遠端 Ubuntu 25.04 主機上安裝的套件受到 USN-7665-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構；

    - 計算加速架構;

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - PTP 時鐘架構；

    - SPI 子系統；

    - BTRFS 檔案系統；

    - SMB 網路檔案系統；

    - eXpress 資料路徑；

    - 通用 MIDI 封包 (UMP) 支援模組

    - 追蹤基礎架構；

    - 記憶體管理；

    - IPv4 網路；

    - IPv6 網路；

    - 網路流量控制；

    - AMD SoC Alsa 驅動程式 ;

    - SoC Audio 通用驅動程式(CVE-2025-37901, CVE-2025-37990, CVE-2025-37891, CVE-2025-37918, CVE-2025-37930, CVE-2025-37909, CVE-2025-37906, CVE-2025-37913, CVE-2025-37927, CVE-2025-37922] , CVE-2025-37899, CVE-2025-37894, CVE-2025-37934, CVE-2025-37911, CVE-2025-37912, CVE-2025-37933, CVE-2025-37924、 CVE-2025-37900、 CVE-2025-37907、 CVE-2025-37928CVE-2025-37974、 CVE-2025-37914[] 、  、 CVE-2025-37905、 CVE-2025-37921、 CVE-2025-37919、 CVE-2025-37915、 CVE-2025-37910、 CVE-2025-37903、 CVE-2025-37936、 CVE-2025-37904、 CVE-2025-38216、 CVE-2025-37923、 CVE-2025-37931、 CVE-2025-37895, CVE-2025-37917, CVE-2025-37926, CVE-2025-37916, CVE-2025-37935, CVE-2025-37898, CVE-2025-37897, CVE-2025-37929, CVE-2025-37908, CVE-2025-37946, CVE-2025-37896, CVE-2025-37920, CVE-2025-37991)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 25.04：Linux 核心 (Oracle) 弱點 (USN-7665-1)

medium Nessus Plugin ID 242587

版本 1.1