遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-6979-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 協助工具子系統；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - TTY 驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - Mellanox 驅動程式；

    - 核心除錯程式基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - ALSA 架構；(CVE-2022-48674、CVE-2024-36016、CVE-2024-36934、CVE-2024-39471、CVE-2024-38381、CVE-2024-26584、CVE-2024-38635、CVE-2024-36902、CVE-2022-48772、CVE-2024-38600、CVE-2024-39475、CVE-2024-26886、CVE-2024-39301、CVE-2024-36919、CVE-2024-35947、CVE-2024-38559、CVE-2024-38637、CVE-2024-36014、CVE-2024-36960、CVE-2024-35976、CVE-2024-27399、CVE-2024-38607、CVE-2024-38558、CVE-2024-38578、CVE-2024-36015、CVE-2024-39488、CVE-2024-38780、CVE-2024-36940、CVE-2024-38621、CVE-2024-38659、CVE-2024-26585、CVE-2024-27019、CVE-2024-38615、CVE-2024-38661、CVE-2024-37353、CVE-2024-38549、CVE-2024-38579、CVE-2024-27401、CVE-2024-38589、CVE-2024-38565、CVE-2022-48655、CVE-2024-38567、CVE-2024-38587、CVE-2024-37356、CVE-2024-36959、CVE-2024-39493、CVE-2024-38627、CVE-2024-36939、CVE-2024-31076、 CVE-2024-36971、CVE-2024-38560、CVE-2024-39467、CVE-2024-36286、CVE-2024-39480、CVE-2024-26907、CVE-2024-36017、CVE-2024-38634、CVE-2023-52585、CVE-2024-38582、CVE-2023-52752、CVE-2024-38583、CVE-2024-38618、CVE-2024-36946、CVE-2024-39292、CVE-2024-36950、CVE-2024-36886、CVE-2024-39489、CVE-2024-36933、CVE-2024-27398、CVE-2023-52434、CVE-2024-36905、CVE-2024-38596、CVE-2021-47131、CVE-2024-38601、CVE-2024-38552、CVE-2024-26583、CVE-2024-38633、CVE-2024-36964、CVE-2024-39276、CVE-2024-36270、CVE-2024-38613、CVE-2024-36904、CVE-2024-38598、CVE-2024-38612、CVE-2024-36941、CVE-2024-36954、CVE-2024-38599、CVE-2024-36883、CVE-2023-52882、CVE-2024-33621)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7019-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 發現，未受信任的 Hypervisor 可插入惡意的 #VC 中斷並危害 AMD SEV-SNP 的安全性保證。
    此缺陷又稱為 WeSee。控制 Hypervisor 的本機攻擊者可利用此弱點來造成敏感資訊洩漏，或可能在受信任的執行環境中執行任意程式碼。
    (CVE-2024-25742)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式 ;

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構 ;

    - DMA 引擎子系統；

    - FireWire 子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式 ;

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 受信任執行環境驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統；

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - Core 核心；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - PCI iomap 介面；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器;

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - 分散式交換架構;

    - IPv4 網路;

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統;

    - 多重路徑 TCP；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；

    - KVM 核心；(CVE-2024-42085、CVE-2024-42154、CVE-2024-42229、CVE-2024-38548、CVE-2024-42120、CVE-2024-38555、CVE-2024-38598、CVE-2024-40954、CVE-2024-38571、CVE-2024-36020、CVE-2024-36270、CVE-2024-39482、CVE-2024-39468、CVE-2024-38607、CVE-2024-26923、CVE-2024-42145、CVE-2024-41040、CVE-2024-35852、CVE-2024-35805、CVE-2024-35890、CVE-2024-36965、CVE-2024-42077、CVE-2024-26958、CVE-2024-35823、CVE-2024-42124、CVE-2024-26680、CVE-2024-38549、CVE-2024-36286、CVE-2024-27398、CVE-2024-35990、CVE-2024-36975、CVE-2024-27437、CVE-2024-35848、CVE-2024-26900、CVE-2024-26654、CVE-2024-40971、CVE-2024-35847、CVE-2024-35982、CVE-2024-42232、CVE-2022-48808、CVE-2024-35822、CVE-2024-36950、CVE-2024-33621、CVE-2024-39276、CVE-2024-40968、CVE-2024-35857、CVE-2024-40905、CVE-2023-52880、CVE-2024-35819、CVE-2024-35791、CVE-2024-42076、CVE-2024-40904、CVE-2024-35976、CVE-2024-35854、CVE-2024-26642、CVE-2024-27393、CVE-2024-26934、CVE-2024-26960、CVE-2024-42137、CVE-2024-38588、CVE-2024-40970、CVE-2024-36972、CVE-2024-26977、CVE-2024-38546、CVE-2024-41095、CVE-2024-39292、CVE-2024-41087、CVE-2024-33847、CVE-2024-40978、CVE-2024-41049、CVE-2024-35895、CVE-2024-35804、CVE-2024-42093、CVE-2024-36017、CVE-2024-38591、CVE-2024-42080、CVE-2024-41089、CVE-2024-38613、CVE-2024-39466、CVE-2024-40931、CVE-2024-35907、CVE-2024-36919、CVE-2024-36934、CVE-2024-42240、CVE-2024-35940、CVE-2024-36938、CVE-2024-42121、CVE-2024-39490、CVE-2024-40961、CVE-2024-42223、CVE-2024-41041、CVE-2024-41093、CVE-2024-42068、CVE-2024-41044、CVE-2024-42086、CVE-2024-42105、CVE-2024-36954、CVE-2024-35796、CVE-2024-38610、CVE-2024-36929、CVE-2024-35893、CVE-2024-38601、CVE-2024-40981、CVE-2024-36889、CVE-2024-27015、CVE-2024-35897、CVE-2024-39469、CVE-2024-35825、CVE-2024-26922、CVE-2024-38573、CVE-2024-42130、CVE-2024-38580、CVE-2024-26814、CVE-2024-36955、CVE-2024-26813、CVE-2024-27396、CVE-2024-36937、CVE-2024-36928、CVE-2024-42224、CVE-2024-27004、CVE-2024-42104、CVE-2024-42225、CVE-2024-38659、CVE-2024-35955、CVE-2024-42106、CVE-2024-39489、CVE-2024-31076、CVE-2024-26817、CVE-2024-35884、CVE-2024-42095、CVE-2024-42131、CVE-2024-40956、CVE-2024-40941、CVE-2024-36007、CVE-2024-27009、CVE-2024-40959、CVE-2024-42089、CVE-2024-37078、CVE-2024-35960、CVE-2024-41002、CVE-2024-39301、CVE-2024-35988、CVE-2023-52887、CVE-2024-35885、CVE-2024-39484、CVE-2024-35872、CVE-2024-40974、CVE-2024-35851、CVE-2024-26957、CVE-2024-38623、CVE-2024-35944、CVE-2024-41005、CVE-2024-42152、CVE-2024-35888、CVE-2024-38621、CVE-2024-26989、CVE-2024-42148、CVE-2024-27401、CVE-2024-36883、CVE-2024-35855、CVE-2024-26936、CVE-2024-26935、CVE-2022-48772、CVE-2024-35853、CVE-2024-35997、CVE-2024-27059、CVE-2024-36953、CVE-2024-35969、CVE-2024-42094、CVE-2024-38661、CVE-2024-35925、CVE-2024-40914、CVE-2024-36940、CVE-2024-27016、CVE-2024-26828、CVE-2024-40911、CVE-2024-38634、CVE-2024-38558、CVE-2024-38582、CVE-2023-52629、CVE-2024-27020、CVE-2024-35247、CVE-2024-26999、CVE-2024-26687、CVE-2024-38565、CVE-2024-38612、CVE-2024-39495、CVE-2024-26974、CVE-2024-42101、CVE-2024-38597、CVE-2024-26929、CVE-2024-40927、CVE-2024-26830、CVE-2024-26973、CVE-2024-40980、CVE-2024-38560、CVE-2024-41047、CVE-2024-42098、CVE-2024-39507、CVE-2024-38599、CVE-2024-35789、CVE-2024-27395、CVE-2024-41092、CVE-2024-42161、CVE-2024-41006、CVE-2024-36931、CVE-2024-38619、CVE-2024-35813、CVE-2024-35898、CVE-2024-41027、CVE-2024-40932、CVE-2024-40960、CVE-2024-26925、CVE-2024-41048、CVE-2024-36886、CVE-2024-35877、CVE-2024-40963、CVE-2024-36960、CVE-2024-38590、CVE-2024-40902、CVE-2024-35871、CVE-2024-38579、CVE-2024-40987、CVE-2024-36025、CVE-2024-35806、CVE-2024-35899、CVE-2024-26993、CVE-2024-41097、CVE-2024-39488、CVE-2024-42115、CVE-2024-42127、CVE-2024-37356、CVE-2024-26812、CVE-2024-36939、CVE-2024-35807、CVE-2024-26886、CVE-2024-35809、CVE-2024-40937、CVE-2024-35970、CVE-2024-35817、CVE-2024-35973、CVE-2024-40945、CVE-2024-42153、CVE-2024-36964、CVE-2024-42090、CVE-2024-38552、CVE-2024-39467、CVE-2024-26961、CVE-2024-38615、CVE-2024-38618、CVE-2024-40988、CVE-2024-38605、CVE-2024-41004、CVE-2024-26966、CVE-2024-42096、CVE-2024-26996、CVE-2024-36969、CVE-2024-36489、CVE-2024-40957、CVE-2024-36974、CVE-2024-39502、CVE-2024-26976、CVE-2024-27399、CVE-2024-36905、CVE-2024-35958、CVE-2024-35927、CVE-2024-27001、CVE-2024-39487、CVE-2024-41034、CVE-2024-36904、CVE-2024-41055、CVE-2024-38550、CVE-2024-38567、CVE-2024-38586、CVE-2024-40916、CVE-2024-38589、CVE-2023-52884、CVE-2024-26810、CVE-2024-35989、CVE-2024-36894、CVE-2024-39471、CVE-2024-35900、CVE-2024-42097、CVE-2024-36959、CVE-2024-26931、CVE-2024-40934、CVE-2024-36947、CVE-2024-34777、CVE-2024-27018、CVE-2024-39499、CVE-2024-36906、CVE-2024-35984、CVE-2024-39500、CVE-2024-26965、CVE-2024-26921、CVE-2024-27013、CVE-2024-39509、CVE-2024-27008、CVE-2024-36916、CVE-2024-40942、CVE-2024-35978、CVE-2024-26969、CVE-2024-26964、CVE-2024-35879、CVE-2024-36016、CVE-2024-26629、CVE-2024-42236、CVE-2024-40943、CVE-2024-36902、CVE-2024-42247、CVE-2024-36006、CVE-2024-36014、CVE-2024-26955、CVE-2024-39277、CVE-2024-39506、CVE-2024-35936、CVE-2024-26950、CVE-2024-35938、CVE-2024-41035、CVE-2024-42140、CVE-2024-36971、CVE-2024-35910、CVE-2024-34027、CVE-2024-35933、CVE-2024-35886、CVE-2024-39501、CVE-2024-42109、CVE-2024-42157、CVE-2024-35905、CVE-2024-41007、CVE-2024-40912、CVE-2024-26984、CVE-2024-35915、CVE-2024-35934、CVE-2024-38633、CVE-2024-26952、CVE-2024-27017、CVE-2024-38627、CVE-2024-42070、CVE-2024-41046、CVE-2024-35821、CVE-2024-35815、CVE-2024-36978、CVE-2024-36967、CVE-2023-52752、CVE-2024-38583、CVE-2024-38578、CVE-2024-26926、CVE-2023-52699、CVE-2024-36952、CVE-2024-38600、CVE-2024-42102、CVE-2024-38559、CVE-2024-38637、CVE-2024-42082、CVE-2023-52488、CVE-2024-36032、CVE-2024-35950、CVE-2024-35930、CVE-2024-38780、CVE-2024-40995、CVE-2024-36004、CVE-2024-26956、CVE-2024-35896、CVE-2024-26994、CVE-2024-38624、CVE-2024-39480、CVE-2023-52882、CVE-2024-35912、CVE-2024-36015、CVE-2024-27019、CVE-2024-40983、CVE-2023-52760、CVE-2024-39503、CVE-2024-36957、CVE-2024-26980、CVE-2024-40908、CVE-2024-40958、CVE-2024-35902、CVE-2024-42087、CVE-2024-36933、CVE-2024-38635、CVE-2024-26988、CVE-2024-36941、CVE-2024-26970、CVE-2024-36005、CVE-2024-36029、CVE-2024-36008、CVE-2024-42244、CVE-2024-40967、CVE-2023-52585、CVE-2024-26951、CVE-2024-39475、CVE-2024-35922、CVE-2024-36901、CVE-2024-40901、CVE-2024-36031、CVE-2024-41000、CVE-2024-40929、CVE-2024-40994、CVE-2024-42084、CVE-2024-38547、CVE-2024-26937、CVE-2024-40984、CVE-2024-27000、CVE-2024-35785、CVE-2024-35849、CVE-2024-42119、CVE-2024-35947、CVE-2024-39505、CVE-2024-42092、CVE-2024-26811、CVE-2024-35935、CVE-2024-36946、CVE-2024-40990、CVE-2024-26981、CVE-2024-38596、CVE-2024-40976、CVE-2024-36880)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7007-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構 ;

    - DMA 引擎子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - eCrypt 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - ALSA 架構；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；(CVE-2024-40961、CVE-2024-38597、CVE-2024-39468、CVE-2024-36978、CVE-2024-42161、CVE-2024-38573、CVE-2024-40905、CVE-2024-42094、CVE-2024-36894、CVE-2024-40914、CVE-2024-40956、CVE-2024-42106、CVE-2024-38610、CVE-2024-39506、CVE-2024-42098、CVE-2024-42232、CVE-2024-38590、CVE-2024-39488、CVE-2024-42127、CVE-2024-41006、CVE-2024-42131、CVE-2024-41005、CVE-2024-40963、CVE-2024-38559、CVE-2024-42130、CVE-2024-37078、CVE-2024-42082、CVE-2024-40984、CVE-2024-38560、CVE-2024-42090、CVE-2024-33621、CVE-2024-40974、CVE-2024-42115、CVE-2024-40971、CVE-2024-40943、CVE-2024-38627、CVE-2024-38548、CVE-2024-40934、CVE-2024-38579、CVE-2024-38558、CVE-2024-39495、CVE-2023-52884、CVE-2024-42225、CVE-2024-38659、CVE-2024-40927、CVE-2024-40967、CVE-2024-38624、CVE-2024-38583、CVE-2024-41047、CVE-2024-38623、CVE-2024-39509、CVE-2024-36971、CVE-2024-42120、CVE-2024-38589、CVE-2024-36270、CVE-2024-42105、CVE-2024-36032、CVE-2024-42101、CVE-2024-40908、CVE-2024-42089、CVE-2024-39482、CVE-2024-38662、CVE-2024-41007、CVE-2024-38635、CVE-2023-52887、CVE-2024-40912、CVE-2024-41027、CVE-2024-38598、CVE-2024-38381、CVE-2024-39503、CVE-2024-39301、CVE-2024-40988、CVE-2024-41000、CVE-2024-39507、CVE-2024-35247、CVE-2024-39277、CVE-2024-42229、CVE-2024-42085、CVE-2024-35927、CVE-2024-42224、CVE-2024-38567、CVE-2024-42097、CVE-2024-41049、CVE-2024-39466、CVE-2024-40957、CVE-2024-40978、CVE-2024-42093、CVE-2024-40937、CVE-2024-41034、CVE-2024-41048、CVE-2024-39471、CVE-2024-39502、CVE-2024-38555、CVE-2024-40970、CVE-2024-36972、CVE-2024-40995、CVE-2024-42154、CVE-2024-40916、CVE-2024-39505、CVE-2024-39475、CVE-2024-38599、CVE-2024-38596、CVE-2024-39493、CVE-2024-42124、CVE-2024-38549、CVE-2024-42084、CVE-2024-40942、CVE-2024-42077、CVE-2024-42152、CVE-2024-40904、CVE-2024-31076、CVE-2024-40960、CVE-2024-41035、CVE-2024-40945、CVE-2024-38605、CVE-2024-42140、CVE-2024-41041、CVE-2024-36014、CVE-2024-38612、CVE-2024-41092、CVE-2024-38546、CVE-2024-40902、CVE-2024-42068、CVE-2024-42121、CVE-2024-42236、CVE-2024-34777、CVE-2024-39467、CVE-2024-42087、CVE-2024-39501、CVE-2024-40980、CVE-2024-38550、CVE-2024-42223、CVE-2024-38607、CVE-2024-42247、CVE-2024-41046、CVE-2024-42080、CVE-2024-40901、CVE-2024-38571、CVE-2024-39480、CVE-2024-42070、CVE-2024-41093、CVE-2024-42148、CVE-2024-38601、CVE-2024-39500、CVE-2024-41097、CVE-2024-38565、CVE-2024-38661、CVE-2024-38615、CVE-2024-41040、CVE-2024-34027、CVE-2024-37356、CVE-2024-42157、CVE-2024-40941、CVE-2024-38634、CVE-2024-41004、CVE-2024-38780、CVE-2024-38552、CVE-2024-39276、CVE-2024-38618、CVE-2024-38588、CVE-2024-42086、CVE-2024-41087、CVE-2024-38582、CVE-2024-40932、CVE-2024-39489、CVE-2024-40968、CVE-2024-42119、CVE-2024-42137、CVE-2024-40929、CVE-2024-38591、CVE-2024-36489、CVE-2022-48772、CVE-2024-42153、CVE-2024-40959、CVE-2024-40987、CVE-2024-36015、CVE-2024-41044、CVE-2024-41002、CVE-2024-42109、CVE-2024-38587、CVE-2024-36286、CVE-2024-41055、CVE-2024-39469、CVE-2024-39487、CVE-2024-38580、CVE-2024-38619、CVE-2024-38613、CVE-2024-42145、CVE-2024-41095、CVE-2024-40958、CVE-2024-40911、CVE-2024-42102、CVE-2024-33847、CVE-2024-36974、CVE-2024-40994、CVE-2024-38633、CVE-2024-40981、CVE-2024-40983、CVE-2024-42096、CVE-2024-42104、CVE-2024-42092、CVE-2024-40954、CVE-2024-38637、CVE-2024-42240、CVE-2024-38621、CVE-2024-38578、CVE-2024-38547、CVE-2024-39490、CVE-2024-42076、CVE-2024-42244、CVE-2024-39499、CVE-2024-38586、CVE-2024-41089、CVE-2024-40976、CVE-2024-42095、CVE-2024-40931、CVE-2024-40990)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7009-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構 ;

    - DMA 引擎子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - eCrypt 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - ALSA 架構；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；(CVE-2024-38613、CVE-2024-42096、CVE-2024-40908、CVE-2024-42137、CVE-2024-38590、CVE-2024-41044、CVE-2024-39480、CVE-2024-39469、CVE-2024-39471、CVE-2024-42089、CVE-2024-38588、CVE-2024-41092、CVE-2024-42120、CVE-2024-40901、CVE-2024-40981、CVE-2024-42127、CVE-2024-40932、CVE-2024-39475、CVE-2024-40957、CVE-2024-39501、CVE-2024-42090、CVE-2024-40904、CVE-2024-40978、CVE-2022-48772、CVE-2024-40934、CVE-2024-38548、CVE-2024-41005、CVE-2024-36489、CVE-2024-36978、CVE-2024-38573、CVE-2024-42106、CVE-2024-42104、CVE-2024-42085、CVE-2024-38621、CVE-2024-42098、CVE-2024-38662、CVE-2024-38587、CVE-2024-41089、CVE-2024-42095、CVE-2024-40916、CVE-2024-39487、CVE-2024-42229、CVE-2023-52884、CVE-2024-40974、CVE-2024-40980、CVE-2024-42225、CVE-2024-39502、CVE-2024-37356、CVE-2024-39488、CVE-2024-40912、CVE-2024-39507、CVE-2024-38591、CVE-2024-31076、CVE-2024-40984、CVE-2024-39500、CVE-2024-38582、CVE-2024-34027、CVE-2024-36270、CVE-2024-42076、CVE-2024-42247、CVE-2024-42154、CVE-2024-41047、CVE-2024-42244、CVE-2024-41049、CVE-2024-33847、CVE-2024-36015、CVE-2024-42161、CVE-2024-42082、CVE-2024-41048、CVE-2024-40961、CVE-2024-41000、CVE-2024-38598、CVE-2024-41040、CVE-2024-36971、CVE-2024-41007、CVE-2024-36972、CVE-2024-38610、CVE-2024-40937、CVE-2024-38615、CVE-2024-38555、CVE-2024-40943、CVE-2024-39466、CVE-2024-40990、CVE-2024-42115、CVE-2024-40995、CVE-2024-38612、CVE-2024-40987、CVE-2024-38558、CVE-2024-42236、CVE-2024-38381、CVE-2024-42157、CVE-2024-38560、CVE-2024-42101、CVE-2024-40970、CVE-2024-42094、CVE-2024-42148、CVE-2024-35247、CVE-2024-40963、CVE-2024-38580、CVE-2024-38633、CVE-2024-38637、CVE-2024-40905、CVE-2024-41093、CVE-2024-38619、CVE-2024-42093、CVE-2024-40945、CVE-2024-42092、CVE-2024-36286、CVE-2024-40954、CVE-2024-41041、CVE-2024-38571、CVE-2024-39503、CVE-2024-38546、CVE-2024-40976、CVE-2024-36014、CVE-2024-41087、CVE-2024-42109、CVE-2024-42070、CVE-2024-42080、CVE-2024-41006、CVE-2024-42145、CVE-2024-40960、CVE-2024-38597、CVE-2024-42086、CVE-2024-40967、CVE-2024-42130、CVE-2024-42153、CVE-2024-39509、CVE-2024-40914、CVE-2024-39277、CVE-2024-41055、CVE-2024-41095、CVE-2024-38780、CVE-2024-36974、CVE-2024-38607、CVE-2024-38583、CVE-2024-40927、CVE-2024-39490、CVE-2024-38599、CVE-2023-52887、CVE-2024-38565、CVE-2024-38552、CVE-2024-40942、CVE-2024-37078、CVE-2024-40911、CVE-2024-41035、CVE-2024-38550、CVE-2024-42102、CVE-2024-42121、CVE-2024-36032、CVE-2024-42240、CVE-2024-42140、CVE-2024-38589、CVE-2024-40931、CVE-2024-39505、CVE-2024-38596、CVE-2024-42223、CVE-2024-38567、CVE-2024-39495、CVE-2024-40959、CVE-2024-38586、CVE-2024-42087、CVE-2024-38661、CVE-2024-41097、CVE-2024-38559、CVE-2024-38618、CVE-2024-39493、CVE-2024-41002、CVE-2024-40958、CVE-2024-39468、CVE-2024-38601、CVE-2024-39499、CVE-2024-39482、CVE-2024-38579、CVE-2024-42077、CVE-2024-38578、CVE-2024-34777、CVE-2024-39301、CVE-2024-38605、CVE-2024-42131、CVE-2024-42084、CVE-2024-41027、CVE-2024-40968、CVE-2024-38547、CVE-2024-42119、CVE-2024-38627、CVE-2024-40941、CVE-2024-40994、CVE-2024-40988、CVE-2024-40902、CVE-2024-41046、CVE-2024-38549、CVE-2024-39506、CVE-2024-38634、CVE-2024-42124、CVE-2024-42105、CVE-2024-38623、CVE-2024-38624、CVE-2024-33621、CVE-2024-42068、CVE-2024-36894、CVE-2024-39489、CVE-2024-42270、CVE-2024-40929、CVE-2024-39276、CVE-2024-42152、CVE-2024-41034、CVE-2024-40983、CVE-2024-42224、CVE-2024-40956、CVE-2024-40971、CVE-2024-38635、CVE-2024-42097、CVE-2024-42232、CVE-2024-38659、CVE-2024-39467、CVE-2024-41004)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12584 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6953-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 可访问性子系统；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - FireWire 子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 临时部署驱动程序；

    - TTY 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - Mellanox 驱动程序；

    - 内核调试程序基础架构；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 动态调试库；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - ALSA 框架；（CVE-2024-26584、CVE-2023-52434、CVE-2024-36933、CVE-2024-36286、CVE-2024-36886、CVE-2024-38579、CVE-2022-48772、CVE-2024-39493、CVE-2024-38637、CVE-2024-36016、CVE-2023-52752、CVE-2024-38558、CVE-2024-39488、CVE-2024-38559、CVE-2024-36919、CVE-2024-36905、CVE-2024-39489、CVE-2024-39475、CVE-2021-47131、CVE-2024-26585、CVE-2024-38578、CVE-2024-38567、CVE-2024-38596、CVE-2024-38598、CVE-2024-36940、CVE-2024-38552、CVE-2024-37356、CVE-2024-38780、CVE-2024-38589、CVE-2024-36959、CVE-2024-27399、CVE-2024-36017、CVE-2024-38661、CVE-2024-36939、CVE-2024-36904、CVE-2024-36902、CVE-2024-38381、CVE-2024-36883、CVE-2024-37353、CVE-2024-38560、CVE-2024-39292、CVE-2024-36934、CVE-2024-38621、CVE-2024-38599、CVE-2024-36941、CVE-2022-48655、CVE-2024-26886、CVE-2024-36014、CVE-2024-38613、CVE-2024-27398、CVE-2024-27019、CVE-2024-36954、CVE-2024-39471、CVE-2024-26583、CVE-2024-35947、CVE-2024-31076、CVE-2024-38659、CVE-2024-38549、CVE-2024-38618、CVE-2024-38565、CVE-2024-27401、CVE-2022-48674、CVE-2024-38582、CVE-2024-38634、CVE-2024-38627、CVE-2024-39480、CVE-2024-36015、CVE-2023-52585、CVE-2024-36270、CVE-2024-26907、CVE-2024-38615、CVE-2024-38600、CVE-2024-38612、CVE-2024-36946、CVE-2024-39301、CVE-2024-38601、CVE-2024-38635、CVE-2024-33621、CVE-2024-36964、CVE-2024-38633、CVE-2024-39467、CVE-2024-38607、CVE-2024-36971、CVE-2024-35976、CVE-2024-38587、CVE-2023-52882、CVE-2024-36950、CVE-2024-39276、CVE-2024-36960、CVE-2024-38583）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6951-4 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 可访问性子系统；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - FireWire 子系统；

    - GPU 驱动程序；

    - 硬件跟踪；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - TTY 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - 内核调试程序基础架构；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 动态调试库；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - ALSA 框架；（CVE-2024-36934、CVE-2024-38578、CVE-2024-38600、CVE-2024-27399、CVE-2024-39276、CVE-2024-38596、CVE-2024-36933、CVE-2024-36919、CVE-2024-35976、CVE-2024-37356、CVE-2023-52585、CVE-2024-38558、CVE-2024-38560、CVE-2024-38634、CVE-2024-36959、CVE-2024-38633、CVE-2024-36886、CVE-2024-27398、CVE-2024-39493、CVE-2024-26886、CVE-2024-31076、CVE-2024-38559、CVE-2024-38615、CVE-2024-36971、CVE-2024-38627、CVE-2024-36964、CVE-2024-38780、CVE-2024-37353、CVE-2024-38621、CVE-2024-36883、CVE-2024-39488、CVE-2024-38661、CVE-2024-36939、CVE-2024-38589、CVE-2024-38565、CVE-2024-38381、CVE-2024-35947、CVE-2024-36905、CVE-2022-48772、CVE-2024-36017、CVE-2024-36946、CVE-2024-27401、CVE-2024-38579、CVE-2024-38612、CVE-2024-38598、CVE-2024-38635、CVE-2024-38587、CVE-2024-38567、CVE-2024-38549、CVE-2024-36960、CVE-2023-52752、CVE-2024-27019、CVE-2024-38601、CVE-2024-39489、CVE-2024-39467、CVE-2023-52882、CVE-2024-38583、CVE-2024-39480、CVE-2024-38607、CVE-2024-36940、CVE-2024-38659、CVE-2023-52434、CVE-2024-36015、CVE-2024-38582、CVE-2024-36950、CVE-2024-38552、CVE-2024-33621、CVE-2024-36954、CVE-2024-39475、CVE-2024-39301、CVE-2024-38599、CVE-2024-36902、CVE-2024-36286、CVE-2024-38613、CVE-2024-38637、CVE-2024-36941、CVE-2024-36014、CVE-2024-38618、CVE-2024-36904、CVE-2024-36270、CVE-2024-39292、CVE-2024-39471、CVE-2022-48674）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-6979-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 可访问性子系统；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - FireWire 子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - 硬件跟踪；

    - InfiniBand 驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - TTY 驱动程序；

    - Framebuffer 层；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - SMB 网络文件系统；

    - Mellanox 驱动程序；

    - 内核调试程序基础架构；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 动态调试库；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - ALSA 框架；（CVE-2022-48674、CVE-2024-36016、CVE-2024-36934、CVE-2024-39471、CVE-2024-38381、CVE-2024-26584、CVE-2024-38635、CVE-2024-36902、CVE-2022-48772、CVE-2024-38600、CVE-2024-39475、CVE-2024-26886、CVE-2024-39301、CVE-2024-36919、CVE-2024-35947、CVE-2024-38559、CVE-2024-38637、CVE-2024-36014、CVE-2024-36960、CVE-2024-35976、CVE-2024-27399、CVE-2024-38607、CVE-2024-38558、CVE-2024-38578、CVE-2024-36015、CVE-2024-39488、CVE-2024-38780、CVE-2024-36940、CVE-2024-38621、CVE-2024-38659、CVE-2024-26585、CVE-2024-27019、CVE-2024-38615、CVE-2024-38661、CVE-2024-37353、CVE-2024-38549、CVE-2024-38579、CVE-2024-27401、CVE-2024-38589、CVE-2024-38565、CVE-2022-48655、CVE-2024-38567、CVE-2024-38587、CVE-2024-37356、CVE-2024-36959、CVE-2024-39493、CVE-2024-38627、CVE-2024-36939、CVE-2024-31076、CVE-2024-36971、CVE-2024-38560、CVE-2024-39467、CVE-2024-36286、CVE-2024-39480、CVE-2024-26907、CVE-2024-36017、CVE-2024-38634、CVE-2023-52585、CVE-2024-38582、CVE-2023-52752、CVE-2024-38583、CVE-2024-38618、CVE-2024-36946、CVE-2024-39292、CVE-2024-36950、CVE-2024-36886、CVE-2024-39489、CVE-2024-36933、CVE-2024-27398、CVE-2023-52434、CVE-2024-36905、CVE-2024-38596、CVE-2021-47131、CVE-2024-38601、CVE-2024-38552、CVE-2024-26583、CVE-2024-38633、CVE-2024-36964、CVE-2024-39276、CVE-2024-36270、CVE-2024-38613、CVE-2024-36904、CVE-2024-38598、CVE-2024-38612、CVE-2024-36941、CVE-2024-36954、CVE-2024-38599、CVE-2024-36883、CVE-2023-52882、CVE-2024-33621）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7007-1 公告中提及的多个漏洞的影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - eCrypt 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - IOMMU 子系统；

    - 内存管理；

    - Netfilter；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - ALSA 框架；

    - SoC Audio for Freescale CPU 驱动程序；

    - Kirkwood ASoC 驱动程序；（CVE-2024-40961、CVE-2024-38597、CVE-2024-39468、CVE-2024-36978、CVE-2024-42161、CVE-2024-38573、CVE-2024-40905、CVE-2024-42094、CVE-2024-36894、CVE-2024-40914、CVE-2024-40956、CVE-2024-42106、CVE-2024-38610、CVE-2024-39506、CVE-2024-42098、CVE-2024-42232、CVE-2024-38590、CVE-2024-39488、CVE-2024-42127、CVE-2024-41006、CVE-2024-42131、CVE-2024-41005、CVE-2024-40963、CVE-2024-38559、CVE-2024-42130、CVE-2024-37078、CVE-2024-42082、CVE-2024-40984、CVE-2024-38560、CVE-2024-42090、CVE-2024-33621、CVE-2024-40974、CVE-2024-42115、CVE-2024-40971、CVE-2024-40943、CVE-2024-38627、CVE-2024-38548、CVE-2024-40934、CVE-2024-38579、CVE-2024-38558、CVE-2024-39495、CVE-2023-52884、CVE-2024-42225、CVE-2024-38659、CVE-2024-40927、CVE-2024-40967、CVE-2024-38624、CVE-2024-38583、CVE-2024-41047、CVE-2024-38623、CVE-2024-39509、CVE-2024-36971、CVE-2024-42120、CVE-2024-38589、CVE-2024-36270、CVE-2024-42105、CVE-2024-36032、CVE-2024-42101、CVE-2024-40908、CVE-2024-42089、CVE-2024-39482、CVE-2024-38662、CVE-2024-41007、CVE-2024-38635、CVE-2023-52887、CVE-2024-40912、CVE-2024-41027、CVE-2024-38598、CVE-2024-38381、CVE-2024-39503、CVE-2024-39301、CVE-2024-40988、CVE-2024-41000、CVE-2024-39507、CVE-2024-35247、CVE-2024-39277、CVE-2024-42229、CVE-2024-42085、CVE-2024-35927、CVE-2024-42224、CVE-2024-38567、CVE-2024-42097、CVE-2024-41049、CVE-2024-39466、CVE-2024-40957、CVE-2024-40978、CVE-2024-42093、CVE-2024-40937、CVE-2024-41034、CVE-2024-41048、CVE-2024-39471、CVE-2024-39502、CVE-2024-38555、CVE-2024-40970、CVE-2024-36972、CVE-2024-40995、CVE-2024-42154、CVE-2024-40916、CVE-2024-39505、CVE-2024-39475、CVE-2024-38599、CVE-2024-38596、CVE-2024-39493、CVE-2024-42124、CVE-2024-38549、CVE-2024-42084、CVE-2024-40942、CVE-2024-42077、CVE-2024-42152、CVE-2024-40904、CVE-2024-31076、CVE-2024-40960、CVE-2024-41035、CVE-2024-40945、CVE-2024-38605、CVE-2024-42140、CVE-2024-41041、CVE-2024-36014、CVE-2024-38612、CVE-2024-41092、CVE-2024-38546、CVE-2024-40902、CVE-2024-42068、CVE-2024-42121、CVE-2024-42236、CVE-2024-34777、CVE-2024-39467、CVE-2024-42087、CVE-2024-39501、CVE-2024-40980、CVE-2024-38550、CVE-2024-42223、CVE-2024-38607、CVE-2024-42247、CVE-2024-41046、CVE-2024-42080、CVE-2024-40901、CVE-2024-38571、CVE-2024-39480、CVE-2024-42070、CVE-2024-41093、CVE-2024-42148、CVE-2024-38601、CVE-2024-39500、CVE-2024-41097、CVE-2024-38565、CVE-2024-38661、CVE-2024-38615、CVE-2024-41040、CVE-2024-34027、CVE-2024-37356、CVE-2024-42157、CVE-2024-40941、CVE-2024-38634、CVE-2024-41004、CVE-2024-38780、CVE-2024-38552、CVE-2024-39276、CVE-2024-38618、CVE-2024-38588、CVE-2024-42086、CVE-2024-41087、CVE-2024-38582、CVE-2024-40932、CVE-2024-39489、CVE-2024-40968、CVE-2024-42119、CVE-2024-42137、CVE-2024-40929、CVE-2024-38591、CVE-2024-36489、CVE-2022-48772、CVE-2024-42153、CVE-2024-40959、CVE-2024-40987、CVE-2024-36015、CVE-2024-41044、CVE-2024-41002、CVE-2024-42109、CVE-2024-38587、CVE-2024-36286、CVE-2024-41055、CVE-2024-39469、CVE-2024-39487、CVE-2024-38580、CVE-2024-38619、CVE-2024-38613、CVE-2024-42145、CVE-2024-41095、CVE-2024-40958、CVE-2024-40911、CVE-2024-42102、CVE-2024-33847、CVE-2024-36974、CVE-2024-40994、CVE-2024-38633、CVE-2024-40981、CVE-2024-40983、CVE-2024-42096、CVE-2024-42104、CVE-2024-42092、CVE-2024-40954、CVE-2024-38637、CVE-2024-42240、CVE-2024-38621、CVE-2024-38578、CVE-2024-38547、CVE-2024-39490、CVE-2024-42076、CVE-2024-42244、CVE-2024-39499、CVE-2024-38586、CVE-2024-41089、CVE-2024-40976、CVE-2024-42095、CVE-2024-40931、CVE-2024-40990）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7009-1 公告中提及的多个漏洞的影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - eCrypt 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - IOMMU 子系统；

    - 内存管理；

    - Netfilter；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - ALSA 框架；

    - SoC Audio for Freescale CPU 驱动程序；

    - Kirkwood ASoC 驱动程序；（CVE-2024-38613、CVE-2024-42096、CVE-2024-40908、CVE-2024-42137、CVE-2024-38590、CVE-2024-41044、CVE-2024-39480、CVE-2024-39469、CVE-2024-39471、CVE-2024-42089、CVE-2024-38588、CVE-2024-41092、CVE-2024-42120、CVE-2024-40901、CVE-2024-40981、CVE-2024-42127、CVE-2024-40932、CVE-2024-39475、CVE-2024-40957、CVE-2024-39501、CVE-2024-42090、CVE-2024-40904、CVE-2024-40978、CVE-2022-48772、CVE-2024-40934、CVE-2024-38548、CVE-2024-41005、CVE-2024-36489、CVE-2024-36978、CVE-2024-38573、CVE-2024-42106、CVE-2024-42104、CVE-2024-42085、CVE-2024-38621、CVE-2024-42098、CVE-2024-38662、CVE-2024-38587、CVE-2024-41089、CVE-2024-42095、CVE-2024-40916、CVE-2024-39487、CVE-2024-42229、CVE-2023-52884、CVE-2024-40974、CVE-2024-40980、CVE-2024-42225、CVE-2024-39502、CVE-2024-37356、CVE-2024-39488、CVE-2024-40912、CVE-2024-39507、CVE-2024-38591、CVE-2024-31076、CVE-2024-40984、CVE-2024-39500、CVE-2024-38582、CVE-2024-34027、CVE-2024-36270、CVE-2024-42076、CVE-2024-42247、CVE-2024-42154、CVE-2024-41047、CVE-2024-42244、CVE-2024-41049、CVE-2024-33847、CVE-2024-36015、CVE-2024-42161、CVE-2024-42082、CVE-2024-41048、CVE-2024-40961、CVE-2024-41000、CVE-2024-38598、CVE-2024-41040、CVE-2024-36971、CVE-2024-41007、CVE-2024-36972、CVE-2024-38610、CVE-2024-40937、CVE-2024-38615、CVE-2024-38555、CVE-2024-40943、CVE-2024-39466、CVE-2024-40990、CVE-2024-42115、CVE-2024-40995、CVE-2024-38612、CVE-2024-40987、CVE-2024-38558、CVE-2024-42236、CVE-2024-38381、CVE-2024-42157、CVE-2024-38560、CVE-2024-42101、CVE-2024-40970、CVE-2024-42094、CVE-2024-42148、CVE-2024-35247、CVE-2024-40963、CVE-2024-38580、CVE-2024-38633、CVE-2024-38637、CVE-2024-40905、CVE-2024-41093、CVE-2024-38619、CVE-2024-42093、CVE-2024-40945、CVE-2024-42092、CVE-2024-36286、CVE-2024-40954、CVE-2024-41041、CVE-2024-38571、CVE-2024-39503、CVE-2024-38546、CVE-2024-40976、CVE-2024-36014、CVE-2024-41087、CVE-2024-42109、CVE-2024-42070、CVE-2024-42080、CVE-2024-41006、CVE-2024-42145、CVE-2024-40960、CVE-2024-38597、CVE-2024-42086、CVE-2024-40967、CVE-2024-42130、CVE-2024-42153、CVE-2024-39509、CVE-2024-40914、CVE-2024-39277、CVE-2024-41055、CVE-2024-41095、CVE-2024-38780、CVE-2024-36974、CVE-2024-38607、CVE-2024-38583、CVE-2024-40927、CVE-2024-39490、CVE-2024-38599、CVE-2023-52887、CVE-2024-38565、CVE-2024-38552、CVE-2024-40942、CVE-2024-37078、CVE-2024-40911、CVE-2024-41035、CVE-2024-38550、CVE-2024-42102、CVE-2024-42121、CVE-2024-36032、CVE-2024-42240、CVE-2024-42140、CVE-2024-38589、CVE-2024-40931、CVE-2024-39505、CVE-2024-38596、CVE-2024-42223、CVE-2024-38567、CVE-2024-39495、CVE-2024-40959、CVE-2024-38586、CVE-2024-42087、CVE-2024-38661、CVE-2024-41097、CVE-2024-38559、CVE-2024-38618、CVE-2024-39493、CVE-2024-41002、CVE-2024-40958、CVE-2024-39468、CVE-2024-38601、CVE-2024-39499、CVE-2024-39482、CVE-2024-38579、CVE-2024-42077、CVE-2024-38578、CVE-2024-34777、CVE-2024-39301、CVE-2024-38605、CVE-2024-42131、CVE-2024-42084、CVE-2024-41027、CVE-2024-40968、CVE-2024-38547、CVE-2024-42119、CVE-2024-38627、CVE-2024-40941、CVE-2024-40994、CVE-2024-40988、CVE-2024-40902、CVE-2024-41046、CVE-2024-38549、CVE-2024-39506、CVE-2024-38634、CVE-2024-42124、CVE-2024-42105、CVE-2024-38623、CVE-2024-38624、CVE-2024-33621、CVE-2024-42068、CVE-2024-36894、CVE-2024-39489、CVE-2024-42270、CVE-2024-40929、CVE-2024-39276、CVE-2024-42152、CVE-2024-41034、CVE-2024-40983、CVE-2024-42224、CVE-2024-40956、CVE-2024-40971、CVE-2024-38635、CVE-2024-42097、CVE-2024-42232、CVE-2024-38659、CVE-2024-39467、CVE-2024-41004）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7019-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 发现不受信任的管理程序可能会注入恶意 #VC 中断，并危害 AMD SEV-SNP 的安全保证。
    此缺陷称作 WeSee。控制管理程序的本地攻击者可利用此问题来暴露敏感信息，或可能在受信任的执行环境中执行任意代码。
    (CVE-2024-25742)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - FireWire 子系统；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - PTP 时钟框架；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - 受信任执行环境驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - IOMMU 子系统；

    - 内存管理；

    - 套接字消息基础架构；

    - Netfilter；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - Core 内核；

    - 跟踪基础设施；

    - 动态调试库；

    - PCI iomap 接口；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - ALSA SH 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - KVM 核心；（CVE-2024-42085、CVE-2024-42154、CVE-2024-42229、CVE-2024-38548、CVE-2024-42120、CVE-2024-38555、CVE-2024-38598、CVE-2024-40954、CVE-2024-38571、CVE-2024-36020、CVE-2024-36270、CVE-2024-39482、CVE-2024-39468、CVE-2024-38607、CVE-2024-26923、CVE-2024-42145、CVE-2024-41040、CVE-2024-35852、CVE-2024-35805、CVE-2024-35890、CVE-2024-36965、CVE-2024-42077、CVE-2024-26958、CVE-2024-35823、CVE-2024-42124、CVE-2024-26680、CVE-2024-38549、CVE-2024-36286、CVE-2024-27398、CVE-2024-35990、CVE-2024-36975、CVE-2024-27437、CVE-2024-35848、CVE-2024-26900、CVE-2024-26654、CVE-2024-40971、CVE-2024-35847、CVE-2024-35982、CVE-2024-42232、CVE-2022-48808、CVE-2024-35822、CVE-2024-36950、CVE-2024-33621、CVE-2024-39276、CVE-2024-40968、CVE-2024-35857、CVE-2024-40905、CVE-2023-52880、CVE-2024-35819、CVE-2024-35791、CVE-2024-42076、CVE-2024-40904、CVE-2024-35976、CVE-2024-35854、CVE-2024-26642、CVE-2024-27393、CVE-2024-26934、CVE-2024-26960、CVE-2024-42137、CVE-2024-38588、CVE-2024-40970、CVE-2024-36972、CVE-2024-26977、CVE-2024-38546、CVE-2024-41095、CVE-2024-39292、CVE-2024-41087、CVE-2024-33847、CVE-2024-40978、CVE-2024-41049、CVE-2024-35895、CVE-2024-35804、CVE-2024-42093、CVE-2024-36017、CVE-2024-38591、CVE-2024-42080、CVE-2024-41089、CVE-2024-38613、CVE-2024-39466、CVE-2024-40931、CVE-2024-35907、CVE-2024-36919、CVE-2024-36934、CVE-2024-42240、CVE-2024-35940、CVE-2024-36938、CVE-2024-42121、CVE-2024-39490、CVE-2024-40961、CVE-2024-42223、CVE-2024-41041、CVE-2024-41093、CVE-2024-42068、CVE-2024-41044、CVE-2024-42086、CVE-2024-42105、CVE-2024-36954、CVE-2024-35796、CVE-2024-38610、CVE-2024-36929、CVE-2024-35893、CVE-2024-38601、CVE-2024-40981、CVE-2024-36889、CVE-2024-27015、CVE-2024-35897、CVE-2024-39469、CVE-2024-35825、CVE-2024-26922、CVE-2024-38573、CVE-2024-42130、CVE-2024-38580、CVE-2024-26814、CVE-2024-36955、CVE-2024-26813、CVE-2024-27396、CVE-2024-36937、CVE-2024-36928、CVE-2024-42224、CVE-2024-27004、CVE-2024-42104、CVE-2024-42225、CVE-2024-38659、CVE-2024-35955、CVE-2024-42106、CVE-2024-39489、CVE-2024-31076、CVE-2024-26817、CVE-2024-35884、CVE-2024-42095、CVE-2024-42131、CVE-2024-40956、CVE-2024-40941、CVE-2024-36007、CVE-2024-27009、CVE-2024-40959、CVE-2024-42089、CVE-2024-37078、CVE-2024-35960、CVE-2024-41002、CVE-2024-39301、CVE-2024-35988、CVE-2023-52887、CVE-2024-35885、CVE-2024-39484、CVE-2024-35872、CVE-2024-40974、CVE-2024-35851、CVE-2024-26957、CVE-2024-38623、CVE-2024-35944、CVE-2024-41005、CVE-2024-42152、CVE-2024-35888、CVE-2024-38621、CVE-2024-26989、CVE-2024-42148、CVE-2024-27401、CVE-2024-36883、CVE-2024-35855、CVE-2024-26936、CVE-2024-26935、CVE-2022-48772、CVE-2024-35853、CVE-2024-35997、CVE-2024-27059、CVE-2024-36953、CVE-2024-35969、CVE-2024-42094、CVE-2024-38661、CVE-2024-35925、CVE-2024-40914、CVE-2024-36940、CVE-2024-27016、CVE-2024-26828、CVE-2024-40911、CVE-2024-38634、CVE-2024-38558、CVE-2024-38582、CVE-2023-52629、CVE-2024-27020、CVE-2024-35247、CVE-2024-26999、CVE-2024-26687、CVE-2024-38565、CVE-2024-38612、CVE-2024-39495、CVE-2024-26974、CVE-2024-42101、CVE-2024-38597、CVE-2024-26929、CVE-2024-40927、CVE-2024-26830、CVE-2024-26973、CVE-2024-40980、CVE-2024-38560、CVE-2024-41047、CVE-2024-42098、CVE-2024-39507、CVE-2024-38599、CVE-2024-35789、CVE-2024-27395、CVE-2024-41092、CVE-2024-42161、CVE-2024-41006、CVE-2024-36931、CVE-2024-38619、CVE-2024-35813、CVE-2024-35898、CVE-2024-41027、CVE-2024-40932、CVE-2024-40960、CVE-2024-26925、CVE-2024-41048、CVE-2024-36886、CVE-2024-35877、 CVE-2024-40963、CVE-2024-36960、CVE-2024-38590、CVE-2024-40902、CVE-2024-35871、CVE-2024-38579、CVE-2024-40987、CVE-2024-36025、CVE-2024-35806、CVE-2024-35899、CVE-2024-26993、CVE-2024-41097、CVE-2024-39488、CVE-2024-42115、CVE-2024-42127、CVE-2024-37356、CVE-2024-26812、CVE-2024-36939、CVE-2024-35807、CVE-2024-26886、CVE-2024-35809、CVE-2024-40937、CVE-2024-35970、CVE-2024-35817、CVE-2024-35973、CVE-2024-40945、CVE-2024-42153、CVE-2024-36964、CVE-2024-42090、CVE-2024-38552、CVE-2024-39467、CVE-2024-26961、CVE-2024-38615、CVE-2024-38618、CVE-2024-40988、CVE-2024-38605、CVE-2024-41004、CVE-2024-26966、CVE-2024-42096、CVE-2024-26996、CVE-2024-36969、CVE-2024-36489、CVE-2024-40957、CVE-2024-36974、CVE-2024-39502、CVE-2024-26976、CVE-2024-27399、CVE-2024-36905、CVE-2024-35958、CVE-2024-35927、CVE-2024-27001、CVE-2024-39487、CVE-2024-41034、CVE-2024-36904、CVE-2024-41055、CVE-2024-38550、CVE-2024-38567、CVE-2024-38586、CVE-2024-40916、CVE-2024-38589、CVE-2023-52884、CVE-2024-26810、CVE-2024-35989、CVE-2024-36894、CVE-2024-39471、CVE-2024-35900、CVE-2024-42097、CVE-2024-36959、CVE-2024-26931、CVE-2024-40934、CVE-2024-36947、CVE-2024-34777、CVE-2024-27018、CVE-2024-39499、CVE-2024-36906、CVE-2024-35984、CVE-2024-39500、CVE-2024-26965、CVE-2024-26921、CVE-2024-27013、CVE-2024-39509、CVE-2024-27008、CVE-2024-36916、CVE-2024-40942、CVE-2024-35978、CVE-2024-26969、CVE-2024-26964、CVE-2024-35879、CVE-2024-36016、CVE-2024-26629、CVE-2024-42236、CVE-2024-40943、CVE-2024-36902、CVE-2024-42247、CVE-2024-36006、CVE-2024-36014、CVE-2024-26955、CVE-2024-39277、CVE-2024-39506、CVE-2024-35936、CVE-2024-26950、CVE-2024-35938、CVE-2024-41035、CVE-2024-42140、CVE-2024-36971、CVE-2024-35910、CVE-2024-34027、CVE-2024-35933、CVE-2024-35886、CVE-2024-39501、CVE-2024-42109、CVE-2024-42157、CVE-2024-35905、CVE-2024-41007、CVE-2024-40912、CVE-2024-26984、CVE-2024-35915、CVE-2024-35934、CVE-2024-38633、CVE-2024-26952、CVE-2024-27017、CVE-2024-38627、CVE-2024-42070、CVE-2024-41046、CVE-2024-35821、CVE-2024-35815、CVE-2024-36978、CVE-2024-36967、CVE-2023-52752、CVE-2024-38583、CVE-2024-38578、CVE-2024-26926、CVE-2023-52699、CVE-2024-36952、CVE-2024-38600、CVE-2024-42102、CVE-2024-38559、CVE-2024-38637、CVE-2024-42082、CVE-2023-52488、CVE-2024-36032、CVE-2024-35950、CVE-2024-35930、CVE-2024-38780、CVE-2024-40995、CVE-2024-36004、CVE-2024-26956、CVE-2024-35896、CVE-2024-26994、CVE-2024-38624、CVE-2024-39480、CVE-2023-52882、CVE-2024-35912、CVE-2024-36015、CVE-2024-27019、CVE-2024-40983、CVE-2023-52760、CVE-2024-39503、CVE-2024-36957、CVE-2024-26980、CVE-2024-40908、CVE-2024-40958、CVE-2024-35902、CVE-2024-42087、CVE-2024-36933、CVE-2024-38635、CVE-2024-26988、CVE-2024-36941、CVE-2024-26970、CVE-2024-36005、CVE-2024-36029、CVE-2024-36008、CVE-2024-42244、CVE-2024-40967、CVE-2023-52585、CVE-2024-26951、CVE-2024-39475、CVE-2024-35922、CVE-2024-36901、CVE-2024-40901、CVE-2024-36031、CVE-2024-41000、CVE-2024-40929、CVE-2024-40994、CVE-2024-42084、CVE-2024-38547、CVE-2024-26937、CVE-2024-40984、CVE-2024-27000、CVE-2024-35785、CVE-2024-35849、CVE-2024-42119、CVE-2024-35947、CVE-2024-39505、CVE-2024-42092、CVE-2024-26811、CVE-2024-35935、CVE-2024-36946、CVE-2024-40990、CVE-2024-26981、CVE-2024-38596、CVE-2024-40976、CVE-2024-36880）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
206121	Ubuntu 18.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-6979-1)	Nessus	Ubuntu Local Security Checks	8/22/2024	9/24/2025	high
207384	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7019-1)	Nessus	Ubuntu Local Security Checks	9/18/2024	9/24/2025	high
207236	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7007-1)	Nessus	Ubuntu Local Security Checks	9/13/2024	9/24/2025	high
207246	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7009-1)	Nessus	Ubuntu Local Security Checks	9/13/2024	9/24/2025	high
205419	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12584)	Nessus	Oracle Linux Local Security Checks	8/13/2024	9/9/2025	high
205288	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel (Oracle) 漏洞 (USN-6953-1)	Nessus	Ubuntu Local Security Checks	8/9/2024	9/24/2025	high
206041	Ubuntu 20.04 LTS：Linux (BlueField) 内核漏洞 (USN-6951-4)	Nessus	Ubuntu Local Security Checks	8/21/2024	9/24/2025	high
206121	Ubuntu 18.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-6979-1)	Nessus	Ubuntu Local Security Checks	8/22/2024	9/24/2025	high
207236	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7007-1)	Nessus	Ubuntu Local Security Checks	9/13/2024	9/24/2025	high
207246	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7009-1)	Nessus	Ubuntu Local Security Checks	9/13/2024	9/24/2025	high
207384	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7019-1)	Nessus	Ubuntu Local Security Checks	9/18/2024	9/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high