遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7835-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPU 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - 熱驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - RDMA 動詞 API；

    - 核心 fork() 系統呼叫；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 適用於 Freescale CPU 驅動程式的 SoC Audio (CVE-2025-39728, CVE-2025-23136, CVE-2025-22062CVE-2025-22035, CVE-2025-22020CVE-2025-22083, CVE-2025-22071] , CVE-2025-22073CVE-2025-22060, CVE-2025-22044, CVE-2025-22063, CVE-2025-22079, CVE-2025-22057[] , [] ,  , [ CVE-2025-22095, [] , CVE-2025-39735, CVE-2025-39682, CVE-2025-22058、 CVE-2025-22021、 CVE-2025-22018CVE-2025-22056、 CVE-2025-22054、 CVE-2025-22080CVE-2025-22039、  CVE-2025-22019、 CVE-2025-22038CVE-2025-22028、 CVE-2023-53034、 CVE-2024-58092、 CVE-2025-38637[] 、  、 CVE-2025-22089[] 、  、 CVE-2025-40114、 [] 、 CVE-2025-22068、 CVE-2025-37937、 CVE-2025-22070, CVE-2025-22072, CVE-2025-22086CVE-2025-22050, CVE-2025-22040CVE-2025-22065, CVE-2025-38575, CVE-2025-22064CVE-2025-22033, CVE-2025-22041, CVE-2025-22090, CVE-2025-22036, CVE-2025-23138, [] , [ ] , [ CVE-2025-22047, [] , CVE-2025-38240, CVE-2025-22066, CVE-2025-22042、 CVE-2025-38152、 CVE-2025-22055、 CVE-2025-22081CVE-2025-22045] 、  、 [ CVE-2025-22053、 [ CVE-2025-22075、 CVE-2025-22027、 CVE-2025-22025、 CVE-2025-22097)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7835-1)

high Nessus Plugin ID 271259

版本 1.1