遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7007-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - 串行 ATA 和並行 ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - eCrypt 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - ALSA 架構；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；(CVE-2024-40961、CVE-2024-38597、CVE-2024-39468、CVE-2024-36978、CVE-2024-42161、CVE-2024-38573、CVE-2024-40905、CVE-2024-42094、CVE-2024-36894、CVE-2024-40914、CVE-2024-40956、CVE-2024-42106、CVE-2024-38610、CVE-2024-39506、CVE-2024-42098、CVE-2024-42232、CVE-2024-38590、CVE-2024-39488、CVE-2024-42127、CVE-2024-41006、CVE-2024-42131、CVE-2024-41005、CVE-2024-40963、CVE-2024-38559、CVE-2024-42130、CVE-2024-37078、CVE-2024-42082、CVE-2024-40984、CVE-2024-38560、CVE-2024-42090、CVE-2024-33621、CVE-2024-40974、CVE-2024-42115、CVE-2024-40971、CVE-2024-40943、CVE-2024-38627、CVE-2024-38548、CVE-2024-40934、CVE-2024-38579、CVE-2024-38558、CVE-2024-39495、CVE-2023-52884、CVE-2024-42225、CVE-2024-38659、CVE-2024-40927、CVE-2024-40967、CVE-2024-38624、CVE-2024-38583、CVE-2024-41047、CVE-2024-38623、CVE-2024-39509、CVE-2024-36971、CVE-2024-42120、CVE-2024-38589、CVE-2024-36270、CVE-2024-42105、CVE-2024-36032、CVE-2024-42101、CVE-2024-40908、CVE-2024-42089、CVE-2024-39482、CVE-2024-38662、CVE-2024-41007、CVE-2024-38635、CVE-2023-52887、CVE-2024-40912、CVE-2024-41027、CVE-2024-38598、CVE-2024-38381、CVE-2024-39503、CVE-2024-39301、CVE-2024-40988、CVE-2024-41000、CVE-2024-39507、CVE-2024-35247、CVE-2024-39277、CVE-2024-42229、CVE-2024-42085、CVE-2024-35927、CVE-2024-42224、CVE-2024-38567、CVE-2024-42097、CVE-2024-41049、CVE-2024-39466、CVE-2024-40957、CVE-2024-40978、CVE-2024-42093、CVE-2024-40937、CVE-2024-41034、CVE-2024-41048、CVE-2024-39471、CVE-2024-39502、CVE-2024-38555、CVE-2024-40970、CVE-2024-36972、CVE-2024-40995、CVE-2024-42154、CVE-2024-40916、CVE-2024-39505、CVE-2024-39475、CVE-2024-38599、CVE-2024-38596、CVE-2024-39493、CVE-2024-42124、CVE-2024-38549、CVE-2024-42084、CVE-2024-40942、CVE-2024-42077、CVE-2024-42152、CVE-2024-40904、CVE-2024-31076、CVE-2024-40960、CVE-2024-41035、CVE-2024-40945、CVE-2024-38605、CVE-2024-42140、CVE-2024-41041、CVE-2024-36014、CVE-2024-38612、CVE-2024-41092、CVE-2024-38546、CVE-2024-40902、CVE-2024-42068、CVE-2024-42121、CVE-2024-42236、CVE-2024-34777、CVE-2024-39467、CVE-2024-42087、CVE-2024-39501、CVE-2024-40980、CVE-2024-38550、CVE-2024-42223、CVE-2024-38607、CVE-2024-42247、CVE-2024-41046、CVE-2024-42080、CVE-2024-40901、CVE-2024-38571、CVE-2024-39480、CVE-2024-42070、CVE-2024-41093、CVE-2024-42148、CVE-2024-38601、CVE-2024-39500、CVE-2024-41097、CVE-2024-38565、CVE-2024-38661、CVE-2024-38615、CVE-2024-41040、CVE-2024-34027、CVE-2024-37356、CVE-2024-42157、CVE-2024-40941、CVE-2024-38634、CVE-2024-41004、CVE-2024-38780、CVE-2024-38552、CVE-2024-39276、CVE-2024-38618、CVE-2024-38588、CVE-2024-42086、CVE-2024-41087、CVE-2024-38582、CVE-2024-40932、CVE-2024-39489、CVE-2024-40968、CVE-2024-42119、CVE-2024-42137、CVE-2024-40929、CVE-2024-38591、CVE-2024-36489、CVE-2022-48772、CVE-2024-42153、CVE-2024-40959、CVE-2024-40987、CVE-2024-36015、CVE-2024-41044、CVE-2024-41002、CVE-2024-42109、CVE-2024-38587、CVE-2024-36286、CVE-2024-41055、CVE-2024-39469、CVE-2024-39487、CVE-2024-38580、CVE-2024-38619、CVE-2024-38613、CVE-2024-42145、CVE-2024-41095、CVE-2024-40958、CVE-2024-40911、CVE-2024-42102、CVE-2024-33847、CVE-2024-36974、CVE-2024-40994、CVE-2024-38633、CVE-2024-40981、CVE-2024-40983、CVE-2024-42096、CVE-2024-42104、CVE-2024-42092、CVE-2024-40954、CVE-2024-38637、CVE-2024-42240、CVE-2024-38621、CVE-2024-38578、CVE-2024-38547、CVE-2024-39490、CVE-2024-42076、CVE-2024-42244、CVE-2024-39499、CVE-2024-38586、CVE-2024-41089、CVE-2024-40976、CVE-2024-42095、CVE-2024-40931、CVE-2024-40990)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7009-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - 串行 ATA 和並行 ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - eCrypt 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - ALSA 架構；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；(CVE-2024-38613、CVE-2024-42096、CVE-2024-40908、CVE-2024-42137、CVE-2024-38590、CVE-2024-41044、CVE-2024-39480、CVE-2024-39469、CVE-2024-39471、CVE-2024-42089、CVE-2024-38588、CVE-2024-41092、CVE-2024-42120、CVE-2024-40901、CVE-2024-40981、CVE-2024-42127、CVE-2024-40932、CVE-2024-39475、CVE-2024-40957、CVE-2024-39501、CVE-2024-42090、CVE-2024-40904、CVE-2024-40978、CVE-2022-48772、CVE-2024-40934、CVE-2024-38548、CVE-2024-41005、CVE-2024-36489、CVE-2024-36978、CVE-2024-38573、CVE-2024-42106、CVE-2024-42104、CVE-2024-42085、CVE-2024-38621、CVE-2024-42098、CVE-2024-38662、CVE-2024-38587、CVE-2024-41089、CVE-2024-42095、CVE-2024-40916、CVE-2024-39487、CVE-2024-42229、CVE-2023-52884、CVE-2024-40974、CVE-2024-40980、CVE-2024-42225、CVE-2024-39502、CVE-2024-37356、CVE-2024-39488、CVE-2024-40912、CVE-2024-39507、CVE-2024-38591、CVE-2024-31076、CVE-2024-40984、CVE-2024-39500、CVE-2024-38582、CVE-2024-34027、CVE-2024-36270、CVE-2024-42076、CVE-2024-42247、CVE-2024-42154、CVE-2024-41047、CVE-2024-42244、CVE-2024-41049、CVE-2024-33847、CVE-2024-36015、CVE-2024-42161、CVE-2024-42082、CVE-2024-41048、CVE-2024-40961、CVE-2024-41000、CVE-2024-38598、CVE-2024-41040、CVE-2024-36971、CVE-2024-41007、CVE-2024-36972、CVE-2024-38610、CVE-2024-40937、CVE-2024-38615、CVE-2024-38555、CVE-2024-40943、CVE-2024-39466、CVE-2024-40990、CVE-2024-42115、CVE-2024-40995、CVE-2024-38612、CVE-2024-40987、CVE-2024-38558、CVE-2024-42236、CVE-2024-38381、CVE-2024-42157、CVE-2024-38560、CVE-2024-42101、CVE-2024-40970、CVE-2024-42094、CVE-2024-42148、CVE-2024-35247、CVE-2024-40963、CVE-2024-38580、CVE-2024-38633、CVE-2024-38637、CVE-2024-40905、CVE-2024-41093、CVE-2024-38619、CVE-2024-42093、CVE-2024-40945、CVE-2024-42092、CVE-2024-36286、CVE-2024-40954、CVE-2024-41041、CVE-2024-38571、CVE-2024-39503、CVE-2024-38546、CVE-2024-40976、CVE-2024-36014、CVE-2024-41087、CVE-2024-42109、CVE-2024-42070、CVE-2024-42080、CVE-2024-41006、CVE-2024-42145、CVE-2024-40960、CVE-2024-38597、CVE-2024-42086、CVE-2024-40967、CVE-2024-42130、CVE-2024-42153、CVE-2024-39509、CVE-2024-40914、CVE-2024-39277、CVE-2024-41055、CVE-2024-41095、CVE-2024-38780、CVE-2024-36974、CVE-2024-38607、CVE-2024-38583、CVE-2024-40927、CVE-2024-39490、CVE-2024-38599、CVE-2023-52887、CVE-2024-38565、CVE-2024-38552、CVE-2024-40942、CVE-2024-37078、CVE-2024-40911、CVE-2024-41035、CVE-2024-38550、CVE-2024-42102、CVE-2024-42121、CVE-2024-36032、CVE-2024-42240、CVE-2024-42140、CVE-2024-38589、CVE-2024-40931、CVE-2024-39505、CVE-2024-38596、CVE-2024-42223、CVE-2024-38567、CVE-2024-39495、CVE-2024-40959、CVE-2024-38586、CVE-2024-42087、CVE-2024-38661、CVE-2024-41097、CVE-2024-38559、CVE-2024-38618、CVE-2024-39493、CVE-2024-41002、CVE-2024-40958、CVE-2024-39468、CVE-2024-38601、CVE-2024-39499、CVE-2024-39482、CVE-2024-38579、CVE-2024-42077、CVE-2024-38578、CVE-2024-34777、CVE-2024-39301、CVE-2024-38605、CVE-2024-42131、CVE-2024-42084、CVE-2024-41027、CVE-2024-40968、CVE-2024-38547、CVE-2024-42119、CVE-2024-38627、CVE-2024-40941、CVE-2024-40994、CVE-2024-40988、CVE-2024-40902、CVE-2024-41046、CVE-2024-38549、CVE-2024-39506、CVE-2024-38634、CVE-2024-42124、CVE-2024-42105、CVE-2024-38623、CVE-2024-38624、CVE-2024-33621、CVE-2024-42068、CVE-2024-36894、CVE-2024-39489、CVE-2024-42270、CVE-2024-40929、CVE-2024-39276、CVE-2024-42152、CVE-2024-41034、CVE-2024-40983、CVE-2024-42224、CVE-2024-40956、CVE-2024-40971、CVE-2024-38635、CVE-2024-42097、CVE-2024-42232、CVE-2024-38659、CVE-2024-39467、CVE-2024-41004)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8870 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)

    * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7019-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 发现不受信任的管理程序可能会注入恶意 #VC 中断，并危害 AMD SEV-SNP 的安全保证。
    此缺陷称作 WeSee。控制管理程序的本地攻击者可利用此问题来暴露敏感信息，或可能在受信任的执行环境中执行任意代码。
    (CVE-2024-25742)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - FireWire 子系统；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - PTP 时钟框架；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - 受信任执行环境驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - Xen 管理程序驱动程序；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - IOMMU 子系统；

    - 内存管理；

    - 套接字消息基础架构；

    - Netfilter；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - Core 内核；

    - 跟踪基础设施；

    - 动态调试库；

    - PCI iomap 接口；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - ALSA SH 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - KVM 核心；（CVE-2024-42085、CVE-2024-42154、CVE-2024-42229、CVE-2024-38548、CVE-2024-42120、CVE-2024-38555、CVE-2024-38598、CVE-2024-40954、CVE-2024-38571、CVE-2024-36020、CVE-2024-36270、CVE-2024-39482、CVE-2024-39468、CVE-2024-38607、CVE-2024-26923、CVE-2024-42145、CVE-2024-41040、CVE-2024-35852、CVE-2024-35805、CVE-2024-35890、CVE-2024-36965、CVE-2024-42077、CVE-2024-26958、CVE-2024-35823、CVE-2024-42124、CVE-2024-26680、CVE-2024-38549、CVE-2024-36286、CVE-2024-27398、CVE-2024-35990、CVE-2024-36975、CVE-2024-27437、CVE-2024-35848、CVE-2024-26900、CVE-2024-26654、CVE-2024-40971、CVE-2024-35847、CVE-2024-35982、CVE-2024-42232、CVE-2022-48808、CVE-2024-35822、CVE-2024-36950、CVE-2024-33621、CVE-2024-39276、CVE-2024-40968、CVE-2024-35857、CVE-2024-40905、CVE-2023-52880、CVE-2024-35819、CVE-2024-35791、CVE-2024-42076、CVE-2024-40904、CVE-2024-35976、CVE-2024-35854、CVE-2024-26642、CVE-2024-27393、CVE-2024-26934、CVE-2024-26960、CVE-2024-42137、CVE-2024-38588、CVE-2024-40970、CVE-2024-36972、CVE-2024-26977、CVE-2024-38546、CVE-2024-41095、CVE-2024-39292、CVE-2024-41087、CVE-2024-33847、CVE-2024-40978、CVE-2024-41049、CVE-2024-35895、CVE-2024-35804、CVE-2024-42093、CVE-2024-36017、CVE-2024-38591、CVE-2024-42080、CVE-2024-41089、CVE-2024-38613、CVE-2024-39466、CVE-2024-40931、CVE-2024-35907、CVE-2024-36919、CVE-2024-36934、CVE-2024-42240、CVE-2024-35940、CVE-2024-36938、CVE-2024-42121、CVE-2024-39490、CVE-2024-40961、CVE-2024-42223、CVE-2024-41041、CVE-2024-41093、CVE-2024-42068、CVE-2024-41044、CVE-2024-42086、CVE-2024-42105、CVE-2024-36954、CVE-2024-35796、CVE-2024-38610、CVE-2024-36929、CVE-2024-35893、CVE-2024-38601、CVE-2024-40981、CVE-2024-36889、CVE-2024-27015、CVE-2024-35897、CVE-2024-39469、CVE-2024-35825、CVE-2024-26922、CVE-2024-38573、CVE-2024-42130、CVE-2024-38580、CVE-2024-26814、CVE-2024-36955、CVE-2024-26813、CVE-2024-27396、CVE-2024-36937、CVE-2024-36928、CVE-2024-42224、CVE-2024-27004、CVE-2024-42104、CVE-2024-42225、CVE-2024-38659、CVE-2024-35955、CVE-2024-42106、CVE-2024-39489、CVE-2024-31076、CVE-2024-26817、CVE-2024-35884、CVE-2024-42095、CVE-2024-42131、CVE-2024-40956、CVE-2024-40941、CVE-2024-36007、CVE-2024-27009、CVE-2024-40959、CVE-2024-42089、CVE-2024-37078、CVE-2024-35960、CVE-2024-41002、CVE-2024-39301、CVE-2024-35988、CVE-2023-52887、CVE-2024-35885、CVE-2024-39484、CVE-2024-35872、CVE-2024-40974、CVE-2024-35851、CVE-2024-26957、CVE-2024-38623、CVE-2024-35944、CVE-2024-41005、CVE-2024-42152、CVE-2024-35888、CVE-2024-38621、CVE-2024-26989、CVE-2024-42148、CVE-2024-27401、CVE-2024-36883、CVE-2024-35855、CVE-2024-26936、CVE-2024-26935、CVE-2022-48772、CVE-2024-35853、CVE-2024-35997、CVE-2024-27059、CVE-2024-36953、CVE-2024-35969、CVE-2024-42094、CVE-2024-38661、CVE-2024-35925、CVE-2024-40914、CVE-2024-36940、CVE-2024-27016、CVE-2024-26828、CVE-2024-40911、CVE-2024-38634、CVE-2024-38558、CVE-2024-38582、CVE-2023-52629、CVE-2024-27020、CVE-2024-35247、CVE-2024-26999、CVE-2024-26687、CVE-2024-38565、CVE-2024-38612、CVE-2024-39495、CVE-2024-26974、CVE-2024-42101、CVE-2024-38597、CVE-2024-26929、CVE-2024-40927、CVE-2024-26830、CVE-2024-26973、CVE-2024-40980、CVE-2024-38560、CVE-2024-41047、CVE-2024-42098、CVE-2024-39507、CVE-2024-38599、CVE-2024-35789、CVE-2024-27395、CVE-2024-41092、CVE-2024-42161、CVE-2024-41006、CVE-2024-36931、CVE-2024-38619、CVE-2024-35813、CVE-2024-35898、CVE-2024-41027、CVE-2024-40932、CVE-2024-40960、CVE-2024-26925、CVE-2024-41048、CVE-2024-36886、CVE-2024-35877、 CVE-2024-40963、CVE-2024-36960、CVE-2024-38590、CVE-2024-40902、CVE-2024-35871、CVE-2024-38579、CVE-2024-40987、CVE-2024-36025、CVE-2024-35806、CVE-2024-35899、CVE-2024-26993、CVE-2024-41097、CVE-2024-39488、CVE-2024-42115、CVE-2024-42127、CVE-2024-37356、CVE-2024-26812、CVE-2024-36939、CVE-2024-35807、CVE-2024-26886、CVE-2024-35809、CVE-2024-40937、CVE-2024-35970、CVE-2024-35817、CVE-2024-35973、CVE-2024-40945、CVE-2024-42153、CVE-2024-36964、CVE-2024-42090、CVE-2024-38552、CVE-2024-39467、CVE-2024-26961、CVE-2024-38615、CVE-2024-38618、CVE-2024-40988、CVE-2024-38605、CVE-2024-41004、CVE-2024-26966、CVE-2024-42096、CVE-2024-26996、CVE-2024-36969、CVE-2024-36489、CVE-2024-40957、CVE-2024-36974、CVE-2024-39502、CVE-2024-26976、CVE-2024-27399、CVE-2024-36905、CVE-2024-35958、CVE-2024-35927、CVE-2024-27001、CVE-2024-39487、CVE-2024-41034、CVE-2024-36904、CVE-2024-41055、CVE-2024-38550、CVE-2024-38567、CVE-2024-38586、CVE-2024-40916、CVE-2024-38589、CVE-2023-52884、CVE-2024-26810、CVE-2024-35989、CVE-2024-36894、CVE-2024-39471、CVE-2024-35900、CVE-2024-42097、CVE-2024-36959、CVE-2024-26931、CVE-2024-40934、CVE-2024-36947、CVE-2024-34777、CVE-2024-27018、CVE-2024-39499、CVE-2024-36906、CVE-2024-35984、CVE-2024-39500、CVE-2024-26965、CVE-2024-26921、CVE-2024-27013、CVE-2024-39509、CVE-2024-27008、CVE-2024-36916、CVE-2024-40942、CVE-2024-35978、CVE-2024-26969、CVE-2024-26964、CVE-2024-35879、CVE-2024-36016、CVE-2024-26629、CVE-2024-42236、CVE-2024-40943、CVE-2024-36902、CVE-2024-42247、CVE-2024-36006、CVE-2024-36014、CVE-2024-26955、CVE-2024-39277、CVE-2024-39506、CVE-2024-35936、CVE-2024-26950、CVE-2024-35938、CVE-2024-41035、CVE-2024-42140、CVE-2024-36971、CVE-2024-35910、CVE-2024-34027、CVE-2024-35933、CVE-2024-35886、CVE-2024-39501、CVE-2024-42109、CVE-2024-42157、CVE-2024-35905、CVE-2024-41007、CVE-2024-40912、CVE-2024-26984、CVE-2024-35915、CVE-2024-35934、CVE-2024-38633、CVE-2024-26952、CVE-2024-27017、CVE-2024-38627、CVE-2024-42070、CVE-2024-41046、CVE-2024-35821、CVE-2024-35815、CVE-2024-36978、CVE-2024-36967、CVE-2023-52752、CVE-2024-38583、CVE-2024-38578、CVE-2024-26926、CVE-2023-52699、CVE-2024-36952、CVE-2024-38600、CVE-2024-42102、CVE-2024-38559、CVE-2024-38637、CVE-2024-42082、CVE-2023-52488、CVE-2024-36032、CVE-2024-35950、CVE-2024-35930、CVE-2024-38780、CVE-2024-40995、CVE-2024-36004、CVE-2024-26956、CVE-2024-35896、CVE-2024-26994、CVE-2024-38624、CVE-2024-39480、CVE-2023-52882、CVE-2024-35912、CVE-2024-36015、CVE-2024-27019、CVE-2024-40983、CVE-2023-52760、CVE-2024-39503、CVE-2024-36957、CVE-2024-26980、CVE-2024-40908、CVE-2024-40958、CVE-2024-35902、CVE-2024-42087、CVE-2024-36933、CVE-2024-38635、CVE-2024-26988、CVE-2024-36941、CVE-2024-26970、CVE-2024-36005、CVE-2024-36029、CVE-2024-36008、CVE-2024-42244、CVE-2024-40967、CVE-2023-52585、CVE-2024-26951、CVE-2024-39475、CVE-2024-35922、CVE-2024-36901、CVE-2024-40901、CVE-2024-36031、CVE-2024-41000、CVE-2024-40929、CVE-2024-40994、CVE-2024-42084、CVE-2024-38547、CVE-2024-26937、CVE-2024-40984、CVE-2024-27000、CVE-2024-35785、CVE-2024-35849、CVE-2024-42119、CVE-2024-35947、CVE-2024-39505、CVE-2024-42092、CVE-2024-26811、CVE-2024-35935、CVE-2024-36946、CVE-2024-40990、CVE-2024-26981、CVE-2024-38596、CVE-2024-40976、CVE-2024-36880）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7006-1 公告中提及的多个漏洞影响。

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - MIPS 架构；

    - PowerPC 架构；

    - SuperH RISC 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - USB 子系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 文件系统基础设施；

    - NILFS2 文件系统；

    - IOMMU 子系统；

    - Sun RPC 协议；

    - Netfilter；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - NET/ROM 层；

    - 网络流量控制；

    - HD-audio 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；（CVE-2024-42154、 CVE-2024-42093、 CVE-2024-42096、 CVE-2024-40984、 CVE-2024-39502、 CVE-2024-36901、 CVE-2024-41044、 CVE-2024-40961、 CVE-2024-40981、 CVE-2024-42236、 CVE-2024-42232、 CVE-2024-41041、 CVE-2024-40958、 CVE-2024-40905、 CVE-2024-42084、 CVE-2024-40934、 CVE-2024-42124、 CVE-2024-39505、 CVE-2024-39506、 CVE-2024-39501、 CVE-2021-46926、 CVE-2024-40941、 CVE-2024-42145、 CVE-2024-41089、 CVE-2024-40932、 CVE-2024-42224、 CVE-2024-41097、 CVE-2024-40959、 CVE-2024-42157、 CVE-2024-39469、 CVE-2024-39499、 CVE-2024-40974、 CVE-2024-42094、 CVE-2024-36894、 CVE-2024-42087、 CVE-2024-42104、 CVE-2023-52803、 CVE-2024-41034、 CVE-2024-40995、 CVE-2023-52629、 CVE-2024-40912、 CVE-2024-39484、 CVE-2024-41006、 CVE-2023-52760、 CVE-2024-41095、 CVE-2024-41046、 CVE-2024-42070、 CVE-2023-52887、 CVE-2024-40960、 CVE-2024-41007、 CVE-2024-40901、 CVE-2024-42119、 CVE-2024-40987、 CVE-2024-42148、 CVE-2024-41049、 CVE-2024-40963、 CVE-2024-41087、 CVE-2024-42223、 CVE-2024-42090、 CVE-2024-42105、 CVE-2024-42089、 CVE-2024-40916、 CVE-2024-40942、 CVE-2024-40978、 CVE-2024-40902、 CVE-2024-26921、 CVE-2024-39495、 CVE-2024-40943、 CVE-2024-36978、 CVE-2024-26929、 CVE-2024-40988、 CVE-2024-39503、 CVE-2024-42101、 CVE-2024-40904、 CVE-2024-42086、 CVE-2024-42106、 CVE-2024-26830、 CVE-2024-41035、 CVE-2024-42153、 CVE-2024-39509、 CVE-2024-37078、 CVE-2024-42076、 CVE-2024-36974、 CVE-2024-40980、CVE-2024-40945、CVE-2024-39487、CVE-2024-42092、CVE-2024-38619、CVE-2024-42127、CVE-2024-40968、CVE-2024-42115、CVE-2024-42102、CVE-2024-42097）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.279-193.377。因此，会受到 ALAS2KERNEL-5.4-2024-084 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 TCP Handler 组件的 tcp_getsockopt/tcp_setsockopt 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211089。(CVE-2022-3566)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 IPv6 Handler 组件的 inet6_stream_ops/inet6_dgram_ops 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211090。(CVE-2022-3567)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：sch_multiq：修复 multiq_tune() 中可能存在的越界写入问题 (CVE-2024-36978)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复因缺少回写标记等待而导致的潜在内核缺陷 (CVE-2024-37078)

    在 Linux 内核中，以下漏洞已修复：

    usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复了 I/O 错误中的 nilfs_empty_dir() 误判和长循环 (CVE-2024-39469)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore删除implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：避免在未分配内存中运行 test/set_bit() (CVE-2024-40901)

    在 Linux 内核中，以下漏洞已修复：

    netns : 使 get_net_ns() 处理零引用计数网络 (CVE-2024-40958)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    在 Linux 内核中，以下漏洞已修复：

    scsiqedi修复读取 debugfs 属性时发生的崩溃 (CVE-2024-40978)

    在 Linux 内核中，以下漏洞已修复：

    drop_monitor由 raw_spin_lock 替换 spin_lock (CVE-2024-40980)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。(CVE-2024-40984)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    在 Linux 内核中，以下漏洞已修复：

    net/schedact_api修复 tcf_idr_check_alloc() 中可能的无限循环 (CVE-2024-40995)

    在 Linux 内核中，以下漏洞已修复：

    ata: libata-core：修复双重释放错误 (CVE-2024-41087)

    在 Linux 内核中，以下漏洞已修复：

    usb: atm: cxacru：修复 cxacru_bind() 中的端点检查 (CVE-2024-41097)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 内核中，以下漏洞已修复：

    ftruncate：传递带正负号的偏移数 (CVE-2024-42084)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (CVE-2024-42090)

    在 Linux 内核中，以下漏洞已修复：

    x86：停止进行 profile_pc() 中的堆栈游戏 (CVE-2024-42096)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12584 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： netfilter: ipset: Fix race between namespace cleanup and gc in the list:set type Lion Ackermann reported that there is a race condition between namespace cleanup in ipset and the garbage collection of the list:set type. The namespace cleanup can destroy the list:set type of sets while the gc of the set type is waiting to run in rcu cleanup. The latter uses data from the destroyed set which thus leads use after free. The patch contains the following parts: - When destroying all sets, first remove the garbage collectors, then wait if needed and then destroy the sets. - Fix the badly ordered wait then remove gc for the destroy a single set case. - Fix the missing rcu locking in the list:set type in the userspace test case. - Use proper RCU list handlings in the list:set type. The patch depends on c1193d9bbbd3 (netfilter: ipset: Add list flush to cancel_gc).
    (CVE-2024-39503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8870 中提及的多个漏洞的影响。

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）

    * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)

    * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)

    * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)

    * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)

    * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)

    * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)

    * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)

    * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7007-1 公告中提及的多个漏洞的影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - eCrypt 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - IOMMU 子系统；

    - 内存管理；

    - Netfilter；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - ALSA 框架；

    - SoC Audio for Freescale CPU 驱动程序；

    - Kirkwood ASoC 驱动程序；（CVE-2024-40961、CVE-2024-38597、CVE-2024-39468、CVE-2024-36978、CVE-2024-42161、CVE-2024-38573、CVE-2024-40905、CVE-2024-42094、CVE-2024-36894、CVE-2024-40914、CVE-2024-40956、CVE-2024-42106、CVE-2024-38610、CVE-2024-39506、CVE-2024-42098、CVE-2024-42232、CVE-2024-38590、CVE-2024-39488、CVE-2024-42127、CVE-2024-41006、CVE-2024-42131、CVE-2024-41005、CVE-2024-40963、CVE-2024-38559、CVE-2024-42130、CVE-2024-37078、CVE-2024-42082、CVE-2024-40984、CVE-2024-38560、CVE-2024-42090、CVE-2024-33621、CVE-2024-40974、CVE-2024-42115、CVE-2024-40971、CVE-2024-40943、CVE-2024-38627、CVE-2024-38548、CVE-2024-40934、CVE-2024-38579、CVE-2024-38558、CVE-2024-39495、CVE-2023-52884、CVE-2024-42225、CVE-2024-38659、CVE-2024-40927、CVE-2024-40967、CVE-2024-38624、CVE-2024-38583、CVE-2024-41047、CVE-2024-38623、CVE-2024-39509、CVE-2024-36971、CVE-2024-42120、CVE-2024-38589、CVE-2024-36270、CVE-2024-42105、CVE-2024-36032、CVE-2024-42101、CVE-2024-40908、CVE-2024-42089、CVE-2024-39482、CVE-2024-38662、CVE-2024-41007、CVE-2024-38635、CVE-2023-52887、CVE-2024-40912、CVE-2024-41027、CVE-2024-38598、CVE-2024-38381、CVE-2024-39503、CVE-2024-39301、CVE-2024-40988、CVE-2024-41000、CVE-2024-39507、CVE-2024-35247、CVE-2024-39277、CVE-2024-42229、CVE-2024-42085、CVE-2024-35927、CVE-2024-42224、CVE-2024-38567、CVE-2024-42097、CVE-2024-41049、CVE-2024-39466、CVE-2024-40957、CVE-2024-40978、CVE-2024-42093、CVE-2024-40937、CVE-2024-41034、CVE-2024-41048、CVE-2024-39471、CVE-2024-39502、CVE-2024-38555、CVE-2024-40970、CVE-2024-36972、CVE-2024-40995、CVE-2024-42154、CVE-2024-40916、CVE-2024-39505、CVE-2024-39475、CVE-2024-38599、CVE-2024-38596、CVE-2024-39493、CVE-2024-42124、CVE-2024-38549、CVE-2024-42084、CVE-2024-40942、CVE-2024-42077、CVE-2024-42152、CVE-2024-40904、CVE-2024-31076、CVE-2024-40960、CVE-2024-41035、CVE-2024-40945、CVE-2024-38605、CVE-2024-42140、CVE-2024-41041、CVE-2024-36014、CVE-2024-38612、CVE-2024-41092、CVE-2024-38546、CVE-2024-40902、CVE-2024-42068、CVE-2024-42121、CVE-2024-42236、CVE-2024-34777、CVE-2024-39467、CVE-2024-42087、CVE-2024-39501、CVE-2024-40980、CVE-2024-38550、CVE-2024-42223、CVE-2024-38607、CVE-2024-42247、CVE-2024-41046、CVE-2024-42080、CVE-2024-40901、CVE-2024-38571、CVE-2024-39480、CVE-2024-42070、CVE-2024-41093、CVE-2024-42148、CVE-2024-38601、CVE-2024-39500、CVE-2024-41097、CVE-2024-38565、CVE-2024-38661、CVE-2024-38615、CVE-2024-41040、CVE-2024-34027、CVE-2024-37356、CVE-2024-42157、CVE-2024-40941、CVE-2024-38634、CVE-2024-41004、CVE-2024-38780、CVE-2024-38552、CVE-2024-39276、CVE-2024-38618、CVE-2024-38588、CVE-2024-42086、CVE-2024-41087、CVE-2024-38582、CVE-2024-40932、CVE-2024-39489、CVE-2024-40968、CVE-2024-42119、CVE-2024-42137、CVE-2024-40929、CVE-2024-38591、CVE-2024-36489、CVE-2022-48772、CVE-2024-42153、CVE-2024-40959、CVE-2024-40987、CVE-2024-36015、CVE-2024-41044、CVE-2024-41002、CVE-2024-42109、CVE-2024-38587、CVE-2024-36286、CVE-2024-41055、CVE-2024-39469、CVE-2024-39487、CVE-2024-38580、CVE-2024-38619、CVE-2024-38613、CVE-2024-42145、CVE-2024-41095、CVE-2024-40958、CVE-2024-40911、CVE-2024-42102、CVE-2024-33847、CVE-2024-36974、CVE-2024-40994、CVE-2024-38633、CVE-2024-40981、CVE-2024-40983、CVE-2024-42096、CVE-2024-42104、CVE-2024-42092、CVE-2024-40954、CVE-2024-38637、CVE-2024-42240、CVE-2024-38621、CVE-2024-38578、CVE-2024-38547、CVE-2024-39490、CVE-2024-42076、CVE-2024-42244、CVE-2024-39499、CVE-2024-38586、CVE-2024-41089、CVE-2024-40976、CVE-2024-42095、CVE-2024-40931、CVE-2024-40990）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7009-1 公告中提及的多个漏洞的影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2024-40902)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - M68K 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - 驱动程序核心；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - FPGA 架构；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - HID 子系统；

    - 硬件跟踪；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备（鼠标）驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - Pin 控制器子系统；

    - PTP 时钟框架；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SoundWire 子系统；

    - Greybus lights 分段驱动程序；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - ACRN Hypervisor Service Module 驱动程序；

    - eCrypt 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - IOMMU 子系统；

    - 内存管理；

    - Netfilter；

    - BPF 子系统；

    - 内核调试程序基础架构；

    - DMA 映射基础设施；

    - IRQ 子系统；

    - 跟踪基础设施；

    - 9P 文件系统网络协议；

    - B.A.T.M.A.N. 网格协议；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 网络流量控制；

    - TIPC 协议；

    - TLS 协议；

    - Unix 域套接字；

    - 无线网络；

    - XFRM 子系统；

    - ALSA 框架；

    - SoC Audio for Freescale CPU 驱动程序；

    - Kirkwood ASoC 驱动程序；（CVE-2024-38613、CVE-2024-42096、CVE-2024-40908、CVE-2024-42137、CVE-2024-38590、CVE-2024-41044、CVE-2024-39480、CVE-2024-39469、CVE-2024-39471、CVE-2024-42089、CVE-2024-38588、CVE-2024-41092、CVE-2024-42120、CVE-2024-40901、CVE-2024-40981、CVE-2024-42127、CVE-2024-40932、CVE-2024-39475、CVE-2024-40957、CVE-2024-39501、CVE-2024-42090、CVE-2024-40904、CVE-2024-40978、CVE-2022-48772、CVE-2024-40934、CVE-2024-38548、CVE-2024-41005、CVE-2024-36489、CVE-2024-36978、CVE-2024-38573、CVE-2024-42106、CVE-2024-42104、CVE-2024-42085、CVE-2024-38621、CVE-2024-42098、CVE-2024-38662、CVE-2024-38587、CVE-2024-41089、CVE-2024-42095、CVE-2024-40916、CVE-2024-39487、CVE-2024-42229、CVE-2023-52884、CVE-2024-40974、CVE-2024-40980、CVE-2024-42225、CVE-2024-39502、CVE-2024-37356、CVE-2024-39488、CVE-2024-40912、CVE-2024-39507、CVE-2024-38591、CVE-2024-31076、CVE-2024-40984、CVE-2024-39500、CVE-2024-38582、CVE-2024-34027、CVE-2024-36270、CVE-2024-42076、CVE-2024-42247、CVE-2024-42154、CVE-2024-41047、CVE-2024-42244、CVE-2024-41049、CVE-2024-33847、CVE-2024-36015、CVE-2024-42161、CVE-2024-42082、CVE-2024-41048、CVE-2024-40961、CVE-2024-41000、CVE-2024-38598、CVE-2024-41040、CVE-2024-36971、CVE-2024-41007、CVE-2024-36972、CVE-2024-38610、CVE-2024-40937、CVE-2024-38615、CVE-2024-38555、CVE-2024-40943、CVE-2024-39466、CVE-2024-40990、CVE-2024-42115、CVE-2024-40995、CVE-2024-38612、CVE-2024-40987、CVE-2024-38558、CVE-2024-42236、CVE-2024-38381、CVE-2024-42157、CVE-2024-38560、CVE-2024-42101、CVE-2024-40970、CVE-2024-42094、CVE-2024-42148、CVE-2024-35247、CVE-2024-40963、CVE-2024-38580、CVE-2024-38633、CVE-2024-38637、CVE-2024-40905、CVE-2024-41093、CVE-2024-38619、CVE-2024-42093、CVE-2024-40945、CVE-2024-42092、CVE-2024-36286、CVE-2024-40954、CVE-2024-41041、CVE-2024-38571、CVE-2024-39503、CVE-2024-38546、CVE-2024-40976、CVE-2024-36014、CVE-2024-41087、CVE-2024-42109、CVE-2024-42070、CVE-2024-42080、CVE-2024-41006、CVE-2024-42145、CVE-2024-40960、CVE-2024-38597、CVE-2024-42086、CVE-2024-40967、CVE-2024-42130、CVE-2024-42153、CVE-2024-39509、CVE-2024-40914、CVE-2024-39277、CVE-2024-41055、CVE-2024-41095、CVE-2024-38780、CVE-2024-36974、CVE-2024-38607、CVE-2024-38583、CVE-2024-40927、CVE-2024-39490、CVE-2024-38599、CVE-2023-52887、CVE-2024-38565、CVE-2024-38552、CVE-2024-40942、CVE-2024-37078、CVE-2024-40911、CVE-2024-41035、CVE-2024-38550、CVE-2024-42102、CVE-2024-42121、CVE-2024-36032、CVE-2024-42240、CVE-2024-42140、CVE-2024-38589、CVE-2024-40931、CVE-2024-39505、CVE-2024-38596、CVE-2024-42223、CVE-2024-38567、CVE-2024-39495、CVE-2024-40959、CVE-2024-38586、CVE-2024-42087、CVE-2024-38661、CVE-2024-41097、CVE-2024-38559、CVE-2024-38618、CVE-2024-39493、CVE-2024-41002、CVE-2024-40958、CVE-2024-39468、CVE-2024-38601、CVE-2024-39499、CVE-2024-39482、CVE-2024-38579、CVE-2024-42077、CVE-2024-38578、CVE-2024-34777、CVE-2024-39301、CVE-2024-38605、CVE-2024-42131、CVE-2024-42084、CVE-2024-41027、CVE-2024-40968、CVE-2024-38547、CVE-2024-42119、CVE-2024-38627、CVE-2024-40941、CVE-2024-40994、CVE-2024-40988、CVE-2024-40902、CVE-2024-41046、CVE-2024-38549、CVE-2024-39506、CVE-2024-38634、CVE-2024-42124、CVE-2024-42105、CVE-2024-38623、CVE-2024-38624、CVE-2024-33621、CVE-2024-42068、CVE-2024-36894、CVE-2024-39489、CVE-2024-42270、CVE-2024-40929、CVE-2024-39276、CVE-2024-42152、CVE-2024-41034、CVE-2024-40983、CVE-2024-42224、CVE-2024-40956、CVE-2024-40971、CVE-2024-38635、CVE-2024-42097、CVE-2024-42232、CVE-2024-38659、CVE-2024-39467、CVE-2024-41004）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
207236	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7007-1)	Nessus	Ubuntu Local Security Checks	9/13/2024	9/13/2024	critical
207246	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7009-1)	Nessus	Ubuntu Local Security Checks	9/13/2024	9/13/2024	critical
210611	RockyLinux 8kernel-rt (RLSA-2024:8870)	Nessus	Rocky Linux Local Security Checks	11/8/2024	11/8/2024	high
207384	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7019-1)	Nessus	Ubuntu Local Security Checks	9/18/2024	9/18/2024	critical
207095	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7006-1)	Nessus	Ubuntu Local Security Checks	9/12/2024	9/12/2024	critical
207403	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-084)	Nessus	Amazon Linux Local Security Checks	9/18/2024	5/22/2025	high
205419	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12584)	Nessus	Oracle Linux Local Security Checks	8/13/2024	9/9/2025	high
229081	Linux Distros 未修补的漏洞: CVE-2024-39503	Nessus	Misc.	3/5/2025	9/5/2025	medium
210611	RockyLinux 8 kernel-rt (RLSA-2024:8870)	Nessus	Rocky Linux Local Security Checks	11/8/2024	11/8/2024	high
207236	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7007-1)	Nessus	Ubuntu Local Security Checks	9/13/2024	9/13/2024	critical
207246	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7009-1)	Nessus	Ubuntu Local Security Checks	9/13/2024	9/13/2024	critical

Detections

Analytics

Plugins Search

critical

critical

high

critical

critical

high

high

medium

high

critical

critical