Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net/tls: Fix use-after-free after the TLS device goes down and up When a netdev with active TLS offload goes down, tls_device_down is called to stop the offload and tear down the TLS context. However, the socket stays alive, and it still points to the TLS context, which is now deallocated. If a netdev goes up, while the connection is still active, and the data flow resumes after a number of TCP retransmissions, it will lead to a use-after-free of the TLS context. This commit addresses this bug by keeping the context alive until its normal destruction, and implements the necessary fallbacks, so that the connection can resume in software (non-offloaded) kTLS mode. On the TX side tls_sw_fallback is used to encrypt all packets. The RX side already has all the necessary fallbacks, because receiving non-decrypted packets is supported. The thing needed on the RX side is to block resync requests, which are normally produced after receiving non-decrypted packets. The necessary synchronization is implemented for a graceful teardown: first the fallbacks are deployed, then the driver resources are released (it used to be possible to have a tls_dev_resync after tls_dev_del). A new flag called TLS_RX_DEV_DEGRADED is added to indicate the fallback mode. It's used to skip the RX resync logic completely, as it becomes useless, and some objects may be released (for example, resync_async, which is allocated and freed by the driver). (CVE-2021-47131)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6924-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM SCMI 訊息通訊協定；

    - InfiniBand 驅動程式；

    - TTY 驅動程式；

    - TLS 通訊協定 (CVE-2024-26584、CVE-2024-36016、CVE-2024-26585、CVE-2021-47131、CVE-2024-26907、CVE-2022-48655、CVE-2024-26583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6924-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM SCMI 訊息通訊協定；

    - InfiniBand 驅動程式；

    - TTY 驅動程式；

    - TLS 通訊協定 (CVE-2022-48655、CVE-2024-36016、CVE-2024-26584、CVE-2021-47131、CVE-2024-26907、CVE-2024-26585、CVE-2024-26583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-6979-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 協助工具子系統；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - TTY 驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - Mellanox 驅動程式；

    - 核心除錯程式基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - ALSA 架構；(CVE-2022-48674、CVE-2024-36016、CVE-2024-36934、CVE-2024-39471、CVE-2024-38381、CVE-2024-26584、CVE-2024-38635、CVE-2024-36902、CVE-2022-48772、CVE-2024-38600、CVE-2024-39475、CVE-2024-26886、CVE-2024-39301、CVE-2024-36919、CVE-2024-35947、CVE-2024-38559、CVE-2024-38637、CVE-2024-36014、CVE-2024-36960、CVE-2024-35976、CVE-2024-27399、CVE-2024-38607、CVE-2024-38558、CVE-2024-38578、CVE-2024-36015、CVE-2024-39488、CVE-2024-38780、CVE-2024-36940、CVE-2024-38621、CVE-2024-38659、CVE-2024-26585、CVE-2024-27019、CVE-2024-38615、CVE-2024-38661、CVE-2024-37353、CVE-2024-38549、CVE-2024-38579、CVE-2024-27401、CVE-2024-38589、CVE-2024-38565、CVE-2022-48655、CVE-2024-38567、CVE-2024-38587、CVE-2024-37356、CVE-2024-36959、CVE-2024-39493、CVE-2024-38627、CVE-2024-36939、CVE-2024-31076、 CVE-2024-36971、CVE-2024-38560、CVE-2024-39467、CVE-2024-36286、CVE-2024-39480、CVE-2024-26907、CVE-2024-36017、CVE-2024-38634、CVE-2023-52585、CVE-2024-38582、CVE-2023-52752、CVE-2024-38583、CVE-2024-38618、CVE-2024-36946、CVE-2024-39292、CVE-2024-36950、CVE-2024-36886、CVE-2024-39489、CVE-2024-36933、CVE-2024-27398、CVE-2023-52434、CVE-2024-36905、CVE-2024-38596、CVE-2021-47131、CVE-2024-38601、CVE-2024-38552、CVE-2024-26583、CVE-2024-38633、CVE-2024-36964、CVE-2024-39276、CVE-2024-36270、CVE-2024-38613、CVE-2024-36904、CVE-2024-38598、CVE-2024-38612、CVE-2024-36941、CVE-2024-36954、CVE-2024-38599、CVE-2024-36883、CVE-2023-52882、CVE-2024-33621)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6953-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 協助工具子系統；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - TTY 驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - Mellanox 驅動程式；

    - 核心除錯程式基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - ALSA 架構；(CVE-2024-26584、CVE-2023-52434、CVE-2024-36933、CVE-2024-36286、CVE-2024-36886、CVE-2024-38579、CVE-2022-48772、CVE-2024-39493、CVE-2024-38637、CVE-2024-36016、CVE-2023-52752、CVE-2024-38558、CVE-2024-39488、CVE-2024-38559、CVE-2024-36919、CVE-2024-36905、CVE-2024-39489、CVE-2024-39475、CVE-2021-47131、CVE-2024-26585、CVE-2024-38578、CVE-2024-38567、CVE-2024-38596、CVE-2024-38598、CVE-2024-36940、CVE-2024-38552、CVE-2024-37356、CVE-2024-38780、CVE-2024-38589、CVE-2024-36959、CVE-2024-27399、CVE-2024-36017、CVE-2024-38661、CVE-2024-36939、CVE-2024-36904、CVE-2024-36902、CVE-2024-38381、CVE-2024-36883、CVE-2024-37353、CVE-2024-38560、CVE-2024-39292、CVE-2024-36934、CVE-2024-38621、CVE-2024-38599、CVE-2024-36941、CVE-2022-48655、CVE-2024-26886、CVE-2024-36014、CVE-2024-38613、 CVE-2024-27398、CVE-2024-27019、CVE-2024-36954、CVE-2024-39471、CVE-2024-26583、CVE-2024-35947、CVE-2024-31076、CVE-2024-38659、CVE-2024-38549、CVE-2024-38618、CVE-2024-38565、CVE-2024-27401、CVE-2022-48674、CVE-2024-38582、CVE-2024-38634、CVE-2024-38627、CVE-2024-39480、CVE-2024-36015、CVE-2023-52585、CVE-2024-36270、CVE-2024-26907、CVE-2024-38615、CVE-2024-38600、CVE-2024-38612、CVE-2024-36946、CVE-2024-39301、CVE-2024-38601、CVE-2024-38635、CVE-2024-33621、CVE-2024-36964、CVE-2024-38633、CVE-2024-39467、CVE-2024-38607、CVE-2024-36971、CVE-2024-35976、CVE-2024-38587、CVE-2023-52882、CVE-2024-36950、CVE-2024-39276、CVE-2024-36960、CVE-2024-38583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
244355	Linux Distros 未修補的弱點：CVE-2021-47131	Nessus	Misc.	2025/8/6	2025/10/28	high
204835	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6924-1)	Nessus	Ubuntu Local Security Checks	2024/7/29	2024/8/27	high
204857	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6924-2)	Nessus	Ubuntu Local Security Checks	2024/7/30	2024/8/27	high
160459	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2022-002 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/11/7	high
206121	Ubuntu 18.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-6979-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2025/9/24	high
205288	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (Oracle) 弱點 (USN-6953-1)	Nessus	Ubuntu Local Security Checks	2024/8/9	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high