遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8371-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-43284 ， CVE-2026-43500， CVE-2026-45998， CVE-2026-46000）

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。這種缺陷被稱為 Fragnesia。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-43503， CVE-2026-46300）

    Qualys 發現，當有權限的處理程序退出時，Linux 核心的 ptrace 子系統中存在爭用情形。無權限的本機攻擊者可利用此問題來洩露機密資訊。（CVE-2026-46333）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含記憶體洩漏。本機攻擊者可利用此漏洞造成資源耗盡。（CVE-2026-47326）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可利用此方式造成核心 oops。
    (CVE-2026-47327)

    Tristan Madani 在處理 AppArmor 通知時發現 Ubuntu Linux 核心 6.8， 6.17 並 7.0 包含無效的釋放。本機攻擊者可利用此功能來損毀核心記憶體。
    (CVE-2026-47328)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並且 7.0 包含對 AppArmor 通知回應的驗證不足。本機攻擊者可利用此功能來處理特製的回應。（CVE-2026-47329）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時使用了一個未初始化的變數。本機攻擊者可利用此功能造成不正確的資料快取。
    (CVE-2026-47330)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含越界 （OOB） 讀取。本機攻擊者可利用此漏洞造成核心記憶體資訊洩露。（CVE-2026-47332）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含越界 （OOB） 讀取。本機攻擊者可利用此來造成核心記憶體損毀，理論上會影響 AppArmor 原則的處理。（CVE-2026-47333）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含不正確的鎖保留。本機攻擊者可利用此漏洞造成核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 和 Trevor Lawrence 各自獨立發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 網路通訊端調解時包含 NULL 指標解除參照。本機攻擊者可利用此方式造成核心 oops。（CVE-2026-47337）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端;（CVE-2026-31676， CVE-2026-43494）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTS/25.10：Linux 核心弱點 (USN-8371-1)

high Nessus Plugin ID 318633

版本 1.1