遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7006-1 公告中所提及的多個弱點影響。

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - SuperH RISC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - IOMMU 子系統；

    - Sun RPC 通訊協定；

    - Netfilter；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - NET/ROM 層；

    - 網路流量控制；

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 驅動程式的 SoC Audio；(CVE-2024-42154、 CVE-2024-42093、 CVE-2024-42096、 CVE-2024-40984、 CVE-2024-39502、 CVE-2024-36901、 CVE-2024-41044、 CVE-2024-40961、 CVE-2024-40981、 CVE-2024-42236、 CVE-2024-42232、 CVE-2024-41041、 CVE-2024-40958、 CVE-2024-40905、 CVE-2024-42084、 CVE-2024-40934、 CVE-2024-42124、 CVE-2024-39505、 CVE-2024-39506、 CVE-2024-39501、 CVE-2021-46926、 CVE-2024-40941、 CVE-2024-42145、 CVE-2024-41089、 CVE-2024-40932、 CVE-2024-42224、 CVE-2024-41097、 CVE-2024-40959、 CVE-2024-42157、 CVE-2024-39469、 CVE-2024-39499、 CVE-2024-40974、 CVE-2024-42094、 CVE-2024-36894、 CVE-2024-42087、 CVE-2024-42104、 CVE-2023-52803、 CVE-2024-41034、 CVE-2024-40995、 CVE-2023-52629、 CVE-2024-40912、 CVE-2024-39484、 CVE-2024-41006、 CVE-2023-52760、 CVE-2024-41095、 CVE-2024-41046、 CVE-2024-42070、 CVE-2023-52887、 CVE-2024-40960、 CVE-2024-41007、 CVE-2024-40901、 CVE-2024-42119、 CVE-2024-40987、 CVE-2024-42148、 CVE-2024-41049、 CVE-2024-40963、 CVE-2024-41087、 CVE-2024-42223、 CVE-2024-42090、 CVE-2024-42105、 CVE-2024-42089、 CVE-2024-40916、 CVE-2024-40942、 CVE-2024-40978、 CVE-2024-40902、 CVE-2024-26921、 CVE-2024-39495、 CVE-2024-40943、 CVE-2024-36978、 CVE-2024-26929、 CVE-2024-40988、 CVE-2024-39503、 CVE-2024-42101、 CVE-2024-40904、 CVE-2024-42086、 CVE-2024-42106、 CVE-2024-26830、 CVE-2024-41035、 CVE-2024-42153、 CVE-2024-39509、 CVE-2024-37078、 CVE-2024-42076、 CVE-2024-36974、 CVE-2024-40980、 CVE-2024-40945、CVE-2024-39487、CVE-2024-42092、CVE-2024-38619、CVE-2024-42127、CVE-2024-40968、CVE-2024-42115、CVE-2024-42102、CVE-2024-42097)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7006-1)

critical Nessus Plugin ID 207095

版本 1.1