Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-8179-1)

high Nessus Plugin ID 307007

語言:

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8179-1 公告中所提及的多個弱點影響。

Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 和 Matteo Rizzo 發現部分 AMD Zen 處理器未正確驗證 CPU 微碼的簽章。此瑕疵稱為 EntrySign。有權限的攻擊者可能會利用此問題載入惡意 CPU 微碼進而造成缺乏完整性和機密性。 (CVE-2024-36347)

在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

- MIPS 架構；

- PowerPC 架構；

- x86 架構；

- 區塊層子系統；

- 密碼編譯 API;

- ACPI 驅動程式；

- Network 區塊裝置驅動程式;

- 藍牙驅動程式;

- 字元裝置驅動程式 ;

- TPM 裝置驅動程式；

- 時鐘架構和驅動程式 ;

- 資料擷取架構和驅動程式；

- 硬體加密裝置驅動程式；

- GPU 驅動程式；

- 硬體監控驅動程式;

- InfiniBand 驅動程式；

- 輸入裝置核心驅動程式;

- IOMMU 子系統;

- IRQ 晶片驅動程式；

- Macintosh 裝置驅動程式；

- 多個裝置驅動程式；

- 媒體驅動程式；

- 網路驅動程式；

- Mellanox 網路驅動程式；

- STMicroelectronics 網路驅動程式；

- 乙太網路團隊驅動程式；

- MediaTek 網路驅動程式；

- NVME 驅動程式；

- PA-RISC 驅動程式；

- Chrome 硬體平台驅動程式；

- x86 平台驅動程式；

- 電壓和電流調節器驅動程式；

- SCSI 子系統；

- SPI 子系統；

- Media Oriented Systems Transport (MOST) 驅動程式

- Realtek RTL8723BS SDIO 驅動程式；

- TCM 子系統；

- USB 主機控制器驅動程式；

- USB Type-C Connector System Software Interface 驅動程式；

- 背光驅動程式；

- Watchdog 驅動程式；

- BFS 檔案系統；

- BTRFS 檔案系統；

- Ext4 檔案系統;

- F2FS 檔案系統；

- FUSE (使用者空間中的檔案系統)；

- HFS+ 檔案系統；

- 檔案系統基礎架構；

- 區塊裝置的日誌記錄層 (JBD2)；

- 網路檔案系統 (NFS) 用戶端；

- 檔案系統通知基礎架構;

- NTFS3 檔案系統；

- OCFS2 檔案系統；

- SMB 網路檔案系統；

- BPF 子系統；

- 乙太網路橋接器；

- io_uring 子系統;

- 鎖定基元 ;

- 排程器基礎架構；

- 影子呼叫堆疊機制；

- 追蹤基礎架構；

- 記憶體管理；

- CAIF 通訊協定；

- Ceph Core 程式庫；

- 網路核心；

- Ethtool 驅動程式；

- 交握 API；

- HSR 網路通訊協定；

- IPv4 網路；

- IPv6 網路；

- MAC80211 子系統;

- 多重路徑 TCP ;

- Netfilter；

- NET/ROM 層；

- NFC 子系統；

Open vSwitch；

- Rose 網路層;

- 網路流量控制；

- 網路通訊端；

- Sun RPC 通訊協定；

- 完整性測量架構 (IMA) 框架；

- 金鑰管理；

- 簡化強制存取控制核心架構 ;

- FireWire 音效驅動程式 ;；

- HD 音訊驅動程式；

- Turtle Beach Wavefront ALSA 驅動程式；

- STMicroelectronics SoC 驅動程式；

- USB 音效裝置；

- KVM 子系統; (CVE-2024-57795, CVE-2025-22022, CVE-2025-22111, CVE-2025-38022, CVE-2025-38234, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68746, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-8179-1

Plugin 詳細資訊

嚴重性: High

ID: 307007

檔案名稱: ubuntu_USN-8179-1.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2026/4/17

已更新: 2026/4/17

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-23209

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1051-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1037-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1052-aws-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1054-gcp-64k, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-110-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-110-lowlatency-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1050-gke, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1050-gke-64k, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1054-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1052-aws

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/4/16

弱點發布日期: 2025/1/15

參考資訊

CVE: CVE-2024-36347, CVE-2024-57795, CVE-2025-22022, CVE-2025-22111, CVE-2025-38022, CVE-2025-38234, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68746, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2026-23209

USN: 8179-1