遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-6949-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - FireWire 子系統；

    - EFI 核心；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - HiSilicon SoC PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - ACRN Hypervisor 服務模組驅動程式；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Slab 配置器；

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI)；

    - Core 核心；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 動態除錯程式庫；

    - KUnit 程式庫；

    - Maple Tree 資料結構程式庫；

    - 異質記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - Kirkwood ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；(CVE-2024-36006、CVE-2024-36922、CVE-2024-38567、CVE-2024-38584、CVE-2024-36923、CVE-2024-36892、CVE-2024-35855、CVE-2024-35853、CVE-2024-38562、CVE-2024-36920、CVE-2024-38543、CVE-2024-38576、CVE-2024-38572、CVE-2024-36898、CVE-2024-38560、CVE-2024-36004、CVE-2024-36956、CVE-2024-36881、CVE-2024-36977、CVE-2024-36955、CVE-2024-36906、CVE-2024-36013、CVE-2024-36884、CVE-2024-38563、CVE-2024-36966、CVE-2024-38547、CVE-2024-38594、CVE-2024-36926、CVE-2024-38587、CVE-2024-38566、CVE-2024-27400、CVE-2024-36941、CVE-2024-36017、CVE-2024-38544、CVE-2024-36899、CVE-2024-35851、CVE-2024-38577、CVE-2024-38590、CVE-2024-38568、CVE-2024-38559、CVE-2024-38611、CVE-2024-36887、CVE-2024-36886、CVE-2024-35996、CVE-2024-38612、CVE-2024-36925、CVE-2024-38586、CVE-2024-38596、CVE-2024-36932、CVE-2024-39482、CVE-2024-38585、CVE-2024-36033、CVE-2024-38614、CVE-2024-35852、CVE-2024-36908、CVE-2024-36939、CVE-2024-36963、CVE-2024-27401、CVE-2024-36029、CVE-2024-38540、CVE-2024-38565、CVE-2024-36927、CVE-2024-36910、CVE-2024-42134、CVE-2024-36888、CVE-2024-35859、CVE-2024-36911、CVE-2024-35947、CVE-2024-36940、CVE-2024-36921、CVE-2024-36913、CVE-2024-36943、CVE-2024-35986、CVE-2024-38616、CVE-2024-36900、CVE-2024-36954、CVE-2024-36915、CVE-2024-38602、CVE-2024-41011、CVE-2024-35991、CVE-2024-36909、CVE-2024-38603、CVE-2023-52882、CVE-2024-36953、CVE-2024-38599、CVE-2024-38574、CVE-2024-36967、CVE-2024-36895、CVE-2024-36003、CVE-2024-36961、CVE-2024-38545、CVE-2024-38538、CVE-2024-36001、CVE-2024-36912、CVE-2024-36952、CVE-2024-38550、CVE-2024-38570、CVE-2024-36969、CVE-2024-38595、CVE-2024-35849、CVE-2024-36936、CVE-2024-35949、CVE-2024-36009、CVE-2024-35987、CVE-2024-38541、CVE-2024-38564、CVE-2024-36032、CVE-2024-38615、CVE-2024-36960、CVE-2024-36934、CVE-2024-36951、CVE-2024-35999、CVE-2024-38551、CVE-2024-36903、CVE-2024-36931、CVE-2024-38593、CVE-2024-36938、CVE-2024-38607、CVE-2024-36928、CVE-2024-38552、CVE-2024-36002、CVE-2024-38605、CVE-2024-38582、CVE-2024-36933、CVE-2024-38620、CVE-2024-27395、CVE-2024-27396、CVE-2024-36012、CVE-2024-38591、CVE-2024-38597、CVE-2024-36889、CVE-2024-36964、CVE-2024-38606、CVE-2024-38553、CVE-2024-36945、CVE-2024-35848、CVE-2024-36962、CVE-2024-36947、CVE-2024-27399、CVE-2024-38546、CVE-2024-38583、CVE-2024-38573、CVE-2024-35850、CVE-2024-38549、CVE-2024-38588、CVE-2024-38610、CVE-2024-36917、CVE-2024-36957、CVE-2024-35846、CVE-2024-38579、CVE-2024-36965、CVE-2024-35857、CVE-2024-38548、CVE-2024-36975、CVE-2024-36919、CVE-2024-38542、CVE-2024-36948、CVE-2024-36011、CVE-2024-38556、CVE-2024-36897、CVE-2024-38557、CVE-2024-36890、CVE-2024-36882、CVE-2024-38613、CVE-2024-36914、CVE-2024-35998、CVE-2024-36958、CVE-2024-38580、CVE-2024-36896、CVE-2024-36891、CVE-2024-36924、CVE-2024-38589、CVE-2024-38592、CVE-2024-36904、CVE-2024-36894、CVE-2024-36028、CVE-2024-36014、CVE-2024-36880、CVE-2024-36944、CVE-2024-38598、CVE-2024-36929、CVE-2024-36883、CVE-2024-35858、CVE-2024-38555、CVE-2024-36005、CVE-2024-38539、CVE-2024-35994、CVE-2024-36030、CVE-2024-27394、CVE-2024-36930、CVE-2024-36937、CVE-2024-38561、CVE-2024-38578、CVE-2024-36959、CVE-2024-36935、CVE-2024-36916、CVE-2024-36902、CVE-2024-38604、CVE-2024-38554、CVE-2024-38575、CVE-2024-36918、CVE-2024-36979、CVE-2024-35854、CVE-2024-36968、CVE-2024-38558、CVE-2024-36000、CVE-2024-27398、CVE-2024-35983、CVE-2024-36949、CVE-2024-38600、CVE-2024-36950、CVE-2024-36946、CVE-2024-36031、CVE-2024-35847、CVE-2024-36905、CVE-2024-38571、CVE-2024-36007、CVE-2024-35856、CVE-2024-38601、CVE-2024-38569、CVE-2024-38617、CVE-2024-35988、CVE-2024-35989、CVE-2024-35993、CVE-2024-36893、CVE-2024-36901)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6949-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - FireWire 子系統；

    - EFI 核心；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - HiSilicon SoC PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - ACRN Hypervisor 服務模組驅動程式；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Slab 配置器；

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI)；

    - Core 核心；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 動態除錯程式庫；

    - KUnit 程式庫；

    - Maple Tree 資料結構程式庫；

    - 異質記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - Kirkwood ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；(CVE-2024-36006、CVE-2024-36922、CVE-2024-38567、CVE-2024-38584、CVE-2024-36923、CVE-2024-36892、CVE-2024-35855、CVE-2024-35853、CVE-2024-38562、CVE-2024-36920、CVE-2024-38543、CVE-2024-38576、CVE-2024-38572、CVE-2024-36898、CVE-2024-38560、CVE-2024-36004、CVE-2024-36956、CVE-2024-36881、CVE-2024-36977、CVE-2024-36955、CVE-2024-36906、CVE-2024-36013、CVE-2024-36884、CVE-2024-38563、CVE-2024-36966、CVE-2024-38547、CVE-2024-38594、CVE-2024-36926、CVE-2024-38587、CVE-2024-38566、CVE-2024-27400、CVE-2024-36941、CVE-2024-36017、CVE-2024-38544、CVE-2024-36899、CVE-2024-35851、CVE-2024-38577、CVE-2024-38590、CVE-2024-38568、CVE-2024-38559、CVE-2024-38611、CVE-2024-36887、CVE-2024-36886、CVE-2024-35996、CVE-2024-38612、CVE-2024-36925、CVE-2024-38586、CVE-2024-38596、CVE-2024-36932、CVE-2024-39482、CVE-2024-38585、CVE-2024-36033、CVE-2024-38614、CVE-2024-35852、CVE-2024-36908、CVE-2024-36939、CVE-2024-36963、CVE-2024-27401、CVE-2024-36029、CVE-2024-38540、CVE-2024-38565、CVE-2024-36927、CVE-2024-36910、CVE-2024-42134、CVE-2024-36888、CVE-2024-35859、CVE-2024-36911、CVE-2024-35947、CVE-2024-36940、CVE-2024-36921、CVE-2024-36913、CVE-2024-36943、CVE-2024-35986、CVE-2024-38616、CVE-2024-36900、CVE-2024-36954、CVE-2024-36915、CVE-2024-38602、CVE-2024-41011、CVE-2024-35991、CVE-2024-36909、CVE-2024-38603、CVE-2023-52882、CVE-2024-36953、CVE-2024-38599、CVE-2024-38574、CVE-2024-36967、CVE-2024-36895、CVE-2024-36003、CVE-2024-36961、CVE-2024-38545、CVE-2024-38538、CVE-2024-36001、CVE-2024-36912、CVE-2024-36952、CVE-2024-38550、CVE-2024-38570、CVE-2024-36969、CVE-2024-38595、CVE-2024-35849、CVE-2024-36936、CVE-2024-35949、CVE-2024-36009、CVE-2024-35987、CVE-2024-38541、CVE-2024-38564、CVE-2024-36032、CVE-2024-38615、CVE-2024-36960、CVE-2024-36934、CVE-2024-36951、CVE-2024-35999、CVE-2024-38551、CVE-2024-36903、CVE-2024-36931、CVE-2024-38593、CVE-2024-36938、CVE-2024-38607、CVE-2024-36928、CVE-2024-38552、CVE-2024-36002、CVE-2024-38605、CVE-2024-38582、CVE-2024-36933、CVE-2024-38620、CVE-2024-27395、CVE-2024-27396、CVE-2024-36012、CVE-2024-38591、CVE-2024-38597、CVE-2024-36889、CVE-2024-36964、CVE-2024-38606、CVE-2024-38553、CVE-2024-36945、CVE-2024-35848、CVE-2024-36962、CVE-2024-36947、CVE-2024-27399、CVE-2024-38546、CVE-2024-38583、CVE-2024-38573、CVE-2024-35850、CVE-2024-38549、CVE-2024-38588、CVE-2024-38610、CVE-2024-36917、CVE-2024-36957、CVE-2024-35846、CVE-2024-38579、CVE-2024-36965、CVE-2024-35857、CVE-2024-38548、CVE-2024-36975、CVE-2024-36919、CVE-2024-38542、CVE-2024-36948、CVE-2024-36011、CVE-2024-38556、CVE-2024-36897、CVE-2024-38557、CVE-2024-36890、CVE-2024-36882、CVE-2024-38613、CVE-2024-36914、CVE-2024-35998、CVE-2024-36958、CVE-2024-38580、CVE-2024-36896、CVE-2024-36891、CVE-2024-36924、CVE-2024-38589、CVE-2024-38592、CVE-2024-36904、CVE-2024-36894、CVE-2024-36028、CVE-2024-36014、CVE-2024-36880、CVE-2024-36944、CVE-2024-38598、CVE-2024-36929、CVE-2024-36883、CVE-2024-35858、CVE-2024-38555、CVE-2024-36005、CVE-2024-38539、CVE-2024-35994、CVE-2024-36030、CVE-2024-27394、CVE-2024-36930、CVE-2024-36937、CVE-2024-38561、CVE-2024-38578、CVE-2024-36959、CVE-2024-36935、CVE-2024-36916、CVE-2024-36902、CVE-2024-38604、CVE-2024-38554、CVE-2024-38575、CVE-2024-36918、CVE-2024-36979、CVE-2024-35854、CVE-2024-36968、CVE-2024-38558、CVE-2024-36000、CVE-2024-27398、CVE-2024-35983、CVE-2024-36949、CVE-2024-38600、CVE-2024-36950、CVE-2024-36946、CVE-2024-36031、CVE-2024-35847、CVE-2024-36905、CVE-2024-38571、CVE-2024-36007、CVE-2024-35856、CVE-2024-38601、CVE-2024-38569、CVE-2024-38617、CVE-2024-35988、CVE-2024-35989、CVE-2024-35993、CVE-2024-36893、CVE-2024-36901)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6952-1 公告中所提及的多個弱點影響。

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 發現，未受信任的 Hypervisor 可插入惡意的 #VC 中斷並危害 AMD SEV-SNP 的安全性保證。
    此缺陷又稱為 WeSee。控制 Hypervisor 的本機攻擊者可利用此弱點來造成敏感資訊洩漏，或可能在受信任的執行環境中執行任意程式碼。
    (CVE-2024-25742)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - FireWire 子系統；

    - EFI 核心；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - HiSilicon SoC PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - ACRN Hypervisor 服務模組驅動程式；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Slab 配置器；

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI)；

    - Core 核心；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 動態除錯程式庫；

    - KUnit 程式庫；

    - Maple Tree 資料結構程式庫；

    - 異質記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - Kirkwood ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；(CVE-2024-38601、CVE-2024-36935、CVE-2024-35991、CVE-2024-36032、CVE-2024-35988、CVE-2024-36886、CVE-2024-36913、CVE-2024-36928、CVE-2024-38553、CVE-2024-36927、CVE-2024-38615、CVE-2024-36958、CVE-2024-36977、CVE-2024-36889、CVE-2024-38554、CVE-2024-38590、CVE-2024-42134、CVE-2024-35857、CVE-2024-35850、CVE-2024-35986、CVE-2024-36921、CVE-2024-38569、CVE-2024-36966、CVE-2024-38542、CVE-2024-38585、CVE-2024-36884、CVE-2024-36006、CVE-2024-38577、CVE-2024-36016、CVE-2024-38584、CVE-2024-36887、CVE-2024-38598、CVE-2024-35994、CVE-2024-38603、CVE-2024-35998、CVE-2024-27401、CVE-2024-35852、CVE-2024-36944、CVE-2024-38572、CVE-2024-36917、CVE-2024-36943、CVE-2024-36009、CVE-2024-38587、CVE-2024-35949、CVE-2024-36945、CVE-2024-36004、CVE-2024-36919、CVE-2024-27398、CVE-2024-38582、CVE-2024-35847、CVE-2024-38580、CVE-2024-38602、CVE-2024-36916、CVE-2024-36903、CVE-2024-38555、CVE-2024-36952、CVE-2024-38589、CVE-2024-27394、CVE-2024-36933、CVE-2024-36975、CVE-2024-38591、CVE-2024-38612、CVE-2024-36939、CVE-2024-35983、CVE-2024-38607、CVE-2024-36929、CVE-2024-35849、CVE-2024-36941、CVE-2024-35858、CVE-2024-38599、CVE-2024-35996、CVE-2024-36031、CVE-2024-36931、CVE-2024-35990、CVE-2024-35851、CVE-2024-38556、CVE-2024-36000、CVE-2024-36910、CVE-2024-38573、CVE-2024-36906、CVE-2024-36951、CVE-2024-38604、CVE-2024-38613、CVE-2024-38547、CVE-2024-36014、CVE-2024-36949、CVE-2024-36033、CVE-2024-38597、CVE-2024-36880、CVE-2024-38594、CVE-2024-36894、CVE-2024-38546、CVE-2024-36947、CVE-2024-38541、CVE-2024-35989、CVE-2024-27399、CVE-2024-38550、CVE-2024-36922、CVE-2024-36008、CVE-2024-38540、CVE-2024-36924、CVE-2024-36892、CVE-2024-38549、CVE-2024-36882、CVE-2024-36908、CVE-2024-38566、CVE-2024-36005、CVE-2024-38583、CVE-2024-36968、CVE-2024-36017、CVE-2024-38565、CVE-2024-36881、CVE-2024-38611、CVE-2024-36897、CVE-2024-38560、CVE-2024-36923、CVE-2024-38575、CVE-2024-36899、CVE-2024-38570、CVE-2024-36898、CVE-2024-36896、CVE-2024-38559、CVE-2024-38588、CVE-2024-38606、CVE-2024-38551、CVE-2024-36891、CVE-2024-38567、CVE-2024-36895、CVE-2024-35993、CVE-2024-38552、CVE-2024-36925、CVE-2024-36964、CVE-2024-36888、CVE-2024-36956、CVE-2024-36946、CVE-2024-38600、CVE-2024-35997、CVE-2024-36912、CVE-2024-35984、CVE-2024-35848、CVE-2024-38545、CVE-2024-38563、CVE-2024-36918、CVE-2024-36001、CVE-2024-36957、CVE-2024-38576、CVE-2024-36030、CVE-2024-38574、CVE-2024-36963、CVE-2024-36890、CVE-2024-36960、CVE-2024-36901、CVE-2024-38614、CVE-2024-35859、CVE-2024-38593、CVE-2024-36904、CVE-2024-36012、CVE-2024-38578、CVE-2024-36011、CVE-2024-36930、CVE-2024-36938、CVE-2024-36893、CVE-2024-35987、CVE-2024-36905、CVE-2024-35853、CVE-2024-36003、CVE-2024-38562、CVE-2024-38617、CVE-2024-35855、CVE-2024-36965、CVE-2024-38596、CVE-2024-38558、CVE-2024-38568、CVE-2024-36955、CVE-2024-36029、CVE-2024-36967、CVE-2024-36940、CVE-2024-38595、CVE-2024-36028、CVE-2024-38610、CVE-2024-36911、CVE-2024-35999、CVE-2024-35854、CVE-2024-38571、CVE-2024-38548、CVE-2024-36948、CVE-2024-36002、CVE-2024-36961、CVE-2024-36900、CVE-2024-36932、CVE-2024-36902、CVE-2024-35992、CVE-2024-36914、CVE-2024-38592、CVE-2024-38616、CVE-2024-27400、CVE-2024-36937、CVE-2024-36920、CVE-2024-38586、CVE-2024-36909、CVE-2024-35846、CVE-2024-39482、CVE-2024-38579、CVE-2024-38539、CVE-2024-27395、CVE-2024-36962、CVE-2024-36013、CVE-2024-27396、CVE-2024-38557、CVE-2024-36953、CVE-2024-41011、CVE-2023-52882、CVE-2024-36969、CVE-2024-36007、CVE-2024-35856、CVE-2024-38605、CVE-2024-36915、CVE-2024-36979、CVE-2024-36954、CVE-2024-38538、CVE-2024-36950、CVE-2024-36926、CVE-2024-38544、CVE-2024-36959、CVE-2024-38561、CVE-2024-36883、 CVE-2024-36936、CVE-2024-38564、CVE-2024-38543、CVE-2024-36934、CVE-2024-35947、CVE-2024-38620)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6955-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - FireWire 子系統；

    - EFI 核心；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - HiSilicon SoC PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - ACRN Hypervisor 服務模組驅動程式；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Slab 配置器；

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI)；

    - Core 核心；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 動態除錯程式庫；

    - KUnit 程式庫；

    - Maple Tree 資料結構程式庫；

    - 異質記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - Kirkwood ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；(CVE-2024-35987、CVE-2024-36931、CVE-2024-38614、CVE-2024-35857、CVE-2024-36949、CVE-2024-38599、CVE-2024-35994、CVE-2024-35849、CVE-2024-36916、CVE-2024-38590、CVE-2024-36944、CVE-2024-38561、CVE-2024-38538、CVE-2024-36017、CVE-2024-38593、CVE-2024-36028、CVE-2024-36960、CVE-2024-36002、CVE-2024-36967、CVE-2024-36898、CVE-2024-35989、CVE-2024-36975、CVE-2024-38578、CVE-2024-38582、CVE-2024-38588、CVE-2024-38579、CVE-2024-38617、CVE-2024-36901、CVE-2024-38550、CVE-2023-52882、CVE-2024-38603、CVE-2024-38620、CVE-2024-36956、CVE-2024-36880、CVE-2024-36895、CVE-2024-36979、CVE-2024-36887、CVE-2024-27396、CVE-2024-27400、CVE-2024-36952、CVE-2024-36886、CVE-2024-36905、CVE-2024-36883、CVE-2024-38540、CVE-2024-38605、CVE-2024-36029、CVE-2024-36934、CVE-2024-27395、CVE-2024-36000、CVE-2024-38549、CVE-2024-35999、CVE-2024-38585、CVE-2024-38589、CVE-2024-38565、CVE-2024-36917、CVE-2024-36930、CVE-2024-36940、CVE-2024-36900、CVE-2024-35850、CVE-2024-38592、CVE-2024-38553、CVE-2024-36929、CVE-2024-36915、CVE-2024-36004、CVE-2024-38573、CVE-2024-36941、CVE-2024-38607、CVE-2024-36009、CVE-2024-27398、CVE-2024-36909、CVE-2024-35848、CVE-2024-36950、CVE-2024-38564、CVE-2024-36947、CVE-2024-38613、CVE-2024-38570、CVE-2024-38612、CVE-2024-38580、CVE-2024-38557、CVE-2024-36959、CVE-2024-27399、CVE-2024-41011、CVE-2024-36928、CVE-2024-38543、CVE-2024-38541、CVE-2024-38583、CVE-2024-35855、CVE-2024-38611、CVE-2024-36891、CVE-2024-38587、CVE-2024-35851、CVE-2024-38546、CVE-2024-38596、CVE-2024-35998、CVE-2024-35991、CVE-2024-36965、CVE-2024-36925、CVE-2024-36894、CVE-2024-38567、CVE-2024-38572、CVE-2024-36882、CVE-2024-38594、CVE-2024-38563、CVE-2024-38616、CVE-2024-36951、CVE-2024-36005、CVE-2024-42134、CVE-2024-38602、CVE-2024-36014、CVE-2024-38601、CVE-2024-36001、CVE-2024-38575、CVE-2024-27401、CVE-2024-36961、CVE-2024-38576、CVE-2024-36935、CVE-2024-36893、CVE-2024-38562、CVE-2024-36904、CVE-2024-36939、CVE-2024-38591、CVE-2024-38539、CVE-2024-36030、CVE-2024-36920、CVE-2024-39482、CVE-2024-36977、CVE-2024-36013、CVE-2024-35856、CVE-2024-36922、CVE-2024-36033、CVE-2024-35859、CVE-2024-36919、CVE-2024-35846、CVE-2024-36913、CVE-2024-35854、CVE-2024-36924、CVE-2024-38547、CVE-2024-38551、CVE-2024-36899、CVE-2024-36932、CVE-2024-38545、CVE-2024-36966、CVE-2024-36911、CVE-2024-36946、CVE-2024-36906、CVE-2024-38595、CVE-2024-36012、CVE-2024-38552、CVE-2024-36933、CVE-2024-36936、CVE-2024-38548、CVE-2024-38558、CVE-2024-36006、CVE-2024-36908、CVE-2024-36892、CVE-2024-35988、CVE-2024-35993、CVE-2024-36914、CVE-2024-36896、CVE-2024-38615、CVE-2024-36890、CVE-2024-36969、CVE-2024-38559、CVE-2024-36964、CVE-2024-38560、CVE-2024-38574、CVE-2024-36962、CVE-2024-38542、CVE-2024-36926、CVE-2024-36968、CVE-2024-36032、CVE-2024-38544、CVE-2024-36938、CVE-2024-38597、CVE-2024-38577、CVE-2024-36958、CVE-2024-36945、CVE-2024-36943、CVE-2024-38610、CVE-2024-36927、CVE-2024-38554、CVE-2024-38555、CVE-2024-36031、CVE-2024-36011、CVE-2024-38569、CVE-2024-35847、CVE-2024-36921、CVE-2024-38606、CVE-2024-35949、CVE-2024-35947、CVE-2024-36889、CVE-2024-36884、CVE-2024-36954、CVE-2024-36902、CVE-2024-36007、CVE-2024-38586、CVE-2024-36918、CVE-2024-38571、CVE-2024-36955、CVE-2024-36888、CVE-2024-38556、CVE-2024-38604、CVE-2024-27394、CVE-2024-38600、CVE-2024-35983、CVE-2024-38568、CVE-2024-38566、CVE-2024-35853、CVE-2024-35858、CVE-2024-36910、CVE-2024-36903、CVE-2024-36881、CVE-2024-36937、CVE-2024-36957、CVE-2024-36912、CVE-2024-36948、CVE-2024-36953、CVE-2024-35996、CVE-2024-36963、CVE-2024-36923、CVE-2024-35852、CVE-2024-38598、CVE-2024-36003、CVE-2024-35986、CVE-2024-38584)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6952-2 公告中所提及的多個弱點影響。

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 發現，未受信任的 Hypervisor 可插入惡意的 #VC 中斷並危害 AMD SEV-SNP 的安全性保證。
    此缺陷又稱為 WeSee。控制 Hypervisor 的本機攻擊者可利用此弱點來造成敏感資訊洩漏，或可能在受信任的執行環境中執行任意程式碼。
    (CVE-2024-25742)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - FireWire 子系統；

    - EFI 核心；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - HiSilicon SoC PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - ACRN Hypervisor 服務模組驅動程式；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Slab 配置器；

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI)；

    - Core 核心；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 動態除錯程式庫；

    - KUnit 程式庫；

    - Maple Tree 資料結構程式庫；

    - 異質記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - Kirkwood ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；(CVE-2024-38601、CVE-2024-36935、CVE-2024-35991、CVE-2024-36032、CVE-2024-35988、CVE-2024-36886、CVE-2024-36913、CVE-2024-36928、CVE-2024-38553、CVE-2024-36927、CVE-2024-38615、CVE-2024-36958、CVE-2024-36977、CVE-2024-36889、CVE-2024-38554、CVE-2024-38590、CVE-2024-42134、CVE-2024-35857、CVE-2024-35850、CVE-2024-35986、CVE-2024-36921、CVE-2024-38569、CVE-2024-36966、CVE-2024-38542、CVE-2024-38585、CVE-2024-36884、CVE-2024-36006、CVE-2024-38577、CVE-2024-36016、CVE-2024-38584、CVE-2024-36887、CVE-2024-38598、CVE-2024-35994、CVE-2024-38603、CVE-2024-35998、CVE-2024-27401、CVE-2024-35852、CVE-2024-36944、CVE-2024-38572、CVE-2024-36917、CVE-2024-36943、CVE-2024-36009、CVE-2024-38587、CVE-2024-35949、CVE-2024-36945、CVE-2024-36004、CVE-2024-36919、CVE-2024-27398、CVE-2024-38582、CVE-2024-35847、CVE-2024-38580、CVE-2024-38602、CVE-2024-36916、CVE-2024-36903、CVE-2024-38555、CVE-2024-36952、CVE-2024-38589、CVE-2024-27394、CVE-2024-36933、CVE-2024-36975、CVE-2024-38591、CVE-2024-38612、CVE-2024-36939、CVE-2024-35983、CVE-2024-38607、CVE-2024-36929、CVE-2024-35849、CVE-2024-36941、CVE-2024-35858、CVE-2024-38599、CVE-2024-35996、CVE-2024-36031、CVE-2024-36931、CVE-2024-35990、CVE-2024-35851、CVE-2024-38556、CVE-2024-36000、CVE-2024-36910、CVE-2024-38573、CVE-2024-36906、CVE-2024-36951、CVE-2024-38604、CVE-2024-38613、CVE-2024-38547、CVE-2024-36014、CVE-2024-36949、CVE-2024-36033、CVE-2024-38597、CVE-2024-36880、CVE-2024-38594、CVE-2024-36894、CVE-2024-38546、CVE-2024-36947、CVE-2024-38541、CVE-2024-35989、CVE-2024-27399、CVE-2024-38550、CVE-2024-36922、CVE-2024-36008、CVE-2024-38540、CVE-2024-36924、CVE-2024-36892、CVE-2024-38549、CVE-2024-36882、CVE-2024-36908、CVE-2024-38566、CVE-2024-36005、CVE-2024-38583、CVE-2024-36968、CVE-2024-36017、CVE-2024-38565、CVE-2024-36881、CVE-2024-38611、CVE-2024-36897、CVE-2024-38560、CVE-2024-36923、CVE-2024-38575、CVE-2024-36899、CVE-2024-38570、CVE-2024-36898、CVE-2024-36896、CVE-2024-38559、CVE-2024-38588、CVE-2024-38606、CVE-2024-38551、CVE-2024-36891、CVE-2024-38567、CVE-2024-36895、CVE-2024-35993、CVE-2024-38552、CVE-2024-36925、CVE-2024-36964、CVE-2024-36888、CVE-2024-36956、CVE-2024-36946、CVE-2024-38600、CVE-2024-35997、CVE-2024-36912、CVE-2024-35984、CVE-2024-35848、CVE-2024-38545、CVE-2024-38563、CVE-2024-36918、CVE-2024-36001、CVE-2024-36957、CVE-2024-38576、CVE-2024-36030、CVE-2024-38574、CVE-2024-36963、CVE-2024-36890、CVE-2024-36960、CVE-2024-36901、CVE-2024-38614、CVE-2024-35859、CVE-2024-38593、CVE-2024-36904、CVE-2024-36012、CVE-2024-38578、CVE-2024-36011、CVE-2024-36930、CVE-2024-36938、CVE-2024-36893、CVE-2024-35987、CVE-2024-36905、CVE-2024-35853、CVE-2024-36003、CVE-2024-38562、CVE-2024-38617、CVE-2024-35855、CVE-2024-36965、CVE-2024-38596、CVE-2024-38558、CVE-2024-38568、CVE-2024-36955、CVE-2024-36029、CVE-2024-36967、CVE-2024-36940、CVE-2024-38595、CVE-2024-36028、CVE-2024-38610、CVE-2024-36911、CVE-2024-35999、CVE-2024-35854、CVE-2024-38571、CVE-2024-38548、CVE-2024-36948、CVE-2024-36002、CVE-2024-36961、CVE-2024-36900、CVE-2024-36932、CVE-2024-36902、CVE-2024-35992、CVE-2024-36914、CVE-2024-38592、CVE-2024-38616、CVE-2024-27400、CVE-2024-36937、CVE-2024-36920、CVE-2024-38586、CVE-2024-36909、CVE-2024-35846、CVE-2024-39482、CVE-2024-38579、CVE-2024-38539、CVE-2024-27395、CVE-2024-36962、CVE-2024-36013、CVE-2024-27396、CVE-2024-38557、CVE-2024-36953、CVE-2024-41011、CVE-2023-52882、CVE-2024-36969、CVE-2024-36007、CVE-2024-35856、CVE-2024-38605、CVE-2024-36915、CVE-2024-36979、CVE-2024-36954、CVE-2024-38538、CVE-2024-36950、CVE-2024-36926、CVE-2024-38544、CVE-2024-36959、CVE-2024-38561、CVE-2024-36883、 CVE-2024-36936、CVE-2024-38564、CVE-2024-38543、CVE-2024-36934、CVE-2024-35947、CVE-2024-38620)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：block: fix module reference leakage from bdev_open_by_dev error path At the time bdev_may_open() is called, module reference is grabbed already, hence module reference should be released if bdev_may_open() failed. This problem is found by code review. (CVE-2024-35859)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-467.el9 版本變更記錄中提及的多個弱點影響。

  - 在 Linux 核心中，下列弱點已修復：efivarfs：如果不支援 SetVariable，在重新掛載時會強制執行 RO 若韌體不支援執行階段的 SetVariable，我們絕不會為該函式指派回呼。同時將 efivarfs 掛載為 RO，讓任何人都無法呼叫。但是，我們從不會檢查權限旗標，除非有人將檔案系統掛載為 RW。因此，這會導致當機，如下所示：$ mount -o remount,rw /sys/firmware/efi/efivars $ efi-updatevar -f PK.auth PK [303.279166] 無法處理虛擬位址 0000000000000000 的 NULL 指標解除參照 [303.280482] 記憶體中止資訊：[ 303.280854] ESR = 0x0000000086000004 [ 303.281338] EC = 0x21：IABT (当前 EL)，IL = 32 位 [ 303.282016] SET = 0，FnV = 0 [ 303.282414] EA = 0，S1PTW = 0 [ 303.282821] FSC = 0x04：
    0 級轉譯錯誤 [303.283771 ] 使用者 pgtable：4k 頁面，48 位元 VA，pgdp=000000004258c000 [303.284913] [0000000000000000] pgd=0000000000000000、p4d=0000000000000000 [ 303.286076] 內部錯誤：
    Oops：0000000086000004 [#1] PREEMPT SMP [ 303.286936] 模組連結位置：qrtr tpm_tis tpm_tis_core crct10dif_ce arm_smccc_trng rng_core drm fuse ip_tables x_tables ipv6 [ 303.288586] CPU：1 PID：755 命令：
    efi-updatevar 未污染 6.3.0-rc1-00108-gc7d0c4695c68 #1 [ 303.289748] 硬體名稱：未知 未知產品/未知產品，BIOS 2023.04-00627-g88336918701d 04/01/2023 [ 303.291150] pstate：60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 303.292123] pc：0x0 [ 303.292443] lr：
    efivar_set_variable_locked+0x74/0xec [ 303.293156] sp：ffff800008673c10 [ 303.293619] x29：
    ffff800008673c10 x28：ffff0000037e8000 x27：0000000000000000 [ 303.294592] x26：0000000000000800 x25：
    ffff000002467400 x24：0000000000000027 [ 303.295572] x23：ffffd49ea9832000 x22：ffff0000020c9800 x21：
    ffff000002467000 [ 303.296566] x20：0000000000000001 x19：00000000000007fc x18：0000000000000000 [303.297531] x17：0000000000000000 x16：0000000000000000 x15：0000aaaac807ab54 [ 303.298495] x14：
    ed37489f673633c0 x13：71c45c606de13f80 x12：47464259e219acf4 [ 303.299453] x11：ffff000002af7b01 x10：
    0000000000000003 x9：0000000000000002 [ 303.300431] x8：0000000000000010 x7：ffffd49ea8973230 x6：
    0000000000a85201 [ 303.301412] x5：0000000000000000 x4：ffff0000020c9800 x3：00000000000007fc [303.302370] x2：0000000000000027 x1：ffff000002467400 x0：ffff000002467000 [ 303.303341] 呼叫追蹤：[303.303679] 0x0 [ 303.303938] efivar_entry_set_get_size+0x98/0x16c [ 303.304585] efivarfs_file_write+0xd0/0x1a4 [ 303.305148] vfs_write+0xc4/0x2e4 [ 303.305601] ksys_write+0x70/0x104 [303.306073] __arm64_sys_write+0x1c/0x28 [ 303.306622] invoke_syscall+0x48/0x114 [ 303.307156] el0_svc_common.constprop.0+0x44/0xec [ 303.307803] do_el0_svc+0x38/0x98 [ 303.308268] el0_svc+0x2c/0x84 [303.308702] el0t_64_sync_handler+0xf4/0x120 [ 303.309293] el0t_64_sync+0x190/0x194 [ 303.309794] 程式碼：
    ???????? ???????? ???????? ???????? (????????) [ 303.310612] ---[結束追蹤 0000000000000000]--- 透過向 fs 作業新增 .reconfigure() 函式修復此弱點，我們可以使用此函式檢查請求的旗標，並拒絕不是 RO 的任何內容 (前提是固體在執行階段未實作 SetVariable)。(CVE-2023-52463)

  - 此 CVE 是由 Intel 指派。如需詳細資訊，請參閱 CVE.org 上的 CVE-2024-2201。(CVE-2024-2201)

  - 在 Linux 核心中，下列弱點已解決：block：阻止 blk_rq_stat_sum() 中的除以零問題 運算式 dst->nr_samples + src->nr_samples 在溢位時可能會有零值。必須新增檢查以避免除以零。由 Linux Verification Center (linuxtesting.org) 和 SVACE 發現。(CVE-2024-35925)

  - 在 Linux 核心中，下列弱點已解決：keys：修正具現化時金鑰到期時間覆寫問題。金鑰到期時間在具現化期間被無條件覆寫，預設為永久化。這會造成 DNS 解析發生問題，因為使用者空間所設定的到期日會覆寫為 TIME64_MAX，進而停用進一步的 DNS 更新。修正方法是：還原只有在預先剖析器設定特定到期日時才呼叫 key_set_expiry 的條件。(CVE-2024-36031)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205226	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-6949-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2025/4/14	high
205482	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6949-2)	Nessus	Ubuntu Local Security Checks	2024/8/13	2025/4/14	high
205289	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6952-1)	Nessus	Ubuntu Local Security Checks	2024/8/9	2025/4/14	high
205393	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-6955-1)	Nessus	Ubuntu Local Security Checks	2024/8/12	2025/4/14	high
205475	Ubuntu 24.04 LTS：Linux 核心 (Azure) 弱點 (USN-6952-2)	Nessus	Ubuntu Local Security Checks	2024/8/13	2025/4/14	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high
246234	Linux Distros 未修補的弱點：CVE-2024-35859	Nessus	Misc.	2025/8/8	2025/8/8	medium
200887	CentOS 9：kernel-5.14.0-467.el9	Nessus	CentOS Local Security Checks	2024/6/24	2025/1/1	medium
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

medium

high