Ubuntu 24.04 LTS / 26.04 LTS / Pro 即時 24.04 LTS：Linux 核心弱點 （USN-8816-1）
critical Nessus Plugin ID 350177
語言:
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 24.04 LTS/LTS/ 26.04 Pro 即時 24.04 LTS 主機已安裝套件，該套件會受到公告中 USN-8816-1 提及的多個弱點影響。在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：
- ARM64 架構;
- S390 架構;
- x86 架構；
- DRBD 分散式複制區塊裝置驅動程式；
- InfiniBand 驅動程式；
- IOMMU 子系統；
- 多個裝置驅動程式；
- 網路驅動程式；
- Microsoft Azure 網路介面卡 (MANA) 驅動程式；
- NVME 驅動程式；
- TCM 子系統；
- Virtio Host (VHOST) 子系統;
- Xen Hypervisor 驅動程式；
- AFS 檔案系統；
- 檔案系統基礎架構；
- 網路檔案系統程式庫；
- 網路檔案系統 (NFS) 用戶端；
- NTFS3 檔案系統；
- OCFS2 檔案系統；
- OrangeFS 檔案系統；
- SMB 網路檔案系統；
- IPv4 網路；
- Sun RPC 通訊協定；
- IPv6 網路；
- IP 通道定義；
- Netfilter；
- TCP 網路通訊協定；
- 鎖定基元 ;
- 9P 檔案系統網路通訊協定；
- B.A.T.M.A.N. 網狀通訊協定；
- 網路核心；
- IFE 協議;
- RxRPC 工作階段通訊端；
- 網路流量控制 ;
- SCTP 通訊協定；
- SMC 通訊端;
- TIPC 通訊協定;
- XFRM 子系統;（CVE-2026-64530 ， ， ， CVE-2026-64535， CVE-2026-64541CVE-2026-72277CVE-2026-72137CVE-2026-72139CVE-2026-72064CVE-2026-72065CVE-2026-72046CVE-2026-72083CVE-2026-72069CVE-2026-72084CVE-2026-72085CVE-2026-72098CVE-2026-72129CVE-2026-72130CVE-2026-72041CVE-2026-72192CVE-2026-72191CVE-2026-72194CVE-2026-72217CVE-2026-72220CVE-2026-72221CVE-2026-72222CVE-2026-72033CVE-2026-72234CVE-2026-72226CVE-2026-72248CVE-2026-72249CVE-2026-72251CVE-2026-72278CVE-2026-72279CVE-2026-72020CVE-2026-72288CVE-2026-72287CVE-2026-72323CVE-2026-72322CVE-2026-72329CVE-2026-72320CVE-2026-72319CVE-2026-72318CVE-2026-72339CVE-2026-72317CVE-2026-72299CVE-2026-72296CVE-2026-72348CVE-2026-72289CVE-2026-72014CVE-2026-72351CVE-2026-72393CVE-2026-72381CVE-2026-72398CVE-2026-72366CVE-2026-72399CVE-2026-72412CVE-2026-64551CVE-2026-68457CVE-2026-72417CVE-2026-68083CVE-2026-68476CVE-2026-68477CVE-2026-72355CVE-2026-64534CVE-2026-72422， CVE-2026-72429CVE-2026-72436CVE-2026-72442CVE-2026-72451CVE-2026-72463CVE-2026-72466CVE-2026-72472CVE-2026-72473CVE-2026-72477CVE-2026-72491CVE-2026-72493CVE-2026-72494CVE-2026-72495CVE-2026-72496CVE-2026-72501CVE-2026-74255CVE-2026-74267CVE-2026-74268CVE-2026-74269CVE-2026-74287CVE-2026-74310CVE-2026-74345CVE-2026-74350CVE-2026-74361CVE-2026-74376CVE-2026-74384CVE-2026-74394CVE-2026-74398CVE-2026-74401CVE-2026-74406CVE-2026-74427CVE-2026-74428CVE-2026-74433CVE-2026-74434CVE-2026-74436CVE-2026-74439CVE-2026-80665
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 350177
檔案名稱: ubuntu_USN-8816-1.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/9/25
已更新: 2026/9/25
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 99.01
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-74436
CVSS v3
風險因素: Critical
基本分數: 9.9
時間性分數: 8.6
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-72493
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:pro:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1012.12-oracle-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1012.12-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1013.13-aws-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1013.13-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1014.14-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1020.20-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-1020.20-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-34.34-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-34.34-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-34.34.1-realtime-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-7.0.0-34.34.1-realtime
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/24
弱點發布日期: 2026/7/26
參考資訊
CVE: CVE-2026-64530, CVE-2026-64534, CVE-2026-64535, CVE-2026-64541, CVE-2026-64551, CVE-2026-68083, CVE-2026-68457, CVE-2026-68476, CVE-2026-68477, CVE-2026-72014, CVE-2026-72020, CVE-2026-72033, CVE-2026-72041, CVE-2026-72046, CVE-2026-72064, CVE-2026-72065, CVE-2026-72069, CVE-2026-72083, CVE-2026-72084, CVE-2026-72085, CVE-2026-72098, CVE-2026-72129, CVE-2026-72130, CVE-2026-72137, CVE-2026-72139, CVE-2026-72191, CVE-2026-72192, CVE-2026-72194, CVE-2026-72217, CVE-2026-72220, CVE-2026-72221, CVE-2026-72222, CVE-2026-72226, CVE-2026-72234, CVE-2026-72248, CVE-2026-72249, CVE-2026-72251, CVE-2026-72277, CVE-2026-72278, CVE-2026-72279, CVE-2026-72287, CVE-2026-72288, CVE-2026-72289, CVE-2026-72296, CVE-2026-72299, CVE-2026-72317, CVE-2026-72318, CVE-2026-72319, CVE-2026-72320, CVE-2026-72322, CVE-2026-72323, CVE-2026-72329, CVE-2026-72339, CVE-2026-72348, CVE-2026-72351, CVE-2026-72355, CVE-2026-72366, CVE-2026-72381, CVE-2026-72393, CVE-2026-72398, CVE-2026-72399, CVE-2026-72412, CVE-2026-72417, CVE-2026-72422, CVE-2026-72429, CVE-2026-72436, CVE-2026-72442, CVE-2026-72451, CVE-2026-72463, CVE-2026-72466, CVE-2026-72472, CVE-2026-72473, CVE-2026-72477, CVE-2026-72491, CVE-2026-72493, CVE-2026-72494, CVE-2026-72495, CVE-2026-72496, CVE-2026-72501, CVE-2026-74255, CVE-2026-74267, CVE-2026-74268, CVE-2026-74269, CVE-2026-74287, CVE-2026-74310, CVE-2026-74345, CVE-2026-74350, CVE-2026-74361, CVE-2026-74376, CVE-2026-74384, CVE-2026-74394, CVE-2026-74398, CVE-2026-74401, CVE-2026-74406, CVE-2026-74427, CVE-2026-74428, CVE-2026-74433, CVE-2026-74434, CVE-2026-74436, CVE-2026-74439, CVE-2026-80665
USN: 8816-1