遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8297-1 公告中所提及的多個弱點影響。

    Stonejiajia、Shir Tamari 和 Sagi Tzadik 發現 Ubuntu Linux 核心中的 OverlayFS 實作在某些情況下無法正確執行權限檢查。本機攻擊者可能利用此弱點取得提升的權限。(CVE-2023-2640)

    Shir Tamari 和 Sagi Tzadik 發現 Ubuntu Linux 核心中的 OverlayFS 實作在某些情況下無法正確執行權限檢查。本機攻擊者可能利用此弱點取得提升的權限。(CVE-2023-32629)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 驅動程式核心；

    - 藍牙驅動程式;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - UACCE 加速器架構；

    - 乙太網路綁定驅動程式;

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PHY 驅動程式；

    - SLIMbus 驅動程式;

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - NFC 子系統 ;

    - BPF 子系統；

    - IRQ 子系統；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層;

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - NET/ROM 層;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - XFRM 子系統；

    - Creative Sound Blaster X-Fi 驅動程式；

    - USB 音效裝置；(CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2025-38057, CVE-2025-38125, CVE-2025-38232, CVE-2025-38408, CVE-2025-38591, CVE-2025-40149, CVE-2025-40164, CVE-2025-68211, CVE-2025-68340, CVE-2025-68365, CVE-2025-68725, CVE-2025-68817, CVE-2025-71162, CVE-2025-71163, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71190, CVE-2025-71191, CVE-2025-71194, CVE-2025-71196, CVE-2025-71197, CVE-2025-71199, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23001, CVE-2026-23003, CVE-2026-23011, CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23049, CVE-2026-23056, CVE-2026-23058, CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23087, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23103, CVE-2026-23105, CVE-2026-23108, CVE-2026-23112, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23124, CVE-2026-23125, CVE-2026-23128, CVE-2026-23133, CVE-2026-23145, CVE-2026-23146, CVE-2026-23150, CVE-2026-23164, CVE-2026-23167, CVE-2026-23170, CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Linux 核心 (GCP) 弱點 (USN-8297-1)

critical Nessus Plugin ID 316637

版本 1.1