遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6686-3 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6680-3 公告中所提及的多個弱點影響。

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 核心的 io_uring SQ/CQ 環功能中發現一個超出邊界記憶體存取瑕疵。本機使用者可利用此問題導致系統當機。(CVE-2023-6560)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

  - 在 6.6.7 之前的 Linux 核心中，未受信任的 VMM 可在任何指定點觸發 int80 系統呼叫處理。
    這與 arch/x86/coco/tdx/tdx.c 和 arch/x86/mm/mem_encrypt_amd.c 有關。(CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6686-5 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6680-1 公告中所提及的多個弱點影響。

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 核心的 io_uring SQ/CQ 環功能中發現一個超出邊界記憶體存取瑕疵。本機使用者可利用此問題導致系統當機。(CVE-2023-6560)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

  - 在 6.6.7 之前的 Linux 核心中，未受信任的 VMM 可在任何指定點觸發 int80 系統呼叫處理。
    這與 arch/x86/coco/tdx/tdx.c 和 arch/x86/mm/mem_encrypt_amd.c 有關。(CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6680-2 公告中所提及的多個弱點影響。

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 核心的 io_uring SQ/CQ 環功能中發現一個超出邊界記憶體存取瑕疵。本機使用者可利用此問題導致系統當機。(CVE-2023-6560)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

  - 在 6.6.7 之前的 Linux 核心中，未受信任的 VMM 可在任何指定點觸發 int80 系統呼叫處理。
    這與 arch/x86/coco/tdx/tdx.c 和 arch/x86/mm/mem_encrypt_amd.c 有關。(CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6686-2 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6705-1 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 5.17之前的 Linux 核心中，drivers/phy/tegra/xusb.c 未正確處理 tegra_xusb_find_port_node 傳回值。在錯誤情況下，呼叫端預期為 NULL，但實際上使用了錯誤指標。(CVE-2023-23000)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。產生此問題的原因是缺少對資源消耗的控制。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32247)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。在釋放之前，nft_setelem_catchall_deactivate() 函式會檢查全能集元素在目前的世代中是否處於作用中狀態，而非在新一代中，但該函式只會在新一代中將其標示為非作用，因而可能多次釋放該元素，進而導致一個重複釋放弱點。我們建議升級上一個 commit b1db244ffd041a49ecc9618e8feb6b5c1afcdaa7。(CVE-2024-1085)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。nft_verdict_init() 函式允許將正值視為勾點判定中的放置錯誤，因此當發出與 NF_ACCEPT 類似的放置錯誤的 NF_DROP 時，nf_hook_slow() 函式可造成重複釋放弱點。我們建議升級上一個 commit f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 lpfc_unregister_fcf_rescan() 函式的 Linux 核心 SCSI 裝置驅動程式中，發現一個爭用情形。這可導致 null 指標解除參照問題，進而可能導致核心錯誤或拒絕服務問題。(CVE-2024-24855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 ESM/20.04 LTS 主機上安裝的一個套件受到 USN-6625-2 公告中提及的多個弱點影響。

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.2.3 版之前的 Linux 核心的 lib/kobject.c 中發現一個問題。攻擊者可藉由 root 存取權觸發爭用情形，進而導致 fill_kobj_path 超出邊界寫入。(CVE-2023-45863)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6686-1 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6686-4 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6625-3 公告中所提及的多個弱點影響。

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.2.3 版之前的 Linux 核心的 lib/kobject.c 中發現一個問題。攻擊者可藉由 root 存取權觸發爭用情形，進而導致 fill_kobj_path 超出邊界寫入。(CVE-2023-45863)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6625-1 公告中提及的多個弱點影響。

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.2.3 版之前的 Linux 核心的 lib/kobject.c 中發現一個問題。攻擊者可藉由 root 存取權觸發爭用情形，進而導致 fill_kobj_path 超出邊界寫入。(CVE-2023-45863)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192291	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (Oracle) 弱點 (USN-6686-3)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/3/20	high
192293	Ubuntu 22.04 LTS/23.10：Linux 核心 (AWS) 弱點 (USN-6680-3)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/3/20	high
192638	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6686-5)	Nessus	Ubuntu Local Security Checks	2024/3/27	2024/3/27	high
191664	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6680-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2024/3/7	high
191739	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6680-2)	Nessus	Ubuntu Local Security Checks	2024/3/8	2024/3/8	high
192046	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6686-2)	Nessus	Ubuntu Local Security Checks	2024/3/13	2024/3/13	high
192311	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (AWS) 弱點 (USN-6705-1)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/5/30	high
190242	Ubuntu 18.04 ESM/20.04 LTS：Linux 核心 (GCP) 弱點 (USN-6625-2)	Nessus	Ubuntu Local Security Checks	2024/2/8	2024/2/8	high
191737	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6686-1)	Nessus	Ubuntu Local Security Checks	2024/3/8	2024/3/8	high
192313	Ubuntu 22.04 LTS：Linux 核心 (KVM) 弱點 (USN-6686-4)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/3/20	high
190795	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-6625-3)	Nessus	Ubuntu Local Security Checks	2024/2/20	2024/2/20	high
190124	Ubuntu 18.04 ESM/20.04 LTS：Linux 核心弱點 (USN-6625-1)	Nessus	Ubuntu Local Security Checks	2024/2/8	2024/2/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high