远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7591-1 公告中提及的多个漏洞影响。

    Michael Randrianantenaina 发现 Linux 内核的蓝牙驱动程序包含一个访问控制不当漏洞。邻近的攻击者可能利用此漏洞连接恶意设备或执行任意代码。(CVE-2024-8805)

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 时钟框架和驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - 热驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - 文件系统基础设施；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - IPv6 联网；

    - RDMA verbs API；

    - SoC 音频核心驱动程序；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - Netfilter；

    - 网络流量控制；

    - SMC 套接字；

    - SoC Audio for Freescale CPU 驱动程序；(CVE-2025-23138, CVE-2025-21956, CVE-2025-21970, CVE-2025-22025, CVE-2024-46753, CVE-2025-21962, CVE-2025-37889, CVE-2025-21992, CVE-2025-39728, CVE-2025-22054, CVE-2025-21959, CVE-2024-53144, CVE-2022-49728, CVE-2024-58093, CVE-2025-38637, CVE-2025-21981, CVE-2025-21963, CVE-2025-21968, CVE-2025-22014, CVE-2024-46812, CVE-2025-22005, CVE-2025-21994, CVE-2025-22071, CVE-2025-22008, CVE-2022-49636, CVE-2025-22007, CVE-2023-53034, CVE-2025-22035, CVE-2025-22010, CVE-2025-22081, CVE-2025-22021, CVE-2024-46821, CVE-2025-21999, CVE-2025-38575, CVE-2025-22073, CVE-2025-22004, CVE-2024-42230, CVE-2025-21941, CVE-2024-56664, CVE-2025-22044, CVE-2025-39735, CVE-2025-22060, CVE-2025-22055, CVE-2025-21957, CVE-2025-21975, CVE-2025-22075, CVE-2025-22089, CVE-2025-37937, CVE-2025-38152, CVE-2025-22020, CVE-2025-22066, CVE-2025-22056, CVE-2025-22050, CVE-2025-21964, CVE-2025-21996, CVE-2025-22079, CVE-2025-23136, CVE-2025-22063, CVE-2024-36945, CVE-2025-22097, CVE-2025-37785, CVE-2025-21991, CVE-2025-22086, CVE-2025-22045, CVE-2025-22018)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7605-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 计算加速框架；

    - ACPI 驱动程序；

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 总线设备；

    - AMD CDX 总线驱动程序；

    - 时钟框架和驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - QCOM SoC 驱动程序；

    - VideoCore 服务驱动程序；

    - 热驱动程序；

    - USB DSL 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - 密钥管理；

    - 内存管理；

    - 计划程序基础设施；

    - UProbes 跟踪；

    - RDMA verbs API；

    - SoC 音频核心驱动程序；

    - BPF 子系统；

    - Perf 事件；

    - Kernel fork() syscall；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - Devlink API；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - 管理组件传输协议 (MCTP)；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - 交换机设备 API；

    - 无线网络；

    - eXpress 数据路径；

    - 密钥管理；

    - ALSA 框架；

    - SoC Audio for Freescale CPU 驱动程序；(CVE-2025-21913, CVE-2025-22070, CVE-2025-21918, CVE-2025-21916, CVE-2025-22090, CVE-2025-22040, CVE-2025-21972, CVE-2025-21920, CVE-2025-22071, CVE-2025-21989, CVE-2025-22037, CVE-2025-22068, CVE-2025-38049, CVE-2025-21980, CVE-2025-21956, CVE-2025-21962, CVE-2025-21929, CVE-2025-37785, CVE-2025-37889, CVE-2025-21990, CVE-2025-21966, CVE-2025-38240, CVE-2025-22058, CVE-2025-22072, CVE-2025-22056, CVE-2025-21963, CVE-2025-23134, CVE-2025-22075, CVE-2025-22054, CVE-2025-22064, CVE-2025-22027, CVE-2025-21927, CVE-2025-21943, CVE-2025-22081, CVE-2025-21975, CVE-2025-39735, CVE-2025-22088, CVE-2025-21996, CVE-2025-22009, CVE-2025-22000, CVE-2025-21912, CVE-2025-21967, CVE-2025-21995, CVE-2025-21973, CVE-2025-21908, CVE-2025-22047, CVE-2025-21930, CVE-2025-22078, CVE-2025-21957, CVE-2025-22021, CVE-2025-22019, CVE-2025-21935, CVE-2025-21951, CVE-2025-37937, CVE-2025-22043, CVE-2025-22057, CVE-2025-21922, CVE-2025-22003, CVE-2025-21978, CVE-2025-22010, CVE-2025-39989, CVE-2025-22034, CVE-2025-21986, CVE-2025-22016, CVE-2025-21960, CVE-2025-22038, CVE-2025-21924, CVE-2025-22015, CVE-2025-38152, CVE-2025-21939, CVE-2025-21917, CVE-2025-21974, CVE-2025-22001, CVE-2025-22025, CVE-2025-22062, CVE-2025-21979, CVE-2025-21911, CVE-2025-22045, CVE-2025-21914, CVE-2025-21937, CVE-2025-22095, CVE-2025-21981, CVE-2025-22014, CVE-2025-21947, CVE-2025-22007, CVE-2025-21925, CVE-2025-22089, CVE-2025-21923, CVE-2025-38575, CVE-2025-22018, CVE-2025-22073, CVE-2025-21948, CVE-2025-22080, CVE-2025-22053, CVE-2025-21903, CVE-2025-21969, CVE-2025-21926, CVE-2025-21941, CVE-2025-40114, CVE-2025-22066, CVE-2025-22017, CVE-2025-21945, CVE-2025-22065, CVE-2025-22086, CVE-2025-22032, CVE-2025-22097, CVE-2025-22083, CVE-2025-22044, CVE-2025-23136, CVE-2025-22046, CVE-2025-22041, CVE-2025-38479, CVE-2025-21998, CVE-2025-22002, CVE-2025-39688, CVE-2025-22033, CVE-2025-21970, CVE-2025-22022, CVE-2025-21936, CVE-2025-22050, CVE-2025-21984, CVE-2025-21928, CVE-2025-38637, CVE-2025-22030, CVE-2025-21915, CVE-2025-22013, CVE-2025-21997, CVE-2025-22059, CVE-2025-21961, CVE-2025-21909, CVE-2025-21955, CVE-2025-39778, CVE-2025-22055, CVE-2023-53034, CVE-2025-39728, CVE-2025-22020, CVE-2025-22005, CVE-2025-22060, CVE-2025-21902, CVE-2025-22008, CVE-2025-23138, CVE-2025-21991, CVE-2025-21999, CVE-2025-21982, CVE-2024-58092, CVE-2025-21992, CVE-2025-22028, CVE-2025-22042, CVE-2025-22087, CVE-2025-21894, CVE-2025-21934, CVE-2025-21893, CVE-2025-22079, CVE-2025-22023, CVE-2025-21977, CVE-2024-58093, CVE-2025-21904, CVE-2025-21910, CVE-2025-22024, CVE-2025-21964, CVE-2025-21946, CVE-2025-21905, CVE-2025-22084, CVE-2025-21950, CVE-2025-22011, CVE-2025-21968, CVE-2025-22035, CVE-2025-22004, CVE-2025-21919, CVE-2025-22039, CVE-2025-22063, CVE-2024-53222, CVE-2025-21944, CVE-2025-21959, CVE-2025-21994, CVE-2025-21906)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7640-1 公告中提及的多个漏洞影响。

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 区块层子系统；

    - 驱动程序核心；

    - 网络块设备驱动程序；

    - 字符设备驱动程序；

    - iSCSI Boot Firmware Table Attributes 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - PCI 子系统；

    - PPS（每秒脉冲）驱动程序；

    - PTP 时钟框架；

    - RapidIO 驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - QCOM SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - 热驱动程序；

    - USB DSL 驱动程序；

    - USB 设备类驱动程序；

    - USB 核心驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - UBI 文件系统；

    - KVM 子系统；

    - L3 主设备支持模块；

    - Netfilter；

    - 进程记帐机制；

    - printk 记录机制；

    - 计划程序基础设施；

    - 跟踪基础设施；

    - 内存管理；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - NFC 子系统；

    - Open vSwitch；

    - Rose 网络层；

    - 网络流量控制；

    - Sun RPC 协议；

    - 无线网络；

    - Tomoyo 安全模块；

    - USB 音频设备； (CVE-2025-21753, CVE-2025-22071, CVE-2025-21898, CVE-2025-22073, CVE-2024-58072, CVE-2025-21905, CVE-2024-57986, CVE-2025-21749, CVE-2024-58020, CVE-2025-21806, CVE-2025-21917, CVE-2025-21719, CVE-2025-21835, CVE-2025-21735, CVE-2025-21922, CVE-2025-21781, CVE-2025-21904, CVE-2025-39735, CVE-2025-21715, CVE-2025-22007, CVE-2024-58010, CVE-2024-58052, CVE-2025-22021, CVE-2025-21996, CVE-2025-22086, CVE-2025-21971, CVE-2023-53034, CVE-2025-21721, CVE-2025-22035, CVE-2025-21722, CVE-2025-22045, CVE-2025-21935, CVE-2024-58069, CVE-2024-58017, CVE-2025-21823, CVE-2025-21959, CVE-2024-26996, CVE-2024-58058, CVE-2025-21846, CVE-2024-58009, CVE-2025-22018, CVE-2025-21926, CVE-2024-57980, CVE-2025-21728, CVE-2025-21909, CVE-2025-21992, CVE-2024-26689, CVE-2024-57973, CVE-2025-21772, CVE-2024-56599, CVE-2025-21791, CVE-2025-21718, CVE-2025-21866, CVE-2025-21708, CVE-2024-58055, CVE-2025-21957, CVE-2025-37937, CVE-2025-21704, CVE-2024-58093, CVE-2025-21877, CVE-2025-22054, CVE-2023-52664, CVE-2025-21776, CVE-2024-50055, CVE-2025-21765, CVE-2025-21862, CVE-2025-21865, CVE-2024-58014, CVE-2021-47211, CVE-2025-21956, CVE-2025-21736, CVE-2021-47191, CVE-2025-21647, CVE-2025-21920, CVE-2024-58051, CVE-2025-21782, CVE-2025-21934, CVE-2023-52741, CVE-2025-38637, CVE-2025-21925, CVE-2025-21763, CVE-2025-22063, CVE-2024-26982, CVE-2025-23136, CVE-2024-57979, CVE-2025-22079, CVE-2025-22005, CVE-2025-21785, CVE-2025-21859, CVE-2024-58085, CVE-2025-21764, CVE-2024-53168, CVE-2024-58002, CVE-2025-21928, CVE-2025-21914, CVE-2024-56551, CVE-2024-58007, CVE-2024-58001, CVE-2024-57981, CVE-2024-58083, CVE-2025-21762, CVE-2025-21910, CVE-2025-21760, CVE-2025-21948, CVE-2025-21993, CVE-2024-58090, CVE-2025-21991, CVE-2025-21848, CVE-2025-21811, CVE-2024-58071, CVE-2025-21787, CVE-2025-21731, CVE-2025-21814, CVE-2025-22004, CVE-2025-21744, CVE-2025-21858, CVE-2025-21916, CVE-2023-52927, CVE-2025-22020, CVE-2025-21871, CVE-2025-21761, CVE-2024-58063, CVE-2024-57977)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7628-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核的 CIFS 网络文件系统实现在处理上行调用时，未正确验证目标命名空间。攻击者可利用此问题泄露敏感信息。(CVE-2025-2312)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 计算加速框架；

    - ACPI 驱动程序；

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - 总线设备；

    - AMD CDX 总线驱动程序；

    - 时钟框架和驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MemoryStick 子系统；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - RapidIO 驱动程序；

    - 电压和电流调节器驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SLIMbus 驱动程序；

    - QCOM SoC 驱动程序；

    - VideoCore 服务驱动程序；

    - 热驱动程序；

    - USB DSL 驱动程序；

    - USB 主机控制器驱动程序；

    - Renesas USBHS 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - W1 Dallas 的 1-wire 总线驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - 密钥管理；

    - 内存管理；

    - 计划程序基础设施；

    - UProbes 跟踪；

    - RDMA verbs API；

    - SoC 音频核心驱动程序；

    - BPF 子系统；

    - Perf 事件；

    - Kernel fork() syscall；

    - 跟踪基础设施；

    - 监视队列通知机制；

    - 802.1Q VLAN 协议；

    - 异步传输模式 (ATM) 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - Devlink API；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - 管理组件传输协议 (MCTP)；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - 交换机设备 API；

    - 无线网络；

    - eXpress 数据路径；

    - 密钥管理；

    - ALSA 框架；

    - 适用于飞思卡尔 CPU 驱动程序的 SoC Audio；(CVE-2025-39728, CVE-2025-22059, CVE-2025-22008, CVE-2025-37932, CVE-2025-22033, CVE-2025-21984, CVE-2025-22063, CVE-2025-22065, CVE-2025-21991, CVE-2025-38479, CVE-2025-21948, CVE-2025-21936, CVE-2025-22038, CVE-2025-21951, CVE-2025-21906, CVE-2025-21924, CVE-2025-21966, CVE-2025-22073, CVE-2025-22020, CVE-2025-21974, CVE-2025-22043, CVE-2025-22088, CVE-2025-21959, CVE-2025-38575, CVE-2025-22035, CVE-2025-23134, CVE-2025-22009, CVE-2025-22010, CVE-2025-21941, CVE-2025-21914, CVE-2025-22066, CVE-2025-22017, CVE-2025-21911, CVE-2025-21928, CVE-2025-21998, CVE-2025-21920, CVE-2025-21961, CVE-2025-21992, CVE-2025-21995, CVE-2025-21997, CVE-2025-22084, CVE-2025-22011, CVE-2025-22039, CVE-2025-21977, CVE-2025-21963, CVE-2025-21981, CVE-2024-53222, CVE-2025-22037, CVE-2025-22070, CVE-2025-21950, CVE-2025-21980, CVE-2025-22023, CVE-2025-38049, CVE-2025-22018, CVE-2025-22072, CVE-2025-22021, CVE-2025-21986, CVE-2025-22019, CVE-2025-22045, CVE-2025-21990, CVE-2025-21926, CVE-2025-39989, CVE-2025-21902, CVE-2025-21946, CVE-2025-21908, CVE-2025-22081, CVE-2025-22042, CVE-2024-58092, CVE-2025-21939, CVE-2025-22086, CVE-2025-21996, CVE-2025-21929, CVE-2025-21947, CVE-2025-21919, CVE-2025-21922, CVE-2023-53034, CVE-2025-22013, CVE-2025-21979, CVE-2025-21968, CVE-2025-22056, CVE-2025-37937, CVE-2025-22047, CVE-2025-21956, CVE-2025-22064, CVE-2025-21903, CVE-2025-22062, CVE-2025-21934, CVE-2025-22050, CVE-2025-21957, CVE-2025-39778, CVE-2025-21970, CVE-2025-21944, CVE-2025-37890, CVE-2025-21945, CVE-2025-22046, CVE-2025-38152, CVE-2025-23138, CVE-2025-39735, CVE-2025-22041, CVE-2025-22083, CVE-2025-21969, CVE-2025-37785, CVE-2025-21967, CVE-2025-21910, CVE-2025-22078, CVE-2025-21915, CVE-2025-22089, CVE-2025-39688, CVE-2025-21923, CVE-2025-22002, CVE-2025-22014, CVE-2025-38240, CVE-2025-21943, CVE-2025-21904, CVE-2025-21893, CVE-2025-21913, CVE-2025-22034, CVE-2025-22015, CVE-2025-21925, CVE-2025-22087, CVE-2025-40114, CVE-2025-21917, CVE-2025-22040, CVE-2025-21989, CVE-2025-21927, CVE-2025-22075, CVE-2025-21912, CVE-2025-38000, CVE-2025-22057, CVE-2025-22025, CVE-2025-22058, CVE-2025-22016, CVE-2025-22027, CVE-2025-22097, CVE-2025-22095, CVE-2025-22007, CVE-2025-22001, CVE-2025-23136, CVE-2025-21982, CVE-2025-21999, CVE-2025-22079, CVE-2025-22055, CVE-2025-22000, CVE-2025-22004, CVE-2025-21964, CVE-2025-38001, CVE-2025-37889, CVE-2025-21909, CVE-2025-38637, CVE-2025-22071, CVE-2025-22044, CVE-2025-22032, CVE-2025-21973, CVE-2025-22003, CVE-2025-21894, CVE-2025-21994, CVE-2025-22080, CVE-2024-58093, CVE-2025-21975, CVE-2025-22054, CVE-2025-37798, CVE-2025-22060, CVE-2025-21955, CVE-2025-22028, CVE-2025-21978, CVE-2025-22090, CVE-2025-22053, CVE-2025-21918, CVE-2025-21962, CVE-2025-22024, CVE-2025-22005, CVE-2025-21935, CVE-2025-21937, CVE-2025-21972, CVE-2025-21916, CVE-2025-37997, CVE-2025-22022, CVE-2025-21905, CVE-2025-22068, CVE-2025-22030, CVE-2025-21930, CVE-2025-21960)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2025-20372 公告中提及的多个漏洞的影响。

    - net/mlx5e修复 mlx5e_tir_builder_alloc() 中的空取消引用 (Elena Salomatkina) [Orabug37206299,37670859] {CVE-2024-50000}
    - net/mlx5修复多数据包 WQE 传输中的错误路径 (Gerd Bayer) [Orabug37206302,37670859] {CVE-2024-50001}
    - net/mlx5丢弃内部错误中的命令完成 (Akiva Goldberger) [Orabug36753438,37670859] {CVE-2024-38555}
    - net/mlx5e修复 fs_any_create_groups 中可能的双重释放 (Dinghao Liu) [Orabug: 36802351,37670859] {CVE-2023-52667}
    - tracing修复跟踪器切换期间 print_graph_function_flags 中的释放后使用 (Tengda Wu) [Orabug
    37844202] {CVE-2025-22035}
    - x86/mm修复 flush_tlb_range() 用于切换正常 PMD (Jann Horn) [Orabug: 37844275] {CVE-2025-22045}
    - arcnet在 com20020pci_probe() 中添加空检查 (Henry Martin) [Orabug: 37844303] {CVE-2025-22054}
    - net_schedskbprio删除过于严格的队列断言 (Cong Wang) [Orabug: 37855375] {CVE-2025-38637}
    - netlabel修复 CALIPSO 对 IPv4 套接字造成的空指针异常 (Debin Zhu) [Orabug: 37844344] {CVE-2025-22063}
    - spufs修复 spufs_create_context() 中的泄漏 (Al Viro) [Orabug: 37844365] {CVE-2025-22071}
    - spufs修复 spufs_new_file() 失败时的泄漏 (Al Viro) [Orabug37844378] {CVE-2025-22073}
    - objtool, media: dib8000防止 dib8000_set_dds() 中发生除以零 (Josh Poimboeuf) [Orabug: 37976879] {CVE-2025-37937}
    - ocfs2 验证 l_tree_depth 以避免越界访问 (Vasiliy Kovalev) [Orabug: 37844394] {CVE-2025-22079}
    - RDMA/mlx5修复 mlx5_poll_one() cur_qp 更新流 (Patrisious Haddad) [Orabug: 37844422] {CVE-2025-22086}
    - PCI/ASPM修复交换机上游函数删除期间的链路状态退出 (Daniel Stodden) [Orabug
    37844108] {CVE-2024-58093}
    - thermalint340x添加 adev 的 NULL 检查 (Chenyuan Yang) [Orabug37844584] {CVE-2025-23136}
    - memstick: rtsx_usb_ms修复 rtsx_usb_ms_drv_remove 中的 slab 使用后释放 (Luo Qiu) [Orabug: 37844141] {CVE-2025-22020}
    - netfiltersocket查找 IPv6 SNAT 的原始元组 (Maxim Mikityanskiy) [Orabug: 37844145] {CVE-2025-22021}
    - atm修复空指针取消引用 (Minjoong Kim) [Orabug: 37838897] {CVE-2025-22018}
    - drm/radeon修复 radeon_vce_cs_parse() 中未初始化大小的问题 (Nikita Zhandarovich) [Orabug
    37828196] {CVE-2025-21996}
    - netatm修复 lec_send() 中的释放后使用 (Dan Carpenter) [Orabug: 37828221] {CVE-2025-22004}
    - ipv6修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。(Kuniyuki Iwashima) [Orabug: 37828229] {CVE-2025-22005}
    - Bluetooth修复 chan_alloc_skb_cb() 中的错误代码 (Dan Carpenter) [Orabug: 37828235] {CVE-2025-22007}
    - drm/amd/display当颜色深度 = 14 时分配 normalized_pix_clk (Alex Hung) [Orabug: 37828049] {CVE-2025-21956}
    - x86/microcode/AMD在具有无 CPU 的 NUMA 节点的系统上修复越界 (Florent Revest) [Orabug
    37828167] {CVE-2025-21991}
    - HID忽略 HP 5MP 摄像头中无法工作的传感器 (Chia-Lin Kao) [Orabug: 37828174] {CVE-2025-21992}
    - scsiqla1280修复调试级别 > 2 时的内核 oops (Magnus Lindholm) [Orabug: 37828056] {CVE-2025-21957}
    - iscsi_ibft修复 ibft_attr_show_nic() 中的 UBSAN 位移越界警告 (Chengen Du) [Orabug:
    37828181] {CVE-2025-21993}
    - net_sched防止创建具有 TC_H_ROOT 的类 (Cong Wang) [Orabug37828110] {CVE-2025-21971}
    - netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple (Kohei Enju) [Orabug: 37828064] {CVE-2025-21959}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5900 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5900-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-52857 CVE-2023-52927 CVE-2024-24855 CVE-2024-26656 CVE-2024-26767 CVE-2024-26982 CVE-2024-27056 CVE-2024-35866 CVE-2024-38611 CVE-2024-40973 CVE-2024-42129 CVE-2024-43831 CVE-2024-46772 CVE-2024-47753 CVE-2024-47754 CVE-2024-50056 CVE-2024-50246 CVE-2024-53166 CVE-2024-57977 CVE-2024-58002 CVE-2024-58005 CVE-2024-58079 CVE-2024-58090 CVE-2025-21702 CVE-2025-21712 CVE-2025-21721 CVE-2025-21756 CVE-2025-21838 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21855 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21864 CVE-2025-21865 CVE-2025-21866 CVE-2025-21867 CVE-2025-21871 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21881 CVE-2025-21887 CVE-2025-21891 CVE-2025-21898 CVE-2025-21899 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21912 CVE-2025-21913 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21918 CVE-2025-21919 CVE-2025-21920 CVE-2025-21922 CVE-2025-21924 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21936 CVE-2025-21937 CVE-2025-21938 CVE-2025-21941 CVE-2025-21943 CVE-2025-21944 CVE-2025-21945 CVE-2025-21947 CVE-2025-21948 CVE-2025-21950 CVE-2025-21951 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21960 CVE-2025-21962 CVE-2025-21963 CVE-2025-21964 CVE-2025-21968 CVE-2025-21970 CVE-2025-21971 CVE-2025-21975 CVE-2025-21978 CVE-2025-21979 CVE-2025-21980 CVE-2025-21981 CVE-2025-21986 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21994 CVE-2025-21996 CVE-2025-21997 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22015

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.133-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
240495	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7591-1)	Nessus	Ubuntu Local Security Checks	6/25/2025	6/25/2025	high
241069	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7605-1)	Nessus	Ubuntu Local Security Checks	7/1/2025	7/1/2025	high
242279	Ubuntu 20.04 LTS：Linux 内核 (IoT) 漏洞 (USN-7640-1)	Nessus	Ubuntu Local Security Checks	7/17/2025	7/17/2025	high
241640	Ubuntu 24.04 LTS / 24.10：Linux kernel (Azure) 漏洞 (USN-7628-1)	Nessus	Ubuntu Local Security Checks	7/9/2025	7/9/2025	high
238321	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2025-20372)	Nessus	Oracle Linux Local Security Checks	6/12/2025	9/11/2025	high
234309	Debian dsa-5900：affs-modules-6.1.0-28-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	4/13/2025	4/13/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high