遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7121-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ATM 驅動程式；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - 硬體監控驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - SCSI 驅動程式；

    - Greybus lights staging 驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - Netfilter；

    - 記憶體管理；

    - 乙太網路橋接器；

    - IPv6 網路；

    - IUCV 驅動程式；

    - 邏輯連結層；

    - MAC80211 子系統；

    - NFC 子系統；

    - 網路流量控制；

    - Unix 網域通訊端；(CVE-2023-52614、CVE-2024-26633、CVE-2024-46758、CVE-2024-46723、CVE-2023-52502、CVE-2024-41059、CVE-2024-44987、CVE-2024-36020、CVE-2023-52599、CVE-2023-52639、CVE-2024-26668、CVE-2024-42094、CVE-2022-48938、CVE-2022-48733、CVE-2024-27397、CVE-2023-52578、CVE-2024-38560、CVE-2024-38538、CVE-2024-42310、CVE-2024-46722、CVE-2024-46800、CVE-2024-41095、CVE-2024-42104、CVE-2024-35877、CVE-2022-48943、CVE-2024-46743、CVE-2023-52531、CVE-2024-46757、CVE-2024-36953、CVE-2024-46756、CVE-2024-38596、CVE-2023-52612、CVE-2024-38637、CVE-2024-41071、CVE-2024-46759、CVE-2024-43882、CVE-2024-26675、CVE-2024-43854、CVE-2024-44942、CVE-2024-44998、CVE-2024-42240、CVE-2024-41089、CVE-2024-26636、CVE-2024-46738、CVE-2024-42309)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-7148-1 公告中所提及的多個弱點影響。

    Lyu Tao 發現 Linux 核心中的 NFS 實作並未正確處理在普通檔案中開啟目錄的要求。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - ATM 驅動程式；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - 硬體監控驅動程式；

    - VMware VMCI 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - SCSI 子系統；

    - USB 序列驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - Netfilter；

    - 記憶體管理；

    - 乙太網路橋接器；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - NFC 子系統；

    - 網路流量控制；(CVE-2021-47055、CVE-2024-26675、CVE-2024-42244、CVE-2024-46743、CVE-2024-41095、CVE-2024-46756、CVE-2024-46723、CVE-2024-46759、CVE-2024-35877、CVE-2024-38538、CVE-2024-26668、CVE-2024-44998、CVE-2024-42309、CVE-2024-46758、CVE-2024-46800、CVE-2022-48733、CVE-2023-52531、CVE-2023-52599、CVE-2024-46722、CVE-2024-42240、CVE-2024-44987、CVE-2023-52502、CVE-2023-52578、CVE-2024-41059、CVE-2024-41071、CVE-2024-44942、CVE-2024-46738、CVE-2022-48943、CVE-2023-52614、CVE-2024-27397、CVE-2024-38560、CVE-2024-43882、CVE-2024-42104、CVE-2024-46757、CVE-2024-26636、CVE-2024-26633、CVE-2024-41089、CVE-2024-42310、CVE-2022-48938)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netnfc修正 nfc_llcp_sock_get() 和 nfc_llcp_sock_get_sn() 中的爭用 Sili Luo 報告 nfc_llcp_sock_get() 中的爭用導致 UAF。持有鎖定時取得透過查閱所發現之通訊端的參照應在釋放鎖定之前進行。 nfc_llcp_sock_get_sn() 有類似的問題。最後nfc_llcp_recv_snl() 必須確認由 nfc_llcp_sock_from_sn() 找到的通訊端不會消失。
    (CVE-2023-52502)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211824	Ubuntu 16.04 LTS：Linux 核心 (Oracle) 弱點 (USN-7121-3)	Nessus	Ubuntu Local Security Checks	2024/11/25	2025/9/24	high
212266	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-7148-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2025/9/24	high
246119	Linux Distros 未修補的弱點：CVE-2023-52502	Nessus	Misc.	2025/8/8	2025/10/27	medium

偵測

搜尋 Plugin

high

high

medium