Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-8903-1)

high Nessus Plugin ID 365462

語言:

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8903-1 公告中所提及的多個弱點影響。

在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

- ARM32 架構;

- ARM64 架構 ;

- MIPS 架構；

- x86 架構；

- 英特爾 NPU 驅動程式;

- 輔助顯示驅動程式;

- 壓縮 RAM 區塊裝置驅動程式；

- GPIO 子系統；

- GPU 驅動程式；

- HID 子系統;

- I2C 子系統；

- IIO 子系統；

- InfiniBand 驅動程式;

- 輸入裝置核心驅動程式;

- 輸入裝置 (滑鼠) 驅動程式；

- 多個裝置驅動程式；

- 媒體驅動程式 ;

- Fastrpc 驅動程式 ;

- 乙太網路綁定驅動程式；

- 網路驅動程式；

- Mellanox 網路驅動程式 ;

- Microsoft Azure 網路介面卡 (MANA) 驅動程式；

- Texas Instruments 網路驅動程式；

- NVMEM（非揮發性記憶體）驅動程式;

- Parport 驅動程式；

- SCSI 子系統；

- SLIMbus 驅動程式;

- NVIDIA Tegra SoC 驅動程式;

- SPI 子系統；

- 受信任執行環境驅動程式；

- Thunderbolt 和 USB4 驅動程式 ;

- TTY 驅動程式；

- USB 裝置類別驅動程式；

- DesignWare USB2 驅動程式;

- USB Gadget 驅動程式；

- USB Dual Role (OTG-ready) 控制器驅動程式；

- USB 序列驅動程式；

- USB Type-C 支援驅動程式；

- USB Type-C Port Controller Manager 驅動程式；

- USB Type-C Connector System Software Interface 驅動程式 ;

- USB over IP 驅動程式 ;

- Framebuffer 層；

- Ext4 檔案系統；

- FUSE (使用者空間中的檔案系統)；

- 檔案系統基礎架構；

- SMB 網路檔案系統；

- Mellanox 驅動程式；

- 網路流量控制；

- 藍牙子系統；

- IPv4 網路；

- Netfilter；

- IPv6 網路；

- 網路通訊端；

- XFRM 子系統；

- IPC 子系統；

- 訊號處理機制；

- 記憶體管理；

- 6LoWPAN網路協定;

- IEEE 802 網路協定;

- B.A.T.M.A.N. 網狀通訊協定；

- 乙太網路橋接器；

- 網路核心；

- Devlink API；

- Ethtool 驅動程式；

- 交握 API；

- HSR 網路通訊協定；

- IEEE802154.4 網路通訊協定；

- IUCV 驅動程式；

- L2TP 通訊協定；

- MAC80211 子系統；

- 管理元件傳輸通訊協定 (MCTP)；

- 多重路徑 TCP;

- NetLabel 子系統；

- NFC 子系統 ;

Open vSwitch；

- 高通IPC路由器（QRTR）;

- RDS 通訊協定;

- RxRPC 工作階段通訊端；

- SCTP 通訊協定；

- SMC 通訊端;

- VMware vSockets 驅動程式；

- 無線網路；

- ALSA 架構;

- 簡單的音頻多路復用器編解碼器驅動程序;

- 沃爾夫森微電子音頻編解碼器;

- KVM 子系統;（CVE-2025-68296 ，，， CVE-2026-23346， CVE-2026-31663CVE-2026-53136CVE-2026-52930CVE-2026-52934CVE-2026-46321CVE-2026-46322CVE-2026-46320CVE-2026-52910CVE-2026-52908CVE-2026-52913CVE-2026-52917CVE-2026-52923CVE-2026-52927CVE-2026-52929CVE-2026-46203CVE-2026-52939CVE-2026-52935CVE-2026-52942CVE-2026-52943CVE-2026-52944CVE-2026-52947CVE-2026-52948CVE-2026-45930CVE-2026-53132CVE-2026-53080CVE-2026-53133CVE-2026-53134CVE-2026-53135CVE-2026-53137CVE-2026-53138CVE-2026-45850CVE-2026-53143CVE-2026-53140CVE-2026-53158CVE-2026-53156CVE-2026-53159CVE-2026-53154CVE-2026-53150CVE-2026-53149CVE-2026-53160CVE-2026-53148CVE-2026-53147CVE-2026-53146CVE-2026-53161CVE-2026-53144CVE-2026-43331CVE-2026-53168CVE-2026-53183CVE-2026-53182CVE-2026-53184CVE-2026-53181CVE-2026-53185CVE-2026-53190CVE-2026-43116CVE-2026-43240CVE-2026-53194CVE-2026-43219CVE-2026-43303CVE-2026-43311CVE-2026-53177CVE-2025-68768、、、 CVE-2026-53261CVE-2026-53217CVE-2026-53214CVE-2026-53218CVE-2026-53219CVE-2026-53220CVE-2026-53223CVE-2026-53227CVE-2026-53213CVE-2026-53230CVE-2026-53229CVE-2026-53232CVE-2026-53236CVE-2026-53237CVE-2026-53238CVE-2026-53239CVE-2026-53210CVE-2026-53245CVE-2026-53242CVE-2026-53249CVE-2026-53251CVE-2026-53252CVE-2026-53253CVE-2026-53254CVE-2026-53209CVE-2026-53256CVE-2026-53255CVE-2026-53262CVE-2026-53263CVE-2026-53264CVE-2026-53275CVE-2026-53274CVE-2026-53273CVE-2026-53329CVE-2026-53270CVE-2026-53269CVE-2026-53268CVE-2026-53331CVE-2026-53267CVE-2026-53266CVE-2026-53265CVE-2026-53332CVE-2026-53208CVE-2026-53202CVE-2026-53352CVE-2026-53345CVE-2026-53350CVE-2026-53337CVE-2026-53339CVE-2026-53343CVE-2026-53349CVE-2026-53353CVE-2026-53205CVE-2026-53347CVE-2026-53199CVE-2026-53336CVE-2026-53198CVE-2026-53196CVE-2026-53195、、、、 CVE-2026-63908CVE-2026-63881CVE-2026-63877CVE-2026-63883CVE-2026-63882CVE-2026-63884CVE-2026-63889CVE-2026-63890CVE-2026-63891CVE-2026-63892CVE-2026-63876CVE-2026-63895CVE-2026-63893CVE-2026-63896CVE-2026-63897CVE-2026-63898CVE-2026-63899CVE-2026-63900CVE-2026-63875CVE-2026-63902CVE-2026-63901CVE-2026-63903CVE-2026-63904CVE-2026-63905CVE-2026-63906CVE-2026-63921CVE-2026-63920CVE-2026-63925CVE-2026-63919CVE-2026-63917CVE-2026-63916CVE-2026-63926CVE-2026-63915CVE-2026-63914CVE-2026-63913CVE-2026-63927CVE-2026-63909CVE-2026-63871CVE-2026-63870CVE-2026-63869CVE-2026-63946CVE-2026-63933CVE-2026-63934CVE-2026-63942CVE-2026-63931CVE-2026-63944CVE-2026-63947CVE-2026-63943CVE-2026-63928CVE-2026-63930CVE-2026-63945CVE-2026-63868CVE-2026-63867CVE-2026-53358CVE-2026-53356、、、、 CVE-2026-64011CVE-2026-63964CVE-2026-63961CVE-2026-63968CVE-2026-63967CVE-2026-63969CVE-2026-63971CVE-2026-63973CVE-2026-63974CVE-2026-63975CVE-2026-63960CVE-2026-63980CVE-2026-63976CVE-2026-63985CVE-2026-63990CVE-2026-63991CVE-2026-64001CVE-2026-64002CVE-2026-63959CVE-2026-64004CVE-2026-64003CVE-2026-64005CVE-2026-64006CVE-2026-64009CVE-2026-64010CVE-2026-64123CVE-2026-64099CVE-2026-64131CVE-2026-64095CVE-2026-64094CVE-2026-64093CVE-2026-64222CVE-2026-64090CVE-2026-64026CVE-2026-64014CVE-2026-64233CVE-2026-64012CVE-2026-63958CVE-2026-63957CVE-2026-63956CVE-2026-64528CVE-2026-64240CVE-2026-64242CVE-2026-64243CVE-2026-64239CVE-2026-64525CVE-2026-92502CVE-2026-64524CVE-2026-64234CVE-2026-64237CVE-2026-64527CVE-2026-63954CVE-2026-63952CVE-2026-63949CVE-2026-63948

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kernel 套件。

另請參閱

https://ubuntu.com/security/notices/USN-8903-1

Plugin 詳細資訊

嚴重性: High

ID: 365462

檔案名稱: ubuntu_USN-8903-1.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2026/10/13

已更新: 2026/10/13

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.3

百分位數: 99.82

CVSS v2

風險因素: High

基本分數: 7.2

時間性分數: 6

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-53196

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7.2

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

CVSS 評分資料來源: CVE-2026-64242

弱點資訊

CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1066-aws-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-1066-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-146-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.8.0-146-generic

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/8

弱點發布日期: 2025/7/3

CISA 已知遭惡意利用弱點到期日: 2026/9/21

參考資訊

CVE: CVE-2025-68296, CVE-2025-68768, CVE-2026-23346, CVE-2026-31663, CVE-2026-43116, CVE-2026-43219, CVE-2026-43240, CVE-2026-43303, CVE-2026-43311, CVE-2026-43331, CVE-2026-45850, CVE-2026-45930, CVE-2026-46203, CVE-2026-46320, CVE-2026-46321, CVE-2026-46322, CVE-2026-52908, CVE-2026-52910, CVE-2026-52913, CVE-2026-52917, CVE-2026-52923, CVE-2026-52927, CVE-2026-52929, CVE-2026-52930, CVE-2026-52934, CVE-2026-52935, CVE-2026-52939, CVE-2026-52942, CVE-2026-52943, CVE-2026-52944, CVE-2026-52947, CVE-2026-52948, CVE-2026-53080, CVE-2026-53132, CVE-2026-53133, CVE-2026-53134, CVE-2026-53135, CVE-2026-53136, CVE-2026-53137, CVE-2026-53138, CVE-2026-53140, CVE-2026-53143, CVE-2026-53144, CVE-2026-53146, CVE-2026-53147, CVE-2026-53148, CVE-2026-53149, CVE-2026-53150, CVE-2026-53154, CVE-2026-53156, CVE-2026-53158, CVE-2026-53159, CVE-2026-53160, CVE-2026-53161, CVE-2026-53168, CVE-2026-53177, CVE-2026-53181, CVE-2026-53182, CVE-2026-53183, CVE-2026-53184, CVE-2026-53185, CVE-2026-53190, CVE-2026-53194, CVE-2026-53195, CVE-2026-53196, CVE-2026-53198, CVE-2026-53199, CVE-2026-53202, CVE-2026-53205, CVE-2026-53208, CVE-2026-53209, CVE-2026-53210, CVE-2026-53213, CVE-2026-53214, CVE-2026-53217, CVE-2026-53218, CVE-2026-53219, CVE-2026-53220, CVE-2026-53223, CVE-2026-53227, CVE-2026-53229, CVE-2026-53230, CVE-2026-53232, CVE-2026-53236, CVE-2026-53237, CVE-2026-53238, CVE-2026-53239, CVE-2026-53242, CVE-2026-53245, CVE-2026-53249, CVE-2026-53251, CVE-2026-53252, CVE-2026-53253, CVE-2026-53254, CVE-2026-53255, CVE-2026-53256, CVE-2026-53261, CVE-2026-53262, CVE-2026-53263, CVE-2026-53264, CVE-2026-53265, CVE-2026-53266, CVE-2026-53267, CVE-2026-53268, CVE-2026-53269, CVE-2026-53270, CVE-2026-53273, CVE-2026-53274, CVE-2026-53275, CVE-2026-53329, CVE-2026-53331, CVE-2026-53332, CVE-2026-53336, CVE-2026-53337, CVE-2026-53339, CVE-2026-53343, CVE-2026-53345, CVE-2026-53347, CVE-2026-53349, CVE-2026-53350, CVE-2026-53352, CVE-2026-53353, CVE-2026-53356, CVE-2026-53358, CVE-2026-63867, CVE-2026-63868, CVE-2026-63869, CVE-2026-63870, CVE-2026-63871, CVE-2026-63875, CVE-2026-63876, CVE-2026-63877, CVE-2026-63881, CVE-2026-63882, CVE-2026-63883, CVE-2026-63884, CVE-2026-63889, CVE-2026-63890, CVE-2026-63891, CVE-2026-63892, CVE-2026-63893, CVE-2026-63895, CVE-2026-63896, CVE-2026-63897, CVE-2026-63898, CVE-2026-63899, CVE-2026-63900, CVE-2026-63901, CVE-2026-63902, CVE-2026-63903, CVE-2026-63904, CVE-2026-63905, CVE-2026-63906, CVE-2026-63908, CVE-2026-63909, CVE-2026-63913, CVE-2026-63914, CVE-2026-63915, CVE-2026-63916, CVE-2026-63917, CVE-2026-63919, CVE-2026-63920, CVE-2026-63921, CVE-2026-63925, CVE-2026-63926, CVE-2026-63927, CVE-2026-63928, CVE-2026-63930, CVE-2026-63931, CVE-2026-63933, CVE-2026-63934, CVE-2026-63942, CVE-2026-63943, CVE-2026-63944, CVE-2026-63945, CVE-2026-63946, CVE-2026-63947, CVE-2026-63948, CVE-2026-63949, CVE-2026-63952, CVE-2026-63954, CVE-2026-63956, CVE-2026-63957, CVE-2026-63958, CVE-2026-63959, CVE-2026-63960, CVE-2026-63961, CVE-2026-63964, CVE-2026-63967, CVE-2026-63968, CVE-2026-63969, CVE-2026-63971, CVE-2026-63973, CVE-2026-63974, CVE-2026-63975, CVE-2026-63976, CVE-2026-63980, CVE-2026-63985, CVE-2026-63990, CVE-2026-63991, CVE-2026-64001, CVE-2026-64002, CVE-2026-64003, CVE-2026-64004, CVE-2026-64005, CVE-2026-64006, CVE-2026-64009, CVE-2026-64010, CVE-2026-64011, CVE-2026-64012, CVE-2026-64014, CVE-2026-64026, CVE-2026-64090, CVE-2026-64093, CVE-2026-64094, CVE-2026-64095, CVE-2026-64099, CVE-2026-64123, CVE-2026-64131, CVE-2026-64222, CVE-2026-64233, CVE-2026-64234, CVE-2026-64237, CVE-2026-64239, CVE-2026-64240, CVE-2026-64242, CVE-2026-64243, CVE-2026-64524, CVE-2026-64525, CVE-2026-64527, CVE-2026-64528, CVE-2026-92502

USN: 8903-1