遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:6995 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正 :

    * hw：cpu：intel：內部分支歷史記錄插入 (BHI) (CVE-2024-2201)

    * 核心：wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-41071)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:6994 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正 :

    * hw：cpu：intel：內部分支歷史記錄插入 (BHI) (CVE-2024-2201)

    * 核心：wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-41071)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7004 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (CVE-2024-36899)

    * 核心：wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-41071)

    * 核心：ice：修正不當 extts 處理 (CVE-2024-42139)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6997 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (CVE-2024-26739)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修復拔除纜線時的命令排清問題 (CVE-2024-26931)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：scsi：qla2xxx：修正 fcport 重複釋放 (CVE-2024-26929)

    * 核心：fork：延遲連結檔案 vma，直到 vma 被完全初始化 (CVE-2024-27022)

    * 核心：KVM：x86/mmu：x86：檢查屬性時，不使 lpage_info 發生溢位 (CVE-2024-26991)

    * 核心：bpf、sockmap：防止 map delete elem 中發生鎖定反轉鎖死 (CVE-2024-35895)

    * 核心：tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    * 核心：gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (CVE-2024-36899)

    * 核心：cpufreq：exit() 回呼為選用 (CVE-2024-38615)

    * 核心：ring-buffer：修正讀取器和調整大小檢查之間的爭用問題 (CVE-2024-38601)

    * 核心：cppc_cpufreq：修正潛在的 NULL 指標解除參照弱點 (CVE-2024-38573)

    * 核心：gfs2：修正卸載時可能發生 glock 釋放後使用的問題 (CVE-2024-38570)

    * 核心：wifi：nl80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-38562)

    * 核心：輸入：cyapa - 向 suspend/resume 功能新增遺漏的輸入核心鎖定 (CVE-2023-52884)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-41071)

    * 核心：wifi：mt76：用 skb_put_zero 取代 skb_put (CVE-2024-42225)

    * 核心：net、sunrpc：xs_tcp_setup_socket 中發生連線失敗時，重新對應 EPERM (CVE-2024-42246)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7095-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42271、CVE-2024-42068、CVE-2024-42086、CVE-2024-42132、CVE-2024-42074、CVE-2024-41017、CVE-2024-42090、CVE-2024-42280、CVE-2024-41030、CVE-2024-41037、CVE-2024-42248、CVE-2024-42084、CVE-2024-41057、CVE-2024-42252、CVE-2024-41055、CVE-2024-42158、CVE-2024-42097、CVE-2024-42101、CVE-2024-42095、CVE-2024-41084、CVE-2024-41051、CVE-2024-41032、CVE-2024-41046、CVE-2024-42231、CVE-2024-42133、CVE-2024-42089、CVE-2024-41062、CVE-2024-41033、CVE-2024-41012、CVE-2024-41077、CVE-2024-41064、CVE-2024-41082、CVE-2024-41090、CVE-2024-42065、CVE-2024-41096、CVE-2024-42119、CVE-2024-41054、CVE-2024-42064、CVE-2024-42253、CVE-2024-42237、CVE-2024-42120、CVE-2024-41066、CVE-2024-41083、CVE-2024-42129、CVE-2024-41085、CVE-2024-41058、CVE-2024-42146、CVE-2024-42156、CVE-2024-42076、CVE-2024-42149、CVE-2024-42069、CVE-2024-41039、CVE-2024-42110、CVE-2024-42150、CVE-2024-41015、CVE-2024-39486、CVE-2024-42144、CVE-2024-42131、CVE-2024-42087、CVE-2024-42091、CVE-2024-42236、CVE-2024-42088、CVE-2024-42112、CVE-2024-42142、CVE-2024-42082、CVE-2024-42111、CVE-2024-41028、CVE-2024-45001、CVE-2024-42077、CVE-2024-42102、CVE-2024-42239、CVE-2024-42140、CVE-2024-41091、CVE-2024-41050、CVE-2024-41034、CVE-2024-43858、CVE-2024-42145、CVE-2024-42227、CVE-2024-41029、CVE-2024-42230、CVE-2024-42096、CVE-2024-42238、CVE-2024-41027、CVE-2024-42063、CVE-2024-41023、CVE-2024-41041、CVE-2024-41038、CVE-2024-41073、CVE-2024-41067、CVE-2024-41025、CVE-2024-42152、CVE-2024-42247、CVE-2024-41065、CVE-2024-42121、CVE-2024-42157、CVE-2024-42080、CVE-2024-41076、CVE-2024-41059、CVE-2024-42108、CVE-2024-42251、CVE-2024-42093、CVE-2024-42130、CVE-2024-42126、CVE-2024-42079、CVE-2024-42246、CVE-2024-41081、CVE-2024-42092、CVE-2024-43855、CVE-2024-42235、CVE-2024-42118、CVE-2024-42067、CVE-2024-41047、CVE-2024-42155、CVE-2024-41010、CVE-2024-41061、CVE-2024-41007、CVE-2024-42245、CVE-2024-42106、CVE-2024-42066、CVE-2024-41078、CVE-2024-42113、CVE-2024-41087、CVE-2024-41092、CVE-2024-42234、CVE-2024-42124、CVE-2024-42100、CVE-2024-42128、CVE-2024-41072、CVE-2024-41022、CVE-2024-41049、CVE-2024-42229、CVE-2024-42225、CVE-2024-41052、CVE-2024-42151、CVE-2024-41094、CVE-2024-41098、CVE-2024-41035、CVE-2024-41042、CVE-2024-42114、CVE-2024-42250、CVE-2024-41095、CVE-2024-42138、CVE-2024-42241、CVE-2024-42103、CVE-2024-42094、CVE-2024-41045、CVE-2024-41075、CVE-2024-42073、CVE-2024-42153、CVE-2024-41048、CVE-2024-42085、CVE-2024-41074、CVE-2024-42244、CVE-2024-41018、CVE-2024-41079、CVE-2024-42127、CVE-2023-52887、CVE-2023-52888、CVE-2024-41071、CVE-2024-41020、CVE-2024-41036、CVE-2024-42117、CVE-2024-41068、CVE-2024-41056、CVE-2024-39487、CVE-2024-42243、CVE-2024-41019、CVE-2024-41070、CVE-2024-41044、CVE-2024-41060、CVE-2024-41088、CVE-2024-41021、CVE-2024-41053、CVE-2024-42137、CVE-2024-41086、CVE-2024-42104、CVE-2024-42109、CVE-2024-42105、CVE-2024-42136、CVE-2024-41080、CVE-2024-42098、CVE-2024-41093、CVE-2024-41063、CVE-2024-42161、CVE-2024-42147、CVE-2024-42223、CVE-2024-41097、CVE-2024-41069、CVE-2024-42240、CVE-2024-42135、CVE-2024-42070、CVE-2024-41089、CVE-2024-42141、CVE-2024-42115、CVE-2024-41031、CVE-2024-42232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7100-1 公告中所提及的多個弱點影響。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - Objagg 程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-43817、CVE-2024-42304、CVE-2024-46756、CVE-2024-42318、CVE-2024-41090、CVE-2024-41063、CVE-2024-44987、CVE-2024-46844、CVE-2024-46677、CVE-2024-44988、CVE-2024-42297、CVE-2024-26893、CVE-2024-46673、CVE-2024-26800、CVE-2024-42305、CVE-2024-46731、CVE-2024-41091、CVE-2024-46810、CVE-2024-41072、CVE-2022-48666、CVE-2024-38602、CVE-2024-46780、CVE-2024-46750、CVE-2024-43858、CVE-2024-41020、CVE-2024-46755、CVE-2024-46829、CVE-2024-41068、CVE-2024-45003、CVE-2024-42280、CVE-2024-42283、CVE-2024-43873、CVE-2024-46746、CVE-2024-44969、CVE-2024-46807、CVE-2024-41081、CVE-2024-44971、CVE-2024-26607、CVE-2024-43880、CVE-2024-42281、CVE-2024-42274、CVE-2024-43908、CVE-2024-42267、CVE-2024-47665、CVE-2024-45011、CVE-2024-46707、CVE-2024-42310、CVE-2024-42309、CVE-2024-44965、CVE-2024-46747、CVE-2024-42259、CVE-2024-46804、CVE-2024-46679、CVE-2024-45007、CVE-2024-45009、CVE-2024-46771、CVE-2024-46739、CVE-2024-41060、CVE-2024-46676、CVE-2024-46822、CVE-2024-42272、CVE-2024-41059、CVE-2024-43839、CVE-2024-46817、CVE-2024-47669、CVE-2024-44999、CVE-2024-42285、CVE-2024-44986、CVE-2024-43828、CVE-2024-43879、CVE-2024-44998、CVE-2024-46724、CVE-2024-41015、CVE-2024-45025、CVE-2024-43849、CVE-2024-46818、CVE-2024-43830、CVE-2024-46725、CVE-2024-43834、CVE-2024-42302、CVE-2024-36484、CVE-2024-43853、CVE-2024-46782、CVE-2024-46740、CVE-2024-46732、CVE-2024-43869、CVE-2024-42312、CVE-2024-42292、CVE-2024-43884、CVE-2024-44934、CVE-2024-44995、CVE-2024-43894、CVE-2024-46675、CVE-2024-43870、CVE-2024-44990、CVE-2024-42287、CVE-2024-41065、CVE-2024-42301、CVE-2024-42290、CVE-2024-46702、CVE-2024-46719、CVE-2024-46745、CVE-2024-46758、CVE-2024-46757、CVE-2024-44935、CVE-2024-42276、CVE-2024-43890、CVE-2023-52918、CVE-2024-41077、CVE-2024-43905、CVE-2024-38611、CVE-2024-42269、CVE-2024-42284、CVE-2024-41073、CVE-2024-46722、CVE-2024-41017、CVE-2024-47667、CVE-2024-45021、CVE-2024-43867、CVE-2024-41098、CVE-2024-43909、CVE-2024-46723、CVE-2024-45026、CVE-2024-42114、CVE-2024-44944、CVE-2024-43835、CVE-2024-44982、CVE-2024-43907、CVE-2024-46828、CVE-2024-43856、CVE-2024-46832、CVE-2024-44954、CVE-2024-43846、CVE-2024-41070、CVE-2024-43892、CVE-2024-44985、CVE-2024-42306、CVE-2024-43889、CVE-2024-44958、CVE-2024-46798、CVE-2024-44989、CVE-2024-42313、CVE-2024-46737、CVE-2024-42289、CVE-2024-43829、CVE-2024-46744、CVE-2023-52889、CVE-2024-46689、CVE-2024-47663、CVE-2024-46791、CVE-2024-43863、CVE-2024-43893、CVE-2024-43841、CVE-2024-46777、CVE-2024-46800、CVE-2024-45028、CVE-2024-44952、CVE-2024-43883、CVE-2024-44946、CVE-2024-43882、CVE-2024-44960、CVE-2024-38577、CVE-2024-46814、CVE-2024-42288、CVE-2024-44947、CVE-2024-41071、CVE-2024-41042、CVE-2024-41064、CVE-2024-42311、CVE-2024-42270、CVE-2024-43861、CVE-2024-46752、CVE-2024-42296、CVE-2024-41022、CVE-2024-42246、CVE-2024-43871、CVE-2024-42265、CVE-2024-43854、CVE-2024-41019、CVE-2024-46815、CVE-2024-46743、CVE-2024-42126、CVE-2024-26661、CVE-2024-41012、CVE-2024-46761、CVE-2024-45008、CVE-2024-46805、CVE-2024-45006、CVE-2024-42295、CVE-2024-46783、CVE-2024-42286、CVE-2024-46714、CVE-2024-42299、CVE-2024-46781、CVE-2024-43914、CVE-2024-44966、CVE-2024-44974、CVE-2024-45018、CVE-2024-46840、CVE-2024-46819、CVE-2024-40915、CVE-2024-46759、CVE-2024-43860、CVE-2024-47668、CVE-2024-39472、CVE-2024-47660、CVE-2024-47659、CVE-2024-46795、CVE-2024-43875、CVE-2024-46738、CVE-2024-42271、CVE-2024-26669、CVE-2024-44983、CVE-2024-41078、CVE-2024-46685、CVE-2024-46713、CVE-2024-46721、CVE-2024-46763、CVE-2024-41011、CVE-2024-43902、CVE-2024-42277、CVE-2024-44948)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7089-4 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-41064、CVE-2024-41087、CVE-2023-52888、CVE-2024-42098、CVE-2024-42111、CVE-2024-42076、CVE-2024-42088、CVE-2024-42135、CVE-2024-42145、CVE-2024-42142、CVE-2024-41036、CVE-2024-41071、CVE-2024-41012、CVE-2024-42091、CVE-2024-42253、CVE-2024-42119、CVE-2024-42097、CVE-2024-42243、CVE-2024-39487、CVE-2024-42235、CVE-2024-42120、CVE-2024-42149、CVE-2024-41015、CVE-2024-41074、CVE-2024-42067、CVE-2024-42090、CVE-2024-42128、CVE-2024-41038、CVE-2024-42113、CVE-2024-42102、CVE-2024-42231、CVE-2024-42080、CVE-2024-42241、CVE-2024-42106、CVE-2024-42130、CVE-2024-42073、CVE-2024-42153、CVE-2024-42156、CVE-2024-42118、CVE-2024-41007、CVE-2024-41049、CVE-2024-39486、CVE-2024-42240、CVE-2024-41018、CVE-2024-42251、CVE-2024-42280、CVE-2024-42096、CVE-2024-42121、CVE-2024-42246、CVE-2024-42092、CVE-2024-41090、CVE-2024-42157、CVE-2024-43858、CVE-2024-42150、CVE-2024-42110、CVE-2024-41010、CVE-2024-41081、CVE-2024-41061、CVE-2024-41078、CVE-2024-41094、CVE-2024-41039、CVE-2024-42114、CVE-2024-42109、CVE-2024-41030、CVE-2024-42066、CVE-2024-41035、CVE-2024-42146、CVE-2024-42131、CVE-2024-41059、CVE-2024-41067、CVE-2024-42138、CVE-2024-41050、CVE-2024-41034、CVE-2024-41077、CVE-2024-41076、CVE-2024-41088、CVE-2024-41096、CVE-2024-41073、CVE-2024-41037、CVE-2024-42232、CVE-2024-41063、CVE-2024-42117、CVE-2024-42155、CVE-2024-41080、CVE-2024-42132、CVE-2024-42084、CVE-2024-42136、CVE-2024-42223、CVE-2024-41068、CVE-2024-42225、CVE-2024-42065、CVE-2024-41051、CVE-2024-43855、CVE-2024-42238、CVE-2024-42250、CVE-2024-42112、CVE-2024-41070、CVE-2023-52887、CVE-2024-42094、CVE-2024-42095、CVE-2024-41086、CVE-2024-41020、CVE-2024-41082、CVE-2024-42115、CVE-2024-42152、CVE-2024-42239、CVE-2024-42093、CVE-2024-42126、CVE-2024-41022、CVE-2024-41017、CVE-2024-41092、CVE-2024-41044、CVE-2024-42140、CVE-2024-41029、CVE-2024-41054、CVE-2024-42158、CVE-2024-41066、CVE-2024-42244、CVE-2024-42070、CVE-2024-41025、CVE-2024-42229、CVE-2024-42085、CVE-2024-41084、CVE-2024-41060、CVE-2024-41062、CVE-2024-42105、CVE-2024-42124、CVE-2024-41045、CVE-2024-42227、CVE-2024-41047、CVE-2024-41042、CVE-2024-42100、CVE-2024-42247、CVE-2024-41041、CVE-2024-42087、CVE-2024-42252、CVE-2024-41058、CVE-2024-42063、CVE-2024-42271、CVE-2024-41027、CVE-2024-42079、CVE-2024-42104、CVE-2024-41098、CVE-2024-41033、CVE-2024-41072、CVE-2024-41031、CVE-2024-42089、CVE-2024-41032、CVE-2024-42127、CVE-2024-41093、CVE-2024-42082、CVE-2024-41023、CVE-2024-41075、CVE-2024-42151、CVE-2024-42141、CVE-2024-42108、CVE-2024-42068、CVE-2024-41085、CVE-2024-42103、CVE-2024-41057、CVE-2024-42064、CVE-2024-42161、CVE-2024-41052、CVE-2024-41053、CVE-2024-42069、CVE-2024-41021、CVE-2024-42147、CVE-2024-41065、CVE-2024-41091、CVE-2024-41079、CVE-2024-42086、CVE-2024-42234、CVE-2024-41055、CVE-2024-41083、CVE-2024-42101、CVE-2024-42230、CVE-2024-41095、CVE-2024-41019、CVE-2024-42245、CVE-2024-42129、CVE-2024-42144、CVE-2024-42236、CVE-2024-41028、CVE-2024-42077、CVE-2024-42248、CVE-2024-41046、CVE-2024-42133、CVE-2024-42074、CVE-2024-41089、CVE-2024-42237、CVE-2024-41056、CVE-2024-41048、CVE-2024-42137、CVE-2024-41069、CVE-2024-41097)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7144-1 公告中所提及的多個弱點影響。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路連結驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 點陣圖 API；

    - Objagg 程式庫；

    - Perf 事件；

    - Virtio 網路驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - 網路流量控制；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - RCU 子系統；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-42280、CVE-2024-46759、CVE-2024-42286、CVE-2024-41042、CVE-2024-42276、CVE-2024-46732、CVE-2024-43902、CVE-2024-47665、CVE-2024-46675、CVE-2024-43873、CVE-2024-46761、CVE-2024-42281、CVE-2024-46795、CVE-2024-43869、CVE-2024-39472、CVE-2024-46800、CVE-2024-44998、CVE-2024-46746、CVE-2024-46747、CVE-2024-41011、CVE-2024-43871、CVE-2024-46737、CVE-2024-42318、CVE-2024-46731、CVE-2024-41022 、CVE-2024-42285、CVE-2024-46752、CVE-2024-46818、CVE-2024-44935、CVE-2024-44946、CVE-2024-44944、CVE-2024-41015、CVE-2024-42312、CVE-2024-46676、CVE-2024-43834、CVE-2024-44966、CVE-2024-46743、CVE-2024-45026、CVE-2024-46805、CVE-2024-26607、CVE-2024-46771、CVE-2024-43905、CVE-2024-43884、CVE-2024-41070、CVE-2024-43829、CVE-2024-46725、CVE-2024-45028、CVE-2024-42287、CVE-2024-42313、CVE-2024-42277、CVE-2024-42290、CVE-2024-44934、CVE-2024-46829、CVE-2024-46707、CVE-2024-46677、CVE-2024-42311、CVE-2024-46814、CVE-2024-46815、CVE-2024-46755、CVE-2024-41065、CVE-2024-43889、CVE-2024-46780、CVE-2024-43860、CVE-2024-46777、CVE-2024-46719、CVE-2024-45009、CVE-2024-42302、CVE-2024-42304、CVE-2024-41063、CVE-2024-47659、CVE-2024-46822、CVE-2024-46756、CVE-2024-42283、CVE-2024-46757、CVE-2024-43909、CVE-2024-45011、CVE-2024-46739、CVE-2024-46750、CVE-2024-46782、CVE-2024-44986、CVE-2024-44983、CVE-2024-45021、CVE-2024-44987、CVE-2024-41090、CVE-2024-42288、CVE-2024-44969、CVE-2024-42272、CVE-2024-43893、CVE-2024-42259、CVE-2024-46781、CVE-2024-43907、CVE-2024-42265、CVE-2024-43839、CVE-2024-47663、CVE-2024-46798、CVE-2024-43817、CVE-2024-42295、CVE-2024-46840、CVE-2024-45008、CVE-2024-43849、CVE-2024-46744、CVE-2024-43879、CVE-2024-43841、CVE-2024-42299、CVE-2024-46783、CVE-2024-36484、CVE-2024-47660、CVE-2024-42310、CVE-2024-44990、CVE-2024-42270、CVE-2024-43894、CVE-2024-41071、CVE-2024-40915、CVE-2024-46810、CVE-2024-44954、CVE-2024-42246、CVE-2023-52889、CVE-2024-43892、CVE-2024-43890、CVE-2024-42284、CVE-2023-52918、CVE-2024-47669、CVE-2024-41078、CVE-2024-41073、CVE-2024-26800、CVE-2024-41091、CVE-2024-46828、CVE-2022-48666、CVE-2024-41060、CVE-2024-42114、CVE-2024-46807、CVE-2024-26669、CVE-2024-44965、CVE-2024-46758、CVE-2024-44947、CVE-2024-43875、CVE-2024-42126、CVE-2024-46685、CVE-2024-43883、CVE-2024-46722、CVE-2024-41064、CVE-2024-43882、CVE-2024-46679、CVE-2024-46740、CVE-2024-45025、CVE-2024-46721、CVE-2024-38611、CVE-2024-46844、CVE-2024-45007、CVE-2024-44960、CVE-2024-42306、CVE-2024-44971、CVE-2024-43835、CVE-2024-42305、CVE-2024-43846、CVE-2024-42289、CVE-2024-46689、CVE-2024-46724、CVE-2024-43853、CVE-2024-44974、CVE-2024-43828、CVE-2024-43914、CVE-2024-44958、CVE-2024-46673、CVE-2024-46723、CVE-2024-41081、CVE-2024-46738、CVE-2024-42296、CVE-2024-45006、CVE-2024-46714、CVE-2024-43880、CVE-2024-42271、CVE-2024-44985、CVE-2024-41072、CVE-2024-43867、CVE-2024-43858、CVE-2024-26893、CVE-2024-41059、CVE-2024-38577、CVE-2024-46817、CVE-2024-46702、CVE-2024-41019、CVE-2024-44999、CVE-2024-43908、CVE-2024-42292、CVE-2024-43856、CVE-2024-45018、CVE-2024-41068、CVE-2024-43870、CVE-2024-45003、CVE-2024-42297、CVE-2024-47668、CVE-2024-43830、CVE-2024-26661、CVE-2024-41017、CVE-2024-42309、CVE-2024-43861、CVE-2024-46791、CVE-2024-44989、CVE-2024-46745、CVE-2024-42269、CVE-2024-43863、CVE-2024-43854、CVE-2024-44995、CVE-2024-46804、CVE-2024-44948、CVE-2024-46819、CVE-2024-41098、CVE-2024-44982、CVE-2024-46763、CVE-2024-46832、CVE-2024-41077、CVE-2024-42274、CVE-2024-47667、CVE-2024-41012、CVE-2024-41020、CVE-2024-42301、CVE-2024-42267、CVE-2024-46713、CVE-2024-38602、CVE-2024-44988)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7001 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。
    安全性修正：

     CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871 如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
207652	RHEL 7：kernel-rt (RHSA-2024:6995)	Nessus	Red Hat Local Security Checks	9/24/2024	1/14/2025	high
207685	RHEL 7：核心 (RHSA-2024:6994)	Nessus	Red Hat Local Security Checks	9/24/2024	1/14/2025	high
207692	RHEL 9：核心 (RHSA-2024:7004)	Nessus	Red Hat Local Security Checks	9/24/2024	11/8/2024	high
207694	RHEL 9：核心 (RHSA-2024:6997)	Nessus	Red Hat Local Security Checks	9/24/2024	3/6/2025	high
207773	Oracle Linux 8：kernel (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	9/25/2024	4/18/2025	high
210533	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7095-1)	Nessus	Ubuntu Local Security Checks	11/7/2024	11/7/2024	high
210741	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7100-1)	Nessus	Ubuntu Local Security Checks	11/11/2024	11/11/2024	high
210912	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7089-4)	Nessus	Ubuntu Local Security Checks	11/13/2024	11/13/2024	high
212195	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-7144-1)	Nessus	Ubuntu Local Security Checks	12/9/2024	12/9/2024	high
207656	RHEL 8：kernel-rt (RHSA-2024:7001)	Nessus	Red Hat Local Security Checks	9/24/2024	2/6/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high