遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-6972-1 公告中所提及的多個弱點影響。

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - GPU 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Xen Hypervisor 驅動程式；

    - GFS2 檔案系統；

    - Core 核心；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式；(CVE-2024-26903、CVE-2024-35835、CVE-2023-52644、CVE-2024-39292、CVE-2024-36940、CVE-2024-26600、CVE-2023-52629、CVE-2024-35955、CVE-2023-52760、CVE-2023-52806、CVE-2024-39484、CVE-2024-26679、CVE-2024-26654、CVE-2024-36901、CVE-2024-26687、CVE-2023-52470)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-6972-4 公告中所提及的多個弱點影響。

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - GPU 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Xen Hypervisor 驅動程式；

    - GFS2 檔案系統；

    - Core 核心；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式；(CVE-2024-26903、CVE-2024-35835、CVE-2023-52644、CVE-2024-39292、CVE-2024-36940、CVE-2024-26600、CVE-2023-52629、CVE-2024-35955、CVE-2023-52760、CVE-2023-52806、CVE-2024-39484、CVE-2024-26679、CVE-2024-26654、CVE-2024-36901、CVE-2024-26687、CVE-2023-52470)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-6972-2 公告中所提及的多個弱點影響。

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - GPU 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Xen Hypervisor 驅動程式；

    - GFS2 檔案系統；

    - Core 核心；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式；(CVE-2024-26903、CVE-2024-35835、CVE-2023-52644、CVE-2024-39292、CVE-2024-36940、CVE-2024-26600、CVE-2023-52629、CVE-2024-35955、CVE-2023-52760、CVE-2023-52806、CVE-2024-39484、CVE-2024-26679、CVE-2024-26654、CVE-2024-36901、CVE-2024-26687、CVE-2023-52470)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSAhda修正指派資料流時可能發生的 null-ptr-deref。雖然 AudioDSP 驅動程式以獨占方式指派 HOST 或 LINK 類型的資料流仍無法阻止使用者嘗試指派 COUPLED 資料流。由於提供的子資料流執行個體可能是虛設常式在程式碼載入時會發生什麼這種情況以 null-ptr-deref 結尾。 (CVE-2023-52806)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-6972-3 公告中所提及的多個弱點影響。

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - GPU 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Xen Hypervisor 驅動程式；

    - GFS2 檔案系統；

    - Core 核心；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式；(CVE-2024-26903、CVE-2024-35835、CVE-2023-52644、CVE-2024-39292、CVE-2024-36940、CVE-2024-26600、CVE-2023-52629、CVE-2024-35955、CVE-2023-52760、CVE-2023-52806、CVE-2024-39484、CVE-2024-26679、CVE-2024-26654、CVE-2024-36901、CVE-2024-26687、CVE-2023-52470)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-6976-1 公告中所提及的多個弱點影響。

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - GPU 驅動程式；

    - HID 子系統；

    - MMC 子系統；

    - 網路驅動程式；

    - PHY 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - Xen Hypervisor 驅動程式；

    - GFS2 檔案系統；

    - 記憶體管理；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - NFC 子系統；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式； (CVE-2023-52806、CVE-2021-46924、CVE-2021-47521、CVE-2021-47542、CVE-2024-26903、CVE-2024-26654、CVE-2024-27013、CVE-2024-26600、CVE-2021-47518、CVE-2021-47171、CVE-2023-52629、CVE-2023-52644、CVE-2021-46904、CVE-2023-52470、CVE-2024-36901、CVE-2021-46906、CVE-2024-39292、CVE-2022-48659、CVE-2021-47173、CVE-2021-47571、CVE-2024-26929、CVE-2024-39484、CVE-2024-26687、CVE-2024-26679、CVE-2023-52760)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206075	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-6972-1)	Nessus	Ubuntu Local Security Checks	2024/8/21	2025/1/13	high
206280	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心 (Oracle) 弱點 (USN-6972-4)	Nessus	Ubuntu Local Security Checks	2024/8/28	2025/1/13	high
206122	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心 (AWS) 弱點 (USN-6972-2)	Nessus	Ubuntu Local Security Checks	2024/8/22	2025/1/13	high
227385	Linux Distros 未修補的弱點：CVE-2023-52806	Nessus	Misc.	2025/3/5	2025/10/28	medium
206169	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Linux 核心 (Azure) 弱點 (USN-6972-3)	Nessus	Ubuntu Local Security Checks	2024/8/23	2025/1/13	high
206097	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-6976-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

medium

high

high