遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-8440-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 以及 Matteo Rizzo 發現，部分 AMD Zen 處理器未能正確驗證 CPU 微程式的簽名。此缺陷又稱為 EntrySign。特權攻擊者可能會利用此問題造成載入惡意 CPU 微碼，進而造成完整性和機密性損失。（CVE-2024-36347）

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。此缺陷又稱為 Fragnesia。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43503、CVE-2026-46300)

    Qualys 發現，在退出有特權的處理程序時，Linux 核心的 ptrace 子系統中存在爭用情形。非特權本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2026-46333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含記憶體流失弱點。本機攻擊者可對此加以利用，從而造成資源耗盡。(CVE-2026-47326)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。
    (CVE-2026-47327)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含無效釋放弱點。本機攻擊者可惡意利用此問題導致核心記憶體損毀。
    (CVE-2026-47328)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 存在未充分驗證 AppArmor 通知回應弱點。本機攻擊者可利用此函式來處理特製的回應。(CVE-2026-47329)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含未初始化的變數。本機攻擊者可利用此問題造成資料快取不正確。
    (CVE-2026-47330)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 包含釋放後使用 (UAF) 錯誤。本機攻擊者可利用此錯誤造成記憶體損毀，理論上會導致任意程式碼執行。
    (CVE-2026-47331)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點披露內核內存的資訊。(CVE-2026-47332)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點造成核心記憶體損毀，這在理論上會影響 AppArmor 原則的處理。(CVE-2026-47333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含不正確的保留鎖定。本機攻擊者可惡意利用此問題導致核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心錯誤。(CVE-2026-47335)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor AF_INET/AF_INET6 通訊端中介時包含未初始化的變數。本機攻擊者可利用此問題來影響精細網路通訊端中介的處理方式。(CVE-2026-47336)

    Tristan Madani 和 Trevor Lawrence 各自發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 網路通訊端中介時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。(CVE-2026-47337)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - Null 區塊裝置驅動程式 ;

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式 ;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - 計數器介面驅動程式；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 晶片上互連管理架構；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - UACCE 加速器架構；

    - MMC 子系統；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - PHY 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - SPI 子系統；

    - 媒體導向系統傳輸 (MOST) 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - W1 Dallas 的單線匯流排驅動程式；

    - Watchdog 驅動程式；

    - Xen Hypervisor 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - EFI 變數檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - 排程器基礎架構；

    - Netfilter；

    - NFC 子系統 ;

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Perf 事件；

    - 鎖定基元 ;

    - 影子呼叫堆疊機制；

    - 浮動比例庫；

    - 記憶體管理；

    - 藍牙子系統；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NET/ROM 層;

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定;

    - Rose 網路層;

    - RxRPC 工作階段通訊端；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - 網路通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - ALSA AC97 驅動程式；

    - 通用 PCM 環回聲音驅動程式；

    - FireWire 音效驅動程式 ;；

    - HD 音訊驅動程式；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統；(CVE-2024-50004, CVE-2024-57795, CVE-2024-58096, CVE-2024-58097, CVE-2025-22022, CVE-2025-22111, CVE-2025-37926, CVE-2025-38022, CVE-2025-38201, CVE-2025-38234, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68351, CVE-2025-68354, CVE-2025-68358, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68365, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68725, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68746, CVE-2025-68749, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23112, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23209, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23231, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-31676, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078, CVE-2026-43362, CVE-2026-43494, CVE-2026-46028, CVE-2026-46323)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS：Linux 核心 (Azure) 弱點 (USN-8440-1)

high Nessus Plugin ID 321369

版本 1.3