and Synchronization framework;

    - GPU drivers;

    - On-Chip Interconnect management framework;

    - IOMMU subsystem;

    - Multiple devices driver;

    - Media drivers;

    - VMware VMCI Driver;

    - Network drivers;

    - Microsoft Azure Network Adapter (MANA) driver;

    - Device tree and open firmware driver;

    - Chrome hardware platform drivers;

    - i.MX PM domains;

    - TI SCI PM domains driver;

    - S/390 drivers;

    - SCSI drivers;

    - SPI subsystem;

    - Thermal drivers;

    - TTY drivers;

    - USB subsystem;

    - Framebuffer layer;

    - BTRFS file system;

    - Network file system server daemon;

    - NILFS2 file system;

    - File systems infrastructure;

    - Pstore file system;

    - SMB network file system;

    - BPF subsystem;

    - Bluetooth subsystem;

    - Netfilter;

    - io_uring subsystem;

    - Core kernel;

    - Extra boot config (XBC);

    - Memory management;

    - Amateur Radio drivers;

    - B.A.T.M.A.N. meshing protocol;

    - Ethernet bridge;

    - Networking core;

    - IPv4 networking;

    - IPv6 networking;

    - Multipath TCP;

    - NFC subsystem;

    - RDS protocol;

    - Network traffic control;

    - SMC sockets;

    - Sun RPC protocol;

    - TLS protocol;

    - Unix domain sockets;

    - Wireless networking;

    - eXpress Data Path;

    - SELinux security module; (CVE-2024-35976, CVE-2024-35873, CVE-2024-35959, CVE-2024-27012,     CVE-2024-36025, CVE-2024-35868, CVE-2024-26995, CVE-2024-35916, CVE-2024-36023, CVE-2024-35964,     CVE-2024-35890, CVE-2024-26980, CVE-2024-35950, CVE-2024-27006, CVE-2024-35955, CVE-2024-35885,     CVE-2024-35960, CVE-2024-35932, CVE-2024-26986, CVE-2024-35884, CVE-2024-35860, CVE-2024-36020,     CVE-2024-35930, CVE-2024-35919, CVE-2024-27020, CVE-2024-26928, CVE-2024-35903, CVE-2024-35907,     CVE-2024-35904, CVE-2024-35972, CVE-2024-35892, CVE-2024-26921, CVE-2024-35869, CVE-2024-35957,     CVE-2024-35967, CVE-2024-35927, CVE-2024-35946, CVE-2024-27000, CVE-2024-35943, CVE-2024-35902,     CVE-2024-27013, CVE-2024-35968, CVE-2024-35970, CVE-2024-35865, CVE-2024-36022, CVE-2024-26993,     CVE-2024-36027, CVE-2024-35895, CVE-2024-35908, CVE-2024-35901, CVE-2024-35872, CVE-2024-26925,     CVE-2024-35917, CVE-2024-35898, CVE-2024-35861, CVE-2024-35900, CVE-2024-26984, CVE-2024-35891,     CVE-2023-52699, CVE-2024-35961, CVE-2024-35951, CVE-2024-36019, CVE-2024-27021, CVE-2024-35939,     CVE-2024-26997, CVE-2024-26999, CVE-2024-35897, CVE-2024-35896, CVE-2024-26817, CVE-2024-35875,     CVE-2024-35935, CVE-2024-27015, CVE-2024-26982, CVE-2024-35958, CVE-2024-26989, CVE-2024-26922,     CVE-2024-26811, CVE-2024-27003, CVE-2024-35920, CVE-2024-27007, CVE-2024-35879, CVE-2024-35979,     CVE-2024-35978, CVE-2024-35914, CVE-2024-35938, CVE-2024-35913, CVE-2024-26985, CVE-2024-35915,     CVE-2024-35974, CVE-2024-27001, CVE-2024-35940, CVE-2024-35867, CVE-2024-26994, CVE-2024-35886,     CVE-2024-35899, CVE-2024-27022, CVE-2024-35910, CVE-2024-35893, CVE-2024-27010, CVE-2024-36024,     CVE-2024-26926, CVE-2024-26923, CVE-2024-26990, CVE-2024-35912, CVE-2024-26987, CVE-2024-35966,     CVE-2024-35977, CVE-2024-35866, CVE-2024-35975, CVE-2024-35965, CVE-2024-35933, CVE-2024-26936,     CVE-2024-35889, CVE-2024-35863, CVE-2024-27002, CVE-2024-27018, CVE-2024-36021, CVE-2024-27019,     CVE-2024-35921, CVE-2024-35870, CVE-2024-35956, CVE-2024-27016, CVE-2024-26996, CVE-2024-35878,     CVE-2024-26988, CVE-2024-35888, CVE-2024-35936, CVE-2024-27014, CVE-2024-35883, CVE-2024-35862,     CVE-2024-35945, CVE-2024-26983, CVE-2024-35982, CVE-2024-35924, CVE-2024-27004, CVE-2024-27008,     CVE-2024-35963, CVE-2024-35909, CVE-2024-35911, CVE-2024-35973, CVE-2024-35887, CVE-2024-27009,     CVE-2024-35980, CVE-2024-36026, CVE-2024-35969, CVE-2024-35954, CVE-2024-35864, CVE-2024-35953,     CVE-2024-26998, CVE-2024-35931, CVE-2024-26981, CVE-2024-35971, CVE-2024-35934, CVE-2024-35929,     CVE-2024-35918, CVE-2024-35937, CVE-2024-36018, CVE-2024-35877, CVE-2024-35925, CVE-2024-35981,     CVE-2024-35985, CVE-2024-35942, CVE-2024-35922, CVE-2024-35952, CVE-2024-27011, CVE-2024-35944,     CVE-2024-35905, CVE-2024-35880, CVE-2024-35882, CVE-2024-27005, CVE-2024-26991, CVE-2024-35871,     CVE-2024-35926, CVE-2024-26992, CVE-2024-35894, CVE-2024-27017)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6927-1 advisory.

    Ziming Zhang discovered that the DRM driver for VMware Virtual GPU did not properly handle certain error     conditions, leading to a NULL pointer dereference. A local attacker could possibly trigger this     vulnerability to cause a denial of service. (CVE-2022-38096)

    Gui-Dong Han discovered that the software RAID driver in the Linux kernel contained a race condition,     leading to an integer overflow vulnerability. A privileged attacker could possibly use this to cause a     denial of service (system crash). (CVE-2024-23307)

    It was discovered that a race condition existed in the Bluetooth subsystem in the Linux kernel when     modifying certain settings values through debugfs. A privileged local attacker could use this to cause a     denial of service. (CVE-2024-24857, CVE-2024-24858, CVE-2024-24859)

    Bai Jiaju discovered that the Xceive XC4000 silicon tuner device driver in the Linux kernel contained a     race condition, leading to an integer overflow vulnerability. An attacker could possibly use this to cause     a denial of service (system crash). (CVE-2024-24861)

    Chenyuan Yang discovered that the Unsorted Block Images (UBI) flash device volume management subsystem did     not properly validate logical eraseblock sizes in certain situations. An attacker could possibly use this     to cause a denial of service (system crash). (CVE-2024-25739)

    Benedict Schlter, Supraja Sridhara, Andrin Bertschi, and Shweta Shinde discovered that an untrusted     hypervisor could inject malicious #VC interrupts and compromise the security guarantees of AMD SEV-SNP.
    This flaw is known as WeSee. A local attacker in control of the hypervisor could use this to expose     sensitive information or possibly execute arbitrary code in the trusted execution environment.
    (CVE-2024-25742)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - RISC-V architecture;

    - x86 architecture;

    - Block layer subsystem;

    - Accessibility subsystem;

    - Android drivers;

    - Bluetooth drivers;

    - Clock framework and drivers;

    - Data acquisition framework and drivers;

    - Cryptographic API;

    - DMA engine subsystem;

    - GPU drivers;

    - HID subsystem;

    - I2C subsystem;

    - IRQ chip drivers;

    - Multiple devices driver;

    - VMware VMCI Driver;

    - MMC subsystem;

    - Network drivers;

    - Device tree and open firmware driver;

    - PCI subsystem;

    - S/390 drivers;

    - SCSI drivers;

    - Freescale SoC drivers;

    - Trusted Execution Environment drivers;

    - TTY drivers;

    - USB subsystem;

    - VFIO drivers;

    - Framebuffer layer;

    - Xen hypervisor drivers;

    - File systems infrastructure;

    - BTRFS file system;

    - Ext4 file system;

    - FAT file system;

    - Network file system client;

    - Network file system server daemon;

    - NILFS2 file system;

    - Pstore file system;

    - SMB network file system;

    - UBI file system;

    - Netfilter;

    - BPF subsystem;

    - Core kernel;

    - PCI iomap interfaces;

    - Memory management;

    - B.A.T.M.A.N. meshing protocol;

    - Bluetooth subsystem;

    - Ethernet bridge;

    - Networking core;

    - Distributed Switch Architecture;

    - IPv4 networking;

    - IPv6 networking;

    - MAC80211 subsystem;

    - IEEE 802.15.4 subsystem;

    - NFC subsystem;

    - Open vSwitch;

    - RDS protocol;

    - Network traffic control;

    - SMC sockets;

    - Unix domain sockets;

    - eXpress Data Path;

    - ALSA SH drivers;

    - KVM core; (CVE-2024-35902, CVE-2024-35958, CVE-2024-35978, CVE-2024-35886, CVE-2024-35807,     CVE-2024-26994, CVE-2024-36004, CVE-2024-35955, CVE-2024-26925, CVE-2024-27059, CVE-2024-35989,     CVE-2024-35940, CVE-2024-26952, CVE-2024-35907, CVE-2024-35819, CVE-2024-35872, CVE-2024-36016,     CVE-2023-52488, CVE-2024-35884, CVE-2024-26886, CVE-2024-27018, CVE-2024-35905, CVE-2024-35897,     CVE-2024-26929, CVE-2024-36007, CVE-2024-35855, CVE-2024-35885, CVE-2024-26965, CVE-2024-35896,     CVE-2024-36029, CVE-2024-35813, CVE-2024-26811, CVE-2024-26923, CVE-2024-26961, CVE-2024-26958,     CVE-2024-35997, CVE-2024-35809, CVE-2024-27396, CVE-2023-52880, CVE-2024-26966, CVE-2024-27017,     CVE-2024-26812, CVE-2024-35960, CVE-2024-35805, CVE-2024-35982, CVE-2024-35976, CVE-2024-35888,     CVE-2024-26955, CVE-2024-27019, CVE-2024-35970, CVE-2024-35984, CVE-2024-27393, CVE-2024-26977,     CVE-2024-27000, CVE-2024-35918, CVE-2024-26937, CVE-2024-35785, CVE-2024-35933, CVE-2024-26973,     CVE-2022-48808, CVE-2024-35922, CVE-2024-35915, CVE-2024-35806, CVE-2024-26976, CVE-2024-26934,     CVE-2024-26981, CVE-2024-36005, CVE-2024-26935, CVE-2024-26960, CVE-2024-26642, CVE-2024-27395,     CVE-2024-35900, CVE-2024-26814, CVE-2024-26922, CVE-2024-35804, CVE-2024-26957, CVE-2024-35930,     CVE-2023-52699, CVE-2024-36020, CVE-2024-35796, CVE-2024-35934, CVE-2024-26931, CVE-2024-35899,     CVE-2024-27004, CVE-2024-35853, CVE-2024-35871, CVE-2024-26984, CVE-2024-35925, CVE-2024-35969,     CVE-2024-35789, CVE-2024-35879, CVE-2024-36006, CVE-2024-26813, CVE-2024-35988, CVE-2024-36008,     CVE-2024-35910, CVE-2024-35791, CVE-2024-26974, CVE-2024-26993, CVE-2024-35849, CVE-2024-26926,     CVE-2024-35877, CVE-2024-26989, CVE-2024-35935, CVE-2024-26817, CVE-2024-35912, CVE-2024-27013,     CVE-2024-35973, CVE-2024-35890, CVE-2024-35823, CVE-2024-35822, CVE-2024-27015, CVE-2024-35944,     CVE-2024-35821, CVE-2024-26687, CVE-2024-27009, CVE-2024-35895, CVE-2024-35852, CVE-2024-35893,     CVE-2024-26810, CVE-2024-26950, CVE-2024-35817, CVE-2024-26996, CVE-2024-27020, CVE-2024-35990,     CVE-2024-26956, CVE-2024-27001, CVE-2024-26988, CVE-2024-26629, CVE-2024-26654, CVE-2024-35851,     CVE-2024-27437, CVE-2024-35854, CVE-2024-35857, CVE-2024-26964, CVE-2024-35847, CVE-2024-35936,     CVE-2023-52752, CVE-2024-36025, CVE-2024-26924, CVE-2024-26643, CVE-2024-26969, CVE-2024-35950,     CVE-2024-35825, CVE-2024-27016, CVE-2024-35938, CVE-2024-26999, CVE-2024-35898, CVE-2024-26828,     CVE-2024-35815, CVE-2024-26970, CVE-2024-26951, CVE-2024-27008)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-bc0db39a14 advisory.

    The 6.8.8 stable kernel update contains a number of important fixes across the tree.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-f35f9525d6 advisory.

    The 6.8.8 stable kernel update contains a number of important fixes across the tree.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6898-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6898-2 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6918-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-26988、CVE-2024-36023、CVE-2024-35869、CVE-2024-35938、CVE-2024-27000、CVE-2024-35880、CVE-2024-35915、CVE-2024-35959、CVE-2024-35883、CVE-2024-35886、CVE-2024-35976、CVE-2024-35903、CVE-2024-35980、CVE-2024-27020、CVE-2024-35955、CVE-2024-35964、CVE-2024-26980、CVE-2024-35882、CVE-2024-35927、CVE-2024-35884、CVE-2024-35914、CVE-2024-35905、CVE-2024-26925、CVE-2024-35885、CVE-2024-26990、CVE-2024-27012、CVE-2024-35969、CVE-2024-35862、CVE-2024-35956、CVE-2024-35971、CVE-2024-27022、CVE-2024-35935、CVE-2024-26992、CVE-2024-27010、CVE-2024-35892、CVE-2024-26999、CVE-2024-26989、CVE-2024-35963、CVE-2024-35981、CVE-2024-26997、CVE-2024-35920、CVE-2024-35918、CVE-2024-35933、CVE-2024-35867、CVE-2024-35904、CVE-2024-35890、CVE-2024-35968、CVE-2024-35917、CVE-2024-35897、CVE-2024-26922、CVE-2024-36026、CVE-2024-27013、CVE-2024-26991、CVE-2024-26996、CVE-2024-35873、CVE-2024-26987、CVE-2024-35895、CVE-2024-36027、CVE-2024-35896、CVE-2024-35894、CVE-2024-26983、CVE-2024-35966、CVE-2024-35967、CVE-2024-35945、CVE-2024-27003、CVE-2024-35939、CVE-2024-35861、CVE-2024-26985、CVE-2024-27015、CVE-2024-35982、CVE-2024-35912、CVE-2024-35979、CVE-2024-35879、CVE-2024-26982、CVE-2024-35891、CVE-2024-35925、CVE-2024-35870、CVE-2024-27021、CVE-2024-35866、CVE-2024-27014、CVE-2024-27001、CVE-2024-27004、CVE-2024-35953、CVE-2024-36021、CVE-2024-35931、CVE-2024-27007、CVE-2024-35922、CVE-2024-35872、CVE-2024-35926、CVE-2024-27016、CVE-2024-26984、CVE-2024-35919、CVE-2024-35911、CVE-2024-26923、CVE-2024-35929、CVE-2024-35887、CVE-2024-35893、CVE-2024-35898、CVE-2024-35930、CVE-2024-35934、CVE-2024-35916、CVE-2024-35877、CVE-2024-26926、CVE-2024-35974、CVE-2024-36018、CVE-2024-27002、CVE-2024-35975、CVE-2024-35864、CVE-2024-35958、CVE-2024-35944、CVE-2024-35985、CVE-2024-35940、CVE-2024-35900、CVE-2024-27018、CVE-2024-26936、CVE-2024-36024、CVE-2024-26998、CVE-2024-35954、CVE-2024-35878、CVE-2024-26928、CVE-2024-35952、CVE-2024-36020、CVE-2024-26986、CVE-2024-35950、CVE-2024-35957、CVE-2024-35909、CVE-2024-27005、CVE-2024-35978、CVE-2024-35875、CVE-2024-35943、CVE-2024-35970、CVE-2024-35863、CVE-2024-26993、CVE-2024-35865、CVE-2024-26995、CVE-2024-35888、CVE-2024-35899、CVE-2024-35868、CVE-2023-52699、CVE-2024-26994、CVE-2024-26817、CVE-2024-35902、CVE-2024-35977、CVE-2024-35961、CVE-2024-36025、CVE-2024-35936、CVE-2024-35913、CVE-2024-27017、CVE-2024-35889、CVE-2024-35972、CVE-2024-35901、CVE-2024-26921、CVE-2024-26924、CVE-2024-35951、CVE-2024-35860、CVE-2024-35907、CVE-2024-35910、CVE-2024-36022、CVE-2024-27019、CVE-2024-27009、CVE-2024-26981、CVE-2024-35973、CVE-2024-35965、CVE-2024-36019、CVE-2024-35871、CVE-2024-27008、CVE-2024-26811、CVE-2024-35908、CVE-2024-35921、CVE-2024-35942、CVE-2024-35946、CVE-2024-35924、CVE-2024-27011、CVE-2024-35960、CVE-2024-27006、CVE-2024-35937、CVE-2024-35932)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5680 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5680-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2024-26605 CVE-2024-26817 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26936 CVE-2024-26939 CVE-2024-26980 CVE-2024-26981 CVE-2024-26983 CVE-2024-26984 CVE-2024-26987 CVE-2024-26988 CVE-2024-26989 CVE-2024-26992 CVE-2024-26993 CVE-2024-26994 CVE-2024-26996 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27002 CVE-2024-27003 CVE-2024-27004 CVE-2024-27008 CVE-2024-27009 CVE-2024-27013 CVE-2024-27014 CVE-2024-27015 CVE-2024-27016 CVE-2024-27018 CVE-2024-27019 CVE-2024-27020 CVE-2024-27022

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.90-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6893-1 公告中提及的多个漏洞影响。

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - 可访问性子系统；

    - Android 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - 缓冲区共享和同步框架；

    - GPU 驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Chrome 硬件平台驱动程序；

    - i.MX PM 域；

    - TI SCI PM 域驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 蓝牙子系统；

    - Netfilter；

    - io_uring 子系统；

    - Core 内核；

    - 额外启动配置 (XBC)；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - NFC 子系统；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - SELinux 安全模型；(CVE-2024-35967, CVE-2024-35886, CVE-2024-26999, CVE-2024-27008, CVE-2024-26988, CVE-2024-35980, CVE-2024-26982, CVE-2024-35946, CVE-2024-35918, CVE-2024-27015, CVE-2024-35900, CVE-2024-35942, CVE-2024-35879, CVE-2024-35961, CVE-2024-35944, CVE-2024-35934, CVE-2024-35978, CVE-2024-35938, CVE-2024-27003, CVE-2024-35976, CVE-2024-36019, CVE-2024-35880, CVE-2024-35866, CVE-2024-35929, CVE-2024-35917, CVE-2024-35912, CVE-2024-35896, CVE-2024-26986, CVE-2024-35951, CVE-2024-35958, CVE-2024-26997, CVE-2024-35965, CVE-2024-35953, CVE-2024-26993, CVE-2024-26991, CVE-2024-35892, CVE-2024-36026, CVE-2024-35882, CVE-2024-35964, CVE-2024-35865, CVE-2024-35897, CVE-2024-26981, CVE-2024-35872, CVE-2024-36027, CVE-2024-26983, CVE-2024-35909, CVE-2024-35985, CVE-2024-35875, CVE-2024-35890, CVE-2024-26922, CVE-2024-26994, CVE-2024-35903, CVE-2024-35936, CVE-2024-35904, CVE-2024-27013, CVE-2024-36025, CVE-2024-26980, CVE-2024-27006, CVE-2024-35861, CVE-2024-35864, CVE-2024-27018, CVE-2024-36022, CVE-2024-26990, CVE-2024-35968, CVE-2024-35860, CVE-2024-36024, CVE-2024-35933, CVE-2024-27019, CVE-2024-35925, CVE-2024-35950, CVE-2024-35915, CVE-2024-35916, CVE-2024-35956, CVE-2024-36020, CVE-2024-35873, CVE-2024-27002, CVE-2024-35963, CVE-2024-35959, CVE-2024-35937, CVE-2024-27011, CVE-2024-27020, CVE-2024-35883, CVE-2024-35913, CVE-2024-35910, CVE-2024-27021, CVE-2024-35921, CVE-2024-35905, CVE-2024-27010, CVE-2024-35981, CVE-2024-35885, CVE-2024-35955, CVE-2024-35894, CVE-2024-35969, CVE-2024-36018, CVE-2024-35867, CVE-2024-27007, CVE-2024-35908, CVE-2024-26985, CVE-2024-27016, CVE-2024-35960, CVE-2024-35935, CVE-2024-35932, CVE-2024-35957, CVE-2024-27001, CVE-2024-35871, CVE-2024-35907, CVE-2024-35878, CVE-2024-35979, CVE-2024-35972, CVE-2024-35975, CVE-2024-35877, CVE-2024-35926, CVE-2024-26817, CVE-2024-35899, CVE-2024-27004, CVE-2024-35920, CVE-2024-35924, CVE-2024-35977, CVE-2024-35930, CVE-2024-35911, CVE-2024-26996, CVE-2024-27005, CVE-2024-35870, CVE-2024-35982, CVE-2024-35895, CVE-2024-35943, CVE-2024-35902, CVE-2024-35919, CVE-2024-35973, CVE-2024-35931, CVE-2024-35888, CVE-2024-35914, CVE-2024-35970, CVE-2024-36023, CVE-2024-27012, CVE-2024-35939, CVE-2024-26984, CVE-2024-35884, CVE-2024-35901, CVE-2024-26811, CVE-2024-35966, CVE-2024-35891, CVE-2024-35887, CVE-2024-35945, CVE-2024-35971, CVE-2024-35862, CVE-2024-26987, CVE-2024-26921, CVE-2024-26989, CVE-2024-35952, CVE-2024-27009, CVE-2024-35893, CVE-2024-26995, CVE-2024-26925, CVE-2024-35868, CVE-2024-35954, CVE-2024-35922, CVE-2024-27000, CVE-2024-36021, CVE-2024-27014, CVE-2024-35940, CVE-2024-26992, CVE-2024-26926, CVE-2024-35927, CVE-2024-35863, CVE-2024-27022, CVE-2024-26998, CVE-2024-27017, CVE-2024-26928, CVE-2024-35889, CVE-2024-35898, CVE-2024-35869, CVE-2024-26936, CVE-2024-26923, CVE-2023-52699, CVE-2024-35974)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6898-4 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Netfilter；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Unix 域套接字；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - KVM 核心；（CVE-2024-35872、CVE-2024-35807、CVE-2024-27013、CVE-2024-35989、CVE-2024-36008、CVE-2024-26957、CVE-2024-35912、CVE-2024-27000、CVE-2024-35918、CVE-2024-26977、CVE-2024-35821、CVE-2024-35853、CVE-2024-26814、CVE-2024-35823、CVE-2024-35958、CVE-2024-26813、CVE-2024-26811、CVE-2024-26937、CVE-2024-26951、CVE-2024-35925、CVE-2024-26929、CVE-2024-35988、CVE-2024-35902、CVE-2024-26994、CVE-2024-27001、CVE-2024-36029、CVE-2024-36005、CVE-2024-35970、CVE-2024-36007、CVE-2024-35809、CVE-2024-27019、CVE-2024-26970、CVE-2024-27059、CVE-2024-35877、CVE-2024-35899、CVE-2024-26989、CVE-2024-27008、CVE-2024-26812、CVE-2024-35969、CVE-2024-35785、CVE-2024-35871、CVE-2024-35847、CVE-2024-36006、CVE-2024-35973、CVE-2024-27396、CVE-2024-35849、CVE-2024-35990、CVE-2024-26960、CVE-2024-26931、CVE-2024-35852、CVE-2024-26965、CVE-2024-35960、CVE-2024-35813、CVE-2024-26976、CVE-2024-36004、CVE-2024-35895、CVE-2024-27018、CVE-2024-26969、CVE-2024-27016、CVE-2024-27437、CVE-2024-26956、CVE-2024-26629、CVE-2024-35879、CVE-2024-35817、CVE-2024-26922、CVE-2024-35815、CVE-2024-35935、CVE-2024-35940、CVE-2023-52880、CVE-2024-35851、CVE-2024-35854、CVE-2024-35893、CVE-2024-26973、CVE-2024-35997、CVE-2024-26984、CVE-2024-26961、CVE-2024-26966、CVE-2024-35885、CVE-2024-27020、CVE-2024-26950、CVE-2024-35934、CVE-2024-26988、CVE-2024-35938、CVE-2024-26958、CVE-2024-35888、CVE-2024-27395、CVE-2024-35915、CVE-2024-35806、CVE-2024-26934、CVE-2024-35825、CVE-2024-35796、CVE-2024-35900、CVE-2024-35791、CVE-2024-26925、CVE-2024-35982、CVE-2024-26810、CVE-2024-26955、CVE-2024-26935、CVE-2024-35805、CVE-2024-35896、CVE-2024-35855、CVE-2024-35819、CVE-2024-26642、CVE-2024-27009、CVE-2024-35804、CVE-2024-35898、CVE-2024-35822、CVE-2024-35930、CVE-2024-35789、CVE-2024-26687、CVE-2024-26964、CVE-2024-35978、CVE-2024-35976、CVE-2024-35936、CVE-2024-26926、CVE-2024-26993、CVE-2024-35933、CVE-2024-35884、CVE-2024-26974、CVE-2024-35922、CVE-2024-35886、CVE-2024-27004、CVE-2024-36020、CVE-2024-35955、CVE-2024-26996、CVE-2024-26981、CVE-2024-36025、CVE-2024-26654、CVE-2024-27015、CVE-2024-35984、CVE-2024-26828、CVE-2024-35950、CVE-2024-35944、CVE-2024-35905、CVE-2024-35890、CVE-2024-26923、CVE-2024-35897、CVE-2024-27393、CVE-2023-52699、CVE-2024-26817、CVE-2024-35910、CVE-2024-35857、CVE-2024-35907、CVE-2023-52488、CVE-2024-26999）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-6893-3 公告中提及的多个漏洞影响。

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - 可访问性子系统；

    - Android 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - 缓冲区共享和同步框架；

    - GPU 驱动程序；

    - 片上互连管理框架；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Chrome 硬件平台驱动程序；

    - i.MX PM 域；

    - TI SCI PM 域驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 蓝牙子系统；

    - Netfilter；

    - io_uring 子系统；

    - Core 内核；

    - 额外启动配置 (XBC)；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - B.A.T.M.A.N. 网格协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - NFC 子系统；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - SELinux 安全模型；(CVE-2024-35955, CVE-2024-35921, CVE-2024-35946, CVE-2024-35934, CVE-2024-26993, CVE-2024-35899, CVE-2024-35952, CVE-2024-35894, CVE-2024-35886, CVE-2024-35872, CVE-2024-35970, CVE-2024-35936, CVE-2024-35907, CVE-2024-27013, CVE-2024-35910, CVE-2024-27009, CVE-2024-35875, CVE-2024-36021, CVE-2024-26923, CVE-2024-26997, CVE-2024-35978, CVE-2024-35981, CVE-2024-27015, CVE-2024-26928, CVE-2024-35963, CVE-2024-35897, CVE-2024-27020, CVE-2024-35922, CVE-2024-27001, CVE-2024-27011, CVE-2024-35940, CVE-2024-35871, CVE-2024-35900, CVE-2024-35869, CVE-2024-35905, CVE-2024-35974, CVE-2024-35873, CVE-2024-35882, CVE-2024-35914, CVE-2024-35956, CVE-2024-35887, CVE-2024-35920, CVE-2024-27018, CVE-2024-35880, CVE-2024-35943, CVE-2024-35912, CVE-2024-35979, CVE-2024-35862, CVE-2024-36019, CVE-2024-35950, CVE-2024-35977, CVE-2024-35918, CVE-2024-26992, CVE-2024-35884, CVE-2024-35916, CVE-2024-26817, CVE-2024-35959, CVE-2024-35909, CVE-2024-35933, CVE-2024-35982, CVE-2024-26996, CVE-2024-35980, CVE-2024-36018, CVE-2024-26925, CVE-2024-35929, CVE-2024-35971, CVE-2024-26990, CVE-2024-35885, CVE-2024-36025, CVE-2024-26998, CVE-2024-35930, CVE-2024-26982, CVE-2024-36022, CVE-2024-35895, CVE-2024-35902, CVE-2024-35911, CVE-2024-27002, CVE-2024-35968, CVE-2024-35861, CVE-2024-35903, CVE-2024-36026, CVE-2024-35896, CVE-2024-35945, CVE-2024-26936, CVE-2024-35954, CVE-2024-26985, CVE-2024-35908, CVE-2024-35924, CVE-2024-35938, CVE-2024-26991, CVE-2024-27017, CVE-2024-26922, CVE-2024-35919, CVE-2024-35915, CVE-2024-35985, CVE-2024-26995, CVE-2024-35870, CVE-2024-27010, CVE-2024-35904, CVE-2024-26999, CVE-2024-26983, CVE-2024-35939, CVE-2024-35865, CVE-2024-35860, CVE-2024-35944, CVE-2024-27021, CVE-2024-27016, CVE-2024-27004, CVE-2024-27019, CVE-2024-36027, CVE-2024-35890, CVE-2024-35975, CVE-2024-35901, CVE-2024-35967, CVE-2024-26986, CVE-2024-35957, CVE-2024-35937, CVE-2024-26988, CVE-2024-35972, CVE-2024-35926, CVE-2024-26926, CVE-2024-35964, CVE-2024-26994, CVE-2024-35889, CVE-2024-26981, CVE-2024-36024, CVE-2024-27022, CVE-2024-35935, CVE-2024-26811, CVE-2024-35932, CVE-2024-35866, CVE-2024-27008, CVE-2024-27012, CVE-2024-36023, CVE-2024-35931, CVE-2024-35888, CVE-2024-26989, CVE-2024-35868, CVE-2024-35976, CVE-2024-35953, CVE-2024-36020, CVE-2024-35893, CVE-2024-35961, CVE-2024-35965, CVE-2024-35892, CVE-2024-35942, CVE-2024-35958, CVE-2024-27014, CVE-2024-35867, CVE-2024-27003, CVE-2024-27007, CVE-2024-35951, CVE-2024-35973, CVE-2024-35863, CVE-2024-26984, CVE-2024-35898, CVE-2024-35960, CVE-2024-27005, CVE-2024-35917, CVE-2024-35927, CVE-2024-26980, CVE-2024-35877, CVE-2024-35925, CVE-2024-26921, CVE-2024-35913, CVE-2023-52699, CVE-2024-26987, CVE-2024-27006, CVE-2024-35878, CVE-2024-35864, CVE-2024-35969, CVE-2024-35883, CVE-2024-35891, CVE-2024-35879, CVE-2024-27000, CVE-2024-35966)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
248079	Linux Distros Unpatched Vulnerability : CVE-2024-27009	Nessus	Misc.	8/11/2025	9/5/2025	medium
202476	Ubuntu 24.04 LTS : Linux kernel vulnerabilities (USN-6893-2)	Nessus	Ubuntu Local Security Checks	7/16/2024	1/15/2025	high
204856	Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-6927-1)	Nessus	Ubuntu Local Security Checks	7/30/2024	12/31/2024	high
194929	Fedora 39 : kernel (2024-bc0db39a14)	Nessus	Fedora Local Security Checks	5/2/2024	7/11/2024	high
194939	Fedora 38 : kernel (2024-f35f9525d6)	Nessus	Fedora Local Security Checks	5/2/2024	7/11/2024	high
202404	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6898-1)	Nessus	Ubuntu Local Security Checks	7/15/2024	12/31/2024	high
202578	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6898-2)	Nessus	Ubuntu Local Security Checks	7/17/2024	12/31/2024	high
204795	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6918-1)	Nessus	Ubuntu Local Security Checks	7/26/2024	1/15/2025	high
195024	Debian dsa-5680：affs-modules-6.1.0-21-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	5/6/2024	7/10/2024	high
202230	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6893-1)	Nessus	Ubuntu Local Security Checks	7/11/2024	1/15/2025	high
203020	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-6898-4)	Nessus	Ubuntu Local Security Checks	7/23/2024	12/31/2024	high
203022	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-6893-3)	Nessus	Ubuntu Local Security Checks	7/23/2024	1/15/2025	high

Detections

Analytics

Plugins Search

medium

high

high

high

high

high

high

high

high

high

high

high