遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7088-4 公告中所提及的多個弱點影響。

    Ziming Zhang 發現，Linux 核心中的 VMware Virtual GPU DRM 驅動程式含有一個整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2022-36402)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - CPU 頻率縮放架構；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - BPF 子系統；

    - Core 核心；

    - DMA 對應基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - Objagg 程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - MAC80211 子系統；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - 簡化強制存取控制核心架構；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-35848、CVE-2024-43853、CVE-2024-41017、CVE-2024-26607、CVE-2024-43839、CVE-2024-41072、CVE-2024-46815、CVE-2023-52614、CVE-2024-46798、CVE-2024-46676、CVE-2024-43914、CVE-2024-43841、CVE-2024-41012、CVE-2024-27051、CVE-2024-46738、CVE-2024-47663、CVE-2024-46723、CVE-2024-46740、CVE-2024-42287、CVE-2024-46750、CVE-2024-43894、CVE-2023-52531、CVE-2024-47668、CVE-2024-47669、CVE-2024-46685、CVE-2024-41011、CVE-2024-41064、CVE-2024-42305、CVE-2024-41073、CVE-2024-46829、CVE-2024-43860、CVE-2024-46679、CVE-2024-44999、CVE-2024-46817、CVE-2024-26800、CVE-2024-46689、CVE-2024-43908、CVE-2024-46739、CVE-2024-43893、CVE-2024-46828、CVE-2024-46777、CVE-2024-46721、CVE-2024-36484、CVE-2024-46822、CVE-2024-46840、CVE-2024-43880、CVE-2024-46781、CVE-2024-46673、CVE-2024-26669、CVE-2024-41098、CVE-2024-46737、CVE-2024-43871、CVE-2024-42281、CVE-2024-42301、CVE-2024-44995、CVE-2024-43879、CVE-2024-26668、CVE-2024-44965、CVE-2024-41068、CVE-2024-41059、CVE-2024-42229、CVE-2024-44987、CVE-2024-46745、CVE-2024-26891、CVE-2024-46719、CVE-2024-42292、CVE-2024-44952、CVE-2024-46756、CVE-2024-45028、CVE-2024-42283、CVE-2024-45025、CVE-2024-46743、CVE-2024-43867、CVE-2024-46771、CVE-2024-41081、CVE-2024-42244、CVE-2024-42284、CVE-2024-43858、CVE-2024-44998、CVE-2024-46758、CVE-2024-46800、CVE-2024-45003、CVE-2024-44935、CVE-2024-38611、CVE-2024-46844、CVE-2024-44954、CVE-2024-42313、CVE-2024-46783、CVE-2024-42311、CVE-2024-46761、CVE-2024-41022、CVE-2024-43829、CVE-2024-43835、CVE-2024-43846、CVE-2024-46755、CVE-2024-47667、CVE-2024-42259、CVE-2024-41090、CVE-2024-42310、CVE-2024-42265、CVE-2024-42295、CVE-2024-46818、CVE-2024-46780、CVE-2024-44948、CVE-2024-44960、CVE-2024-44988、CVE-2024-46757、CVE-2024-45021、CVE-2024-46747、CVE-2024-43854、CVE-2024-42304、CVE-2021-47212、CVE-2024-42309、CVE-2024-44946、CVE-2024-46744、CVE-2024-42285、CVE-2024-46782、CVE-2024-43856、CVE-2024-41091、CVE-2024-42131、CVE-2024-43830、CVE-2024-42290、CVE-2024-45008、CVE-2024-42276、CVE-2024-47659、CVE-2024-40929、CVE-2024-46714、CVE-2023-52918、CVE-2024-44947、CVE-2024-42289、CVE-2024-42246、CVE-2024-41071、CVE-2024-43883、CVE-2024-46722、CVE-2024-38602、CVE-2024-43882、CVE-2024-42280、CVE-2024-46759、CVE-2024-42271、CVE-2024-44969、CVE-2024-44944、CVE-2024-46675、CVE-2024-41020、CVE-2024-41042、CVE-2024-42306、CVE-2024-46677、CVE-2024-42288、CVE-2024-41070、CVE-2024-45026、CVE-2024-41065、CVE-2024-26885、CVE-2024-42286、CVE-2024-41063、CVE-2024-43884、CVE-2024-42297、CVE-2024-43890、CVE-2024-43861、CVE-2024-45006、CVE-2024-26640、CVE-2024-26641、CVE-2024-41015)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7088-4)

high Nessus Plugin ID 210534

版本 1.1