遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-7148-1 公告中所提及的多個弱點影響。

    Lyu Tao 發現 Linux 核心中的 NFS 實作並未正確處理在普通檔案中開啟目錄的要求。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - ATM 驅動程式；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - 硬體監控驅動程式；

    - VMware VMCI 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - SCSI 子系統；

    - USB 序列驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - Netfilter；

    - 記憶體管理；

    - 乙太網路橋接器；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - NFC 子系統；

    - 網路流量控制；(CVE-2021-47055、CVE-2024-26675、CVE-2024-42244、CVE-2024-46743、CVE-2024-41095、CVE-2024-46756、CVE-2024-46723、CVE-2024-46759、CVE-2024-35877、CVE-2024-38538、CVE-2024-26668、CVE-2024-44998、CVE-2024-42309、CVE-2024-46758、CVE-2024-46800、CVE-2022-48733、CVE-2023-52531、CVE-2023-52599、CVE-2024-46722、CVE-2024-42240、CVE-2024-44987、CVE-2023-52502、CVE-2023-52578、CVE-2024-41059、CVE-2024-41071、CVE-2024-44942、CVE-2024-46738、CVE-2022-48943、CVE-2023-52614、CVE-2024-27397、CVE-2024-38560、CVE-2024-43882、CVE-2024-42104、CVE-2024-46757、CVE-2024-26636、CVE-2024-26633、CVE-2024-41089、CVE-2024-42310、CVE-2022-48938)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7159-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7121-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ATM 驅動程式；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - 硬體監控驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - SCSI 驅動程式；

    - Greybus lights staging 驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - Netfilter；

    - 記憶體管理；

    - 乙太網路橋接器；

    - IPv6 網路；

    - IUCV 驅動程式；

    - 邏輯連結層；

    - MAC80211 子系統；

    - NFC 子系統；

    - 網路流量控制；

    - Unix 網域通訊端；(CVE-2023-52614、CVE-2024-26633、CVE-2024-46758、CVE-2024-46723、CVE-2023-52502、CVE-2024-41059、CVE-2024-44987、CVE-2024-36020、CVE-2023-52599、CVE-2023-52639、CVE-2024-26668、CVE-2024-42094、CVE-2022-48938、CVE-2022-48733、CVE-2024-27397、CVE-2023-52578、CVE-2024-38560、CVE-2024-38538、CVE-2024-42310、CVE-2024-46722、CVE-2024-46800、CVE-2024-41095、CVE-2024-42104、CVE-2024-35877、CVE-2022-48943、CVE-2024-46743、CVE-2023-52531、CVE-2024-46757、CVE-2024-36953、CVE-2024-46756、CVE-2024-38596、CVE-2023-52612、CVE-2024-38637、CVE-2024-41071、CVE-2024-46759、CVE-2024-43882、CVE-2024-26675、CVE-2024-43854、CVE-2024-44942、CVE-2024-44998、CVE-2024-42240、CVE-2024-41089、CVE-2024-26636、CVE-2024-46738、CVE-2024-42309)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7159-4 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7195-2 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 電源管理核心 ;

    - GPU 驅動程式 ;

    - InfiniBand 驅動程式 ;

    - 網路驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - TTY 驅動程式 ;

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統 ;

    - EROFS 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - BPF 子系統 ;

    - 通訊端訊息基礎架構 ;

    - 藍牙子系統 ;

    - 記憶體管理 ;

    - Amateur Radio 驅動程式 ;

    - 乙太網路橋接器 ;

    - 網路核心 ;

    - IPv4 網路 ;

    - 網路流量控制 ;

    - Sun RPC 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - SELinux 安全性模組 ; (CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.286-201.385。因此，會受到 ALAS2KERNEL-5.4-2025-090 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    CDC-NCM避免功能健全檢查中的溢位 (CVE-2022-48938)

    在 Linux 核心中，下列弱點已解決：

    inet: inet_defrag: 防止釋放仍在使用中的 sk (CVE-2024-26921)

    在 Linux 核心中，下列弱點已解決:

    net: bridge: xmit：確保至少有 eth 標頭 len 位元組 (CVE-2024-38538)

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe: 修復 rxe_comp_queue_pkt 中的 seg 錯誤 (CVE-2024-38544)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (CVE-2024-38588)

    在 Linux 核心中，下列弱點已解決：

    KVM: 修復 kvm_vcpu_on_spin() 中有關 last_boosted_vcpu 的資料爭用 (CVE-2024-40953)

    在 Linux 核心中，下列弱點已解決：

    crypto：aead、cipher - 使用後將金鑰緩衝區歸零 (CVE-2024-42229)

    在 Linux 核心中，下列弱點已解決：

    gpio防止 gpio_device_get_desc() 中潛在的推測洩漏 (CVE-2024-44931)

    在 Linux 核心中，下列弱點已解決：

    USB：usbtmc：防止 kernel-usb-infoleak (CVE-2024-47671)

    在 Linux 核心中，下列弱點已解決：

    mm：避免在錯誤情況下留下部分 pfn 對應 (CVE-2024-47674)

    在 Linux 核心中，下列弱點已解決：

    vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    在 Linux 核心中，下列弱點已解決：

    tcp：檢查 skb 在 tcp_rto_delta_us() 中是否為非 NULL (CVE-2024-47684)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 核心中，下列弱點已解決：

    nfsd：namelen 為 0 時傳回 -EINVAL (CVE-2024-47692)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修正 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_btree_insert() 中潛在的 null-ptr-deref (CVE-2024-47699)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免檔案系統底下的 system.data xattr 變更時發生 OOB (CVE-2024-47701)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正包含合併鏈結 bfqq->bic 中可能的 UAF (CVE-2024-47706)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在 remove_proc_entry() 之後清除 bo->bcm_proc_read。 (CVE-2024-47709)

    在 Linux 核心中，下列弱點已解決：

    sock_map：在 sock_hash_free() 中新增 cond_resched() (CVE-2024-47710)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果 xdr_reserve_space 傳回 NULL，則呼叫 cache_put (CVE-2024-47737)

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：封鎖路徑遊走 (CVE-2024-47742)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cxgb4：新增 lookup_atid 的 NULL 檢查 (CVE-2024-47749)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復 nilfs_btree_check_delete() 中潛在的 oob 讀取問題 (CVE-2024-47757)

    在 Linux 核心中，下列弱點已解決：

    tpm：命令失敗後清理 TPM 空間 (CVE-2024-49851)

    在 Linux 核心中，下列弱點已解決：

    ACPI: sysfs: 驗證 _STR 方法的傳回類型 (CVE-2024-49860)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在卸載期間先等待修復 worker，然後再停止清理程式 kthread (CVE-2024-49867)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正無法開始新交易時的 NULL 指標解除參照 (CVE-2024-49868)

    在 Linux 核心中，下列弱點已解決：

    resource：修正 region_intersects() 與 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決：

    sctp：如果 sctp_listen_start 中的 autobind 失敗，則將 sk_state 設定回 CLOSED (CVE-2024-49944)

    在 Linux 核心中，下列弱點已解決：

    net：新增更多合理性檢查至 qdisc_pkt_len_init() (CVE-2024-49948)

    在 Linux 核心中，下列弱點已解決：

    net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：避免 nf_skb_duplicated 損毀 (CVE-2024-49952)

    在 Linux 核心中，下列弱點已解決：

    ACPI：battery：修正取消註冊電池插腳時可能發生的當機 (CVE-2024-49955)

    在 Linux 核心中，下列弱點已解決：

    ocfs2：修正日誌載入失敗時出現 null-ptr-deref。(CVE-2024-49957)

    在 Linux 核心中，下列弱點已解決：

    jbd2：當 jbd2_cleanup_journal_tail() 傳回錯誤時，停止等待空間 (CVE-2024-49959)

    在 Linux 核心中，下列弱點已解決：

    r8169：新增用 RTL8125 新增的 tally 計數器欄位 (CVE-2024-49973)

    在 Linux 核心中，下列弱點已解決：

    uprobes：修正透過 [uprobes] vma 發生核心資訊洩漏 (CVE-2024-49975)

    在 Linux 核心中，下列弱點已解決：

    tipc: 防止字串緩衝區滿溢 (CVE-2024-49995)

    在 Linux 核心中，下列弱點已解決:

    cifs: 修復剖析 NFS 重新剖析點時的緩衝區溢位 (CVE-2024-49996)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ind_migrate() 中的 i_data_sem 解除鎖定順序 (CVE-2024-50006)

    在 Linux 核心中，下列弱點已解決：

    net：修正清單上的不安全迴圈 (CVE-2024-50024)

    在 Linux 核心中，下列弱點已解決：

    slip: 使 slhc_remember() 更健全，能夠抵禦惡意封包 (CVE-2024-50033)

    在 Linux 核心中，下列弱點已解決：

    ppp: 修復 ppp_async_encode() 非法存取 (CVE-2024-50035)

    在 Linux 核心中，下列弱點已解決：

    net/sched：僅接受 root qdisc 的 TCA_STAB (CVE-2024-50039)

    在 Linux 核心中，下列弱點已解決：

    igb：非嚴重錯誤後不啟動裝置 (CVE-2024-50040)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：RFCOMM：修正 rfcomm_sk_state_change 中可能的鎖死 (CVE-2024-50044)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：修正 metadata_dst skb 的錯誤 (CVE-2024-50045)

    在 Linux 核心中，下列弱點已解決：

    blk-rq-qos：修正有關 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    在 Linux 核心中，下列弱點已解決：

    arm64：probes：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復因遺漏清除緩衝區延遲旗標所導致的核心錯誤 (CVE-2024-50116)

    在 Linux 核心中，下列弱點已解決：

    net: sched: 修復 taprio_change() 中的釋放後使用 (CVE-2024-50127)

    在 Linux 核心中，下列弱點已解決:

    追踪: 驗證事件長度時考慮 NULL 字元 (CVE-2024-50131)

    在 Linux 核心中，下列弱點已解決：

    drm/vboxvideo：將位於 vbva_mouse_pointer_shape 結尾的假 VLA 以真的 VLA 取代 (CVE-2024-50134)

    在 Linux 核心中，下列弱點已解決：

    xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    在 Linux 核心中，下列弱點已解決：

    udf: 修復 udf_get_fileshortad 中的 uninit-value 使用 (CVE-2024-50143)

    在 Linux 核心中，下列弱點已解決:

    usb: typec: altmode 應保留父項的參照 (CVE-2024-50150)

    在 Linux 核心中，下列弱點已解決:

    smb: client: 修復構建 SMB2_IOCTL 要求時的 OOB 問題 (CVE-2024-50151)

    在 Linux 核心中，下列弱點已解決：

    ceph：移除變更頁面時不正確的 Fw 參照檢查 (CVE-2024-50179)

    在 Linux 核心中，下列弱點已解決：

    arm64：probes：修正 big-endian 核心的 uprobe (CVE-2024-50194)

    在 Linux 核心中，下列弱點已解決：

    posix-clock：修正 pc_clock_settime() 中遺漏的 timespec64 檢查 (CVE-2024-50195)

    在 Linux 核心中，下列弱點已解決：

    mm/swapfile：略過 unuse_vma 的 HugeTLB 頁面 (CVE-2024-50199)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：從 nilfs_find_entry() 傳播目錄讀取錯誤 (CVE-2024-50202)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正新建立的符號連結可能發生的鎖死 (CVE-2024-50229)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復因遺漏清除已檢查標記所導致的核心錯誤 (CVE-2024-50230)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_payload：呼叫 skb_checksum() 前清理位移和長度 (CVE-2024-50251)

    在 Linux 核心中，下列弱點已解決：

    bpf: 修復 trie_get_next_key() 中的超出邊界寫入問題 (CVE-2024-50262)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：在 vsk->trans 中發生的懸置指標初始化問題 (CVE-2024-50264)

    在 Linux 核心中，下列弱點已解決：

    USB：序列：io_edgeport：修正除錯 printk 中的釋放後使用 (CVE-2024-50267)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將延遲的參照清單從清單中刪除後重新初始化 (CVE-2024-50273)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復調整大小時發生已變更位元集超出邊界存取的問題 (CVE-2024-50279)

    在 Linux 核心中，下列弱點已解決：

    sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (CVE-2024-50299)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

    在 Linux 核心中，下列弱點已解決：

    net/sched：在 TC_H_ROOT 上停止 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 核心中，下列弱點已解決：

    nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (CVE-2024-53066)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復網路命名空間的釋放後使用弱點。(CVE-2024-53095)

    在 Linux 核心中，下列弱點已解決：

    hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (CVE-2024-53103)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CDC-NCM避免功能健全檢查中的溢位。損毀的裝置可能會提供 0xFFF0 之類的極端位移和合理的片段長度。在現在製定的功能健全檢查中這會造成整數溢位使功能健全檢查失效。offset 和 offset + len 都必須以不會發生溢位的方式進行檢查。且這些數量不應簽署。 (CVE-2022-48938)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7195-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 電源管理核心 ;

    - GPU 驅動程式 ;

    - InfiniBand 驅動程式 ;

    - 網路驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - TTY 驅動程式 ;

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統 ;

    - EROFS 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - BPF 子系統 ;

    - 通訊端訊息基礎架構 ;

    - 藍牙子系統 ;

    - 記憶體管理 ;

    - Amateur Radio 驅動程式 ;

    - 乙太網路橋接器 ;

    - 網路核心 ;

    - IPv4 網路 ;

    - 網路流量控制 ;

    - Sun RPC 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - SELinux 安全性模組 ; (CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7159-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7159-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7159-5 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212266	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-7148-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2025/9/24	high
213098	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (AWS) 弱點 (USN-7159-2)	Nessus	Ubuntu Local Security Checks	2024/12/17	2024/12/17	high
211824	Ubuntu 16.04 LTS：Linux 核心 (Oracle) 弱點 (USN-7121-3)	Nessus	Ubuntu Local Security Checks	2024/11/25	2025/9/24	high
213292	Ubuntu 20.04 LTS : Linux 核心 (IoT) 弱點 (USN-7159-4)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	high
214144	Ubuntu 18.04 LTS：Linux 核心 (Azure) 弱點 (USN-7195-2)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/9/24	high
214613	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2025-090 (ALASKERNEL-5.4-2025-090)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/10/8	critical
225430	Linux Distros 未修補的弱點：CVE-2022-48938	Nessus	Misc.	2025/3/5	2025/10/28	medium
213656	Ubuntu 20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7195-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/9/24	high
212722	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7159-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
213109	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7159-3)	Nessus	Ubuntu Local Security Checks	2024/12/18	2024/12/18	high
213502	Ubuntu 18.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-7159-5)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

medium

high

high

high

high