遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7003-5 公告中所提及的多個弱點影響。

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - IOMMU 子系統；

    - Sun RPC 通訊協定；

    - Netfilter；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - NET/ROM 層；

    - 網路流量控制；

    - 適用於 Freescale CPU 驅動程式的 SoC Audio；(CVE-2024-40916、 CVE-2024-41035、 CVE-2024-39469、 CVE-2024-39499、 CVE-2024-36978、 CVE-2024-42092、 CVE-2024-42087、 CVE-2024-42102、 CVE-2024-40978、 CVE-2024-40902、 CVE-2024-36974、 CVE-2024-42096、 CVE-2024-40974、 CVE-2024-40904、 CVE-2024-40905、 CVE-2024-42153、 CVE-2024-42106、 CVE-2024-42070、 CVE-2024-41097、 CVE-2024-42090、 CVE-2024-42105、 CVE-2024-42104、 CVE-2024-39502、 CVE-2024-41089、 CVE-2024-40945、 CVE-2024-38619、 CVE-2024-40961、 CVE-2024-42127、 CVE-2024-39487、 CVE-2024-40988、 CVE-2024-41044、 CVE-2024-42236、 CVE-2024-40942、 CVE-2024-39506、 CVE-2024-39509、 CVE-2024-39503、 CVE-2024-40934、 CVE-2024-40959、 CVE-2024-42101、 CVE-2024-40960、 CVE-2024-40968、 CVE-2024-41087、 CVE-2023-52803、 CVE-2024-40987、 CVE-2024-40943、 CVE-2024-42089、 CVE-2023-52887、 CVE-2024-37078、 CVE-2024-42148、 CVE-2024-36894、 CVE-2024-42097、 CVE-2024-41006、 CVE-2024-40984、 CVE-2024-40963、 CVE-2024-42223、 CVE-2024-40912、 CVE-2024-42086、 CVE-2024-41049、 CVE-2024-42157、 CVE-2024-41034、 CVE-2024-42145、 CVE-2024-42124、 CVE-2024-40995、 CVE-2024-42224、 CVE-2024-40981、 CVE-2024-41095、 CVE-2024-40901、 CVE-2024-42115、 CVE-2024-41041、 CVE-2024-41007、 CVE-2024-39505、 CVE-2024-40932、 CVE-2024-39495、 CVE-2024-40980、 CVE-2024-42084、 CVE-2024-41046、 CVE-2024-42119、 CVE-2024-42076、 CVE-2024-42232、 CVE-2024-39501、 CVE-2024-40958、 CVE-2024-40941、 CVE-2024-42093、 CVE-2024-42094、 CVE-2024-42154)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： filelock: fix potential use-after-free in posix_lock_inode Light Hsieh reported a KASAN UAF warning in trace_posix_lock_inode(). The request pointer had been changed earlier to point to a lock entry that was added to the inode's list. However, before the tracepoint could fire, another task raced in and freed that lock. Fix this by moving the tracepoint inside the spinlock, which should ensure that this doesn't happen. (CVE-2024-41049)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7156-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Cirrus 韌體驅動程式；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - 熱驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - Syscall 相容性層級；

    - 記憶體管理；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Syscall 介面；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - Closures 程式庫；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-43911、CVE-2024-46762、CVE-2024-46794、CVE-2024-43843、CVE-2024-42229、CVE-2024-43888、CVE-2024-44978、CVE-2024-46693、CVE-2024-46695、CVE-2024-42290、CVE-2024-42067、CVE-2024-45012、CVE-2024-42316、CVE-2024-47665、CVE-2024-41052、CVE-2024-42074、CVE-2024-41058、CVE-2024-44975、CVE-2024-46709、CVE-2024-46871、CVE-2024-42090、CVE-2024-42296、CVE-2024-42096、CVE-2024-42146、CVE-2024-46855、CVE-2024-39487、CVE-2024-43825、CVE-2024-42066、CVE-2024-42126、CVE-2024-41022、CVE-2024-41025、CVE-2023-52888、CVE-2024-46702、CVE-2024-42269、CVE-2024-41082、CVE-2024-42284、CVE-2024-42227、CVE-2024-41017、CVE-2024-42250、CVE-2024-46778、CVE-2024-47661、CVE-2024-46727、CVE-2024-46845、CVE-2024-44953、CVE-2024-47659、CVE-2024-42137、CVE-2024-42245、CVE-2024-41096、CVE-2024-46829、CVE-2024-41053、CVE-2024-46782、CVE-2024-44972、CVE-2024-41095、CVE-2024-42239、CVE-2024-42127、CVE-2024-42292、CVE-2024-46752、CVE-2024-46679、CVE-2024-41076、CVE-2024-46784、CVE-2024-46786、CVE-2024-46678、CVE-2024-44957、CVE-2024-46755、CVE-2024-47660、CVE-2024-41067、CVE-2024-46838、CVE-2024-43879、CVE-2024-45007、CVE-2024-45025、CVE-2024-45001、CVE-2024-41009、CVE-2024-41051、CVE-2024-46836、CVE-2024-49984、CVE-2024-45028、CVE-2024-43871、CVE-2024-46783、CVE-2024-42272、CVE-2024-42087、CVE-2024-46785、CVE-2024-42276、CVE-2024-47658、CVE-2024-46761、CVE-2024-46715、CVE-2024-46676、CVE-2024-43824、CVE-2024-42100、CVE-2024-46745、CVE-2024-41084、CVE-2024-41086、CVE-2024-45015、CVE-2024-46797、CVE-2024-42160、CVE-2024-46706、CVE-2024-46803、CVE-2024-46708、CVE-2024-47669、CVE-2024-45009、CVE-2024-41021、CVE-2024-42159、 CVE-2024-42321、 CVE-2024-46868、 CVE-2024-41078、 CVE-2024-42303、 CVE-2024-45027、 CVE-2024-42309、 CVE-2024-43849、 CVE-2024-43907、 CVE-2024-43899、 CVE-2024-43823、 CVE-2024-42232、 CVE-2024-44937、 CVE-2024-41046、 CVE-2024-42237、 CVE-2024-42063、 CVE-2024-42065、 CVE-2024-42154、 CVE-2024-42259、 CVE-2024-46698、 CVE-2024-46741、 CVE-2024-45020、 CVE-2024-42151、 CVE-2024-41073、 CVE-2024-46719、 CVE-2024-42295、 CVE-2024-46859、 CVE-2024-41035、 CVE-2024-46751、 CVE-2024-47667、 CVE-2024-46728、 CVE-2024-46824、 CVE-2024-42121、 CVE-2024-46776、 CVE-2024-46768、 CVE-2024-43908、 CVE-2024-43900、 CVE-2024-46707、 CVE-2024-44934、 CVE-2024-41062、 CVE-2024-42304、 CVE-2024-42312、 CVE-2024-42157、 CVE-2024-41092、 CVE-2024-41041、 CVE-2024-43832、 CVE-2024-41039、 CVE-2024-44962、 CVE-2024-46858、 CVE-2024-46847、 CVE-2024-43856、 CVE-2024-41060、 CVE-2024-45010、 CVE-2024-41044、 CVE-2024-44942、 CVE-2024-42307、 CVE-2024-44984、 CVE-2024-41075、 CVE-2024-43817、 CVE-2024-46791、 CVE-2024-46853、 CVE-2024-42301、 CVE-2024-44993、 CVE-2024-41094、 CVE-2024-27022、 CVE-2024-41088、 CVE-2024-43883、 CVE-2024-41087、 CVE-2024-46780、 CVE-2024-42070、 CVE-2024-44965、 CVE-2024-46823、 CVE-2024-46737、 CVE-2024-44982、 CVE-2024-46697、 CVE-2024-45021、 CVE-2024-44987、 CVE-2024-41072、 CVE-2024-41063、 CVE-2024-46757、 CVE-2024-46831、 CVE-2024-44966、 CVE-2024-42322、 CVE-2024-42231、 CVE-2024-46717、 CVE-2024-41065、 CVE-2024-44969、 CVE-2023-52887、 CVE-2024-42105、 CVE-2024-44971、 CVE-2024-46798、 CVE-2024-42262、 CVE-2024-44938、 CVE-2024-42088、 CVE-2024-44970、 CVE-2024-43876、 CVE-2024-46800、 CVE-2024-42086、 CVE-2024-43826、 CVE-2024-46729、 CVE-2024-46747、 CVE-2024-46691、 CVE-2024-46723、 CVE-2024-41018、 CVE-2024-42258、 CVE-2024-41081、 CVE-2024-41049、 CVE-2024-43837、 CVE-2024-45008、 CVE-2024-41047、 CVE-2024-41019、 CVE-2024-42152、 CVE-2024-41090、 CVE-2024-46716、 CVE-2024-42104、 CVE-2024-46804、 CVE-2024-43852、 CVE-2024-42129、 CVE-2024-46870、 CVE-2024-41093、 CVE-2024-45011、 CVE-2024-41064、 CVE-2024-46722、 CVE-2024-42286、 CVE-2024-45026、 CVE-2024-46818、 CVE-2024-42281、 CVE-2024-43854、 CVE-2024-41037、 CVE-2024-44946、 CVE-2024-41012、 CVE-2024-41098、 CVE-2024-42263、 CVE-2024-42095、 CVE-2024-46756、 CVE-2024-43913、 CVE-2024-46822、 CVE-2024-44944、 CVE-2024-42156、 CVE-2024-42073、 CVE-2024-42093、 CVE-2024-44931、 CVE-2024-42223、 CVE-2024-42264、 CVE-2024-42278、 CVE-2024-46759、 CVE-2024-46826、 CVE-2024-43828、 CVE-2024-42318、 CVE-2024-42240、 CVE-2024-45000、 CVE-2024-43909、 CVE-2024-46792、 CVE-2024-42109、 CVE-2024-43867、 CVE-2024-42130、 CVE-2024-42244、 CVE-2024-44977、 CVE-2024-46774、 CVE-2024-41030、 CVE-2024-42310、 CVE-2024-42138、 CVE-2024-42317、 CVE-2024-42224、 CVE-2024-46694、 CVE-2024-46815、 CVE-2024-46677、 CVE-2024-46763、 CVE-2024-46860、 CVE-2024-46767、 CVE-2024-42111、 CVE-2024-41020、 CVE-2024-46726、 CVE-2024-42117、 CVE-2024-43831、 CVE-2024-42285、 CVE-2024-46842、 CVE-2024-43857、 CVE-2024-41031、 CVE-2024-43834、 CVE-2024-42135、 CVE-2024-42241、 CVE-2024-46846、 CVE-2024-44988、 CVE-2024-43892、 CVE-2024-44991、 CVE-2024-46806、 CVE-2024-41015、 CVE-2024-43906、 CVE-2024-42238、 CVE-2024-46779、 CVE-2024-41010、 CVE-2024-41068、 CVE-2024-46730、 CVE-2024-46827、 CVE-2024-42120、 CVE-2024-41059、 CVE-2024-46850、 CVE-2023-52889、 CVE-2024-45017、 CVE-2024-45003、 CVE-2024-46844、 CVE-2024-46816、 CVE-2024-46811、 CVE-2024-41023、 CVE-2024-44948、 CVE-2024-46753、 CVE-2024-45002、 CVE-2024-42251、 CVE-2024-46713、 CVE-2024-42273、 CVE-2024-46733、 CVE-2024-46739、 CVE-2024-42108、 CVE-2024-41085、 CVE-2024-41033、 CVE-2024-42298、 CVE-2024-46835、 CVE-2024-39472、 CVE-2024-47663、 CVE-2024-43859、 CVE-2024-43820、 CVE-2024-42118、 CVE-2024-41036、 CVE-2024-47683、 CVE-2024-42161、 CVE-2024-42235、 CVE-2024-43861、 CVE-2024-43863、 CVE-2024-47668、 CVE-2024-46685、 CVE-2024-43864、 CVE-2024-46749、 CVE-2024-44983、 CVE-2024-46841、 CVE-2024-42082、 CVE-2024-43818、 CVE-2024-41071、 CVE-2024-45006、 CVE-2024-42080、 CVE-2024-46825、 CVE-2024-46687、 CVE-2024-44959、 CVE-2024-43835、 CVE-2024-43891、 CVE-2024-46851、 CVE-2024-42248、 CVE-2024-42103、 CVE-2024-42079、 CVE-2024-42068、 CVE-2024-47664、 CVE-2024-46854、 CVE-2024-44973、 CVE-2024-42077、 CVE-2024-46821、 CVE-2024-43886、 CVE-2024-41089、 CVE-2024-43850、 CVE-2024-44995、 CVE-2024-46809、 CVE-2024-42084、 CVE-2024-46758、 CVE-2024-47662、 CVE-2024-43839、 CVE-2024-46738、 CVE-2024-41034、 CVE-2024-42228、 CVE-2024-42147、 CVE-2024-43855、 CVE-2024-41032、 CVE-2024-46819、 CVE-2024-44989、 CVE-2024-42265、 CVE-2024-42110、 CVE-2024-42155、 CVE-2024-45005、 CVE-2024-45016、 CVE-2024-42141、 CVE-2024-43821、 CVE-2024-42299、 CVE-2024-44950、 CVE-2024-42279、 CVE-2024-44943、 CVE-2024-43904、 CVE-2024-42268、 CVE-2024-42089、 CVE-2024-46807、 CVE-2024-44996、 CVE-2024-42069、 CVE-2024-46672、 CVE-2024-44940、 CVE-2024-42270、 CVE-2024-46735、 CVE-2024-42319、 CVE-2024-46754、 CVE-2024-46861、 CVE-2024-42277、 CVE-2024-41054、 CVE-2024-42131、 CVE-2024-41056、 CVE-2024-44963、 CVE-2024-42267、 CVE-2024-42283、 CVE-2024-42320、 CVE-2024-46740、 CVE-2024-46787、 CVE-2024-43895、 CVE-2024-43881、 CVE-2024-44961、 CVE-2024-43910、 CVE-2024-43875、 CVE-2024-42289、 CVE-2024-43853、 CVE-2024-42315、 CVE-2024-43884、 CVE-2024-46867、 CVE-2024-43912、 CVE-2024-41007、 CVE-2024-46743、 CVE-2024-46675、 CVE-2024-43877、 CVE-2024-39486、 CVE-2024-41050、 CVE-2024-43858、 CVE-2024-45018、 CVE-2024-46744、 CVE-2024-46750、 CVE-2024-46840、 CVE-2024-42150、 CVE-2024-41028、 CVE-2024-42091、 CVE-2024-43894、 CVE-2024-43869、 CVE-2024-42132、 CVE-2024-46777、 CVE-2024-42106、 CVE-2024-46848、 CVE-2024-41038、 CVE-2024-46711、 CVE-2024-43833、 CVE-2024-46710、 CVE-2024-46812、 CVE-2024-42311、 CVE-2024-46701、 CVE-2024-46683、 CVE-2024-45029、 CVE-2024-46830、 CVE-2024-46857、 CVE-2024-44979、 CVE-2024-44999、 CVE-2024-44985、 CVE-2024-46773、 CVE-2024-45022、 CVE-2024-46772、 CVE-2024-44960、 CVE-2024-42243、 CVE-2024-42158、 CVE-2024-43819、 CVE-2024-45030、 CVE-2024-42085、 CVE-2024-42274、 CVE-2024-44986、 CVE-2024-41048、 CVE-2024-42098、 CVE-2024-46680、 CVE-2023-52918、 CVE-2024-46673、 CVE-2024-46834、 CVE-2024-42288、 CVE-2024-44998、 CVE-2024-42113、 CVE-2024-42094、 CVE-2024-42225、 CVE-2024-42112、CVE-2024-42153、 CVE-2024-43880、 CVE-2024-43905、 CVE-2024-43902、 CVE-2024-46681、 CVE-2024-42236、 CVE-2024-42294、 CVE-2024-46793、 CVE-2024-43882、 CVE-2024-44947、 CVE-2024-46849、CVE-2024-44954、CVE-2024-46852、CVE-2024-41070、CVE-2024-41069、CVE-2024-46864、CVE-2024-46703、CVE-2024-43829、 CVE-2024-46802、 CVE-2024-42101、 CVE-2024-44990、 CVE-2024-43830、CVE-2024-41029、CVE-2024-43866、CVE-2024-43889、CVE-2024-42230、CVE-2024-46692、CVE-2024-42133、CVE-2024-45013、 CVE-2024-42076、 CVE-2024-46810、 CVE-2024-42128、 CVE-2024-46718、CVE-2024-46814、CVE-2024-43841、CVE-2024-43873、CVE-2024-42092、CVE-2024-41074、CVE-2024-41083、CVE-2024-46731、 CVE-2024-43842、 CVE-2024-41077、 CVE-2024-46720、 CVE-2024-46795、CVE-2024-46813、CVE-2024-46805、CVE-2024-42142、CVE-2024-42291、CVE-2024-43846、CVE-2024-41057、CVE-2024-43870、 CVE-2024-44980、 CVE-2024-46866、 CVE-2024-43827、 CVE-2024-43840、CVE-2024-42280、CVE-2024-42261、CVE-2024-42246、CVE-2024-42115、CVE-2024-46686、CVE-2024-43860、CVE-2024-46808、 CVE-2024-42149、 CVE-2024-46828、 CVE-2024-44935、 CVE-2024-43847、CVE-2024-44967、CVE-2024-46817、CVE-2024-46721、CVE-2024-42305、CVE-2024-46766、CVE-2024-43914、CVE-2024-46760、 CVE-2024-41061、 CVE-2024-41091、 CVE-2024-43890、 CVE-2024-42314、CVE-2024-42064、CVE-2024-42302、CVE-2024-43887、CVE-2024-46832、CVE-2024-46765、CVE-2024-46770、CVE-2024-41080、 CVE-2024-42253、 CVE-2024-44941、 CVE-2024-42306、 CVE-2024-41027、CVE-2024-46689、CVE-2024-46781、CVE-2024-42247、CVE-2024-41066、CVE-2024-42287、CVE-2024-41097、CVE-2024-44939、 CVE-2024-45019、 CVE-2024-47674、 CVE-2024-46705、 CVE-2024-42119、CVE-2024-46725、CVE-2024-46746、CVE-2024-46732、CVE-2024-41042、CVE-2024-44958、CVE-2024-42114、CVE-2024-43893、 CVE-2024-47666、 CVE-2024-46843、 CVE-2024-42252、 CVE-2024-42102、CVE-2024-42136、CVE-2024-41045、CVE-2024-42260、CVE-2024-46771、CVE-2024-42124、CVE-2024-42297、CVE-2024-42271、CVE-2024-43845、CVE-2024-46775、 CVE-2024-41079、 CVE-2024-43868、CVE-2024-42140、CVE-2024-42313、CVE-2024-42145、CVE-2024-46724、CVE-2024-46788、CVE-2024-42234、 CVE-2024-42144、 CVE-2024-44974、 CVE-2024-42097、 CVE-2024-46714、 CVE-2024-41055、CVE-2024-44956)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

In the Linux kernel, the following vulnerability has been resolved:
filelock: fix potential use-after-free in posix_lock_inode Light Hsieh reported a KASAN UAF warning in trace_posix_lock_inode(). The request pointer had been changed earlier to point to a lock entry that was added to the inode's list. However, before the tracepoint could fire, another task raced in and freed that lock. Fix this by moving the tracepoint inside the spinlock, which should ensure that this doesn't happen.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
207998	Ubuntu 18.04 LTS : Linux 核心弱點 (USN-7003-5)	Nessus	Ubuntu Local Security Checks	10/1/2024	10/1/2024	critical
229351	Linux Distros 未修補弱點：CVE-2024-41049	Nessus	Misc.	3/5/2025	9/6/2025	high
212721	Ubuntu 24.04 LTS：Linux 核心 (GKE) 弱點 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	12/12/2024	12/14/2024	high
503141	Siemens SIMATIC S7-1500 TM MFP Use After Free (CVE-2024-41049)	Tenable OT Security	Tenable.ot	3/17/2025	3/17/2025	high

Detections

Analytics

Plugins Search

critical

high

high

high