遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6917-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - 金鑰管理；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-26993、CVE-2024-26996、CVE-2024-35879、CVE-2024-26812、CVE-2024-26984、CVE-2024-26817、CVE-2024-35950、CVE-2024-26960、CVE-2024-27437、CVE-2024-26964、CVE-2024-27059、CVE-2024-35969、CVE-2024-35936、CVE-2024-35912、CVE-2024-35915、CVE-2024-35938、CVE-2024-27019、CVE-2024-35822、CVE-2024-35997、CVE-2024-35855、CVE-2024-26925、CVE-2024-26654、CVE-2024-26923、CVE-2024-36031、CVE-2024-36020、CVE-2024-35823、CVE-2024-35852、CVE-2024-35989、CVE-2024-27000、CVE-2024-35853、CVE-2024-27013、CVE-2024-35854、CVE-2024-35922、CVE-2024-26937、CVE-2023-52880、CVE-2024-26974、CVE-2024-26629、CVE-2024-35804、CVE-2024-35958、CVE-2024-26814、CVE-2024-35890、CVE-2024-35940、CVE-2024-26999、CVE-2024-35847、CVE-2024-27015、CVE-2024-26687、CVE-2024-26970、CVE-2024-35930、CVE-2024-26813、CVE-2024-26810、CVE-2024-26969、CVE-2024-26977、CVE-2024-26956、CVE-2024-35901、CVE-2024-27020、CVE-2024-35905、CVE-2024-35785、CVE-2024-27009、CVE-2024-35877、CVE-2024-35893、CVE-2024-26989、CVE-2024-26642、CVE-2024-35857、CVE-2024-35935、CVE-2024-26828、CVE-2024-26965、CVE-2024-35888、CVE-2024-35900、CVE-2024-26951、CVE-2024-35809、CVE-2024-27008、CVE-2024-26958、CVE-2024-35973、CVE-2024-26935、CVE-2024-26934、CVE-2024-35982、CVE-2023-52488、CVE-2024-35884、CVE-2024-35907、CVE-2024-27018、CVE-2024-26929、CVE-2024-35984、CVE-2024-35899、CVE-2024-26976、CVE-2024-26922、CVE-2024-35817、CVE-2024-26961、CVE-2024-35925、CVE-2024-35821、CVE-2024-36005、CVE-2024-35988、CVE-2024-35970、CVE-2024-27001、CVE-2024-35960、CVE-2022-48808、CVE-2024-35927、CVE-2024-35806、CVE-2024-27016、CVE-2024-35897、CVE-2024-26957、CVE-2024-36025、CVE-2024-35872、CVE-2024-26988、CVE-2024-35819、CVE-2024-35896、CVE-2024-36007、CVE-2024-35944、CVE-2024-35990、CVE-2024-36006、CVE-2024-36004、CVE-2024-35955、CVE-2024-35898、CVE-2024-26973、CVE-2024-26950、CVE-2024-36008、CVE-2024-35805、CVE-2024-35807、CVE-2024-35934、CVE-2024-26926、CVE-2024-35902、CVE-2024-35918、CVE-2024-35895、CVE-2024-35978、CVE-2024-35849、CVE-2024-35791、CVE-2024-26931、CVE-2024-35886、CVE-2024-26981、CVE-2024-27395、CVE-2024-35815、CVE-2024-26994、CVE-2024-35825、CVE-2024-35789、CVE-2024-35813、CVE-2024-35885、CVE-2024-35851、CVE-2024-35796、CVE-2023-52699、CVE-2024-35871、CVE-2024-26811、CVE-2024-26966、CVE-2024-35976、CVE-2024-26955、CVE-2024-36029、CVE-2024-27396、CVE-2024-27004、CVE-2024-27393、CVE-2024-35910、CVE-2024-35933)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6919-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - 分散式交換架構；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-26984、CVE-2024-26838、CVE-2024-26925、CVE-2024-26790、CVE-2024-26955、CVE-2024-27431、CVE-2024-26737、CVE-2024-27044、CVE-2024-26964、CVE-2024-26880、CVE-2024-26926、CVE-2024-26843、CVE-2024-26735、CVE-2024-26881、CVE-2023-52644、CVE-2024-26747、CVE-2024-27405、CVE-2024-26875、CVE-2024-35896、CVE-2024-35829、CVE-2024-26877、CVE-2024-26855、CVE-2024-27414、CVE-2024-35897、CVE-2024-35845、CVE-2024-26601、CVE-2024-35817、CVE-2024-36006、CVE-2024-26957、CVE-2024-27019、CVE-2024-35830、CVE-2024-26977、CVE-2024-26803、CVE-2024-26629、CVE-2024-26994、CVE-2024-27078、CVE-2024-35789、CVE-2023-52641、CVE-2024-27016、CVE-2024-26752、CVE-2024-27028、CVE-2024-26817、CVE-2024-26840、CVE-2024-26969、CVE-2024-26965、CVE-2023-52656、CVE-2024-35973、CVE-2024-35852、CVE-2024-26651、CVE-2024-27432、CVE-2024-27416、CVE-2024-26792、CVE-2024-35877、CVE-2024-26584、CVE-2024-26903、CVE-2024-26951、CVE-2024-36004、CVE-2024-26861、CVE-2024-27412、CVE-2024-26788、CVE-2024-35813、CVE-2024-26931、CVE-2023-52620、CVE-2024-27075、CVE-2024-36008、CVE-2024-35855、CVE-2024-27059、CVE-2024-35806、CVE-2024-26763、CVE-2024-35955、CVE-2024-35936、CVE-2024-26856、CVE-2024-26966、CVE-2024-35969、CVE-2024-35960、CVE-2024-35796、CVE-2024-26810、CVE-2024-26862、CVE-2023-52434、CVE-2024-27046、CVE-2024-26999、CVE-2024-26778、CVE-2023-52497、CVE-2024-35872、CVE-2024-26585、CVE-2024-35978、CVE-2024-35918、CVE-2024-35879、CVE-2024-27388、CVE-2024-26898、CVE-2024-26879、CVE-2024-26882、CVE-2023-52650、CVE-2024-35884、CVE-2024-27396、CVE-2024-35785、CVE-2024-36005、CVE-2024-35989、CVE-2023-52662、CVE-2024-35857、CVE-2024-26828、CVE-2024-27054、CVE-2024-26688、CVE-2024-35997、CVE-2024-26603、CVE-2024-26820、CVE-2024-35915、CVE-2024-35982、CVE-2024-26874、CVE-2024-26801、CVE-2024-26814、CVE-2024-27045、CVE-2024-26897、CVE-2024-35895、CVE-2024-35944、CVE-2024-35804、CVE-2024-26805、CVE-2024-27052、CVE-2024-35851、CVE-2024-35900、CVE-2024-35807、CVE-2024-26816、CVE-2024-26769、CVE-2024-27004、CVE-2024-27001、CVE-2024-27415、CVE-2024-35825、CVE-2024-26777、CVE-2024-27000、CVE-2024-27030、CVE-2024-26878、CVE-2024-26804、CVE-2024-27051、CVE-2024-26934、CVE-2024-27043、CVE-2024-26791、CVE-2024-27009、CVE-2024-26795、CVE-2023-52640、CVE-2024-35893、CVE-2024-35898、CVE-2024-26859、CVE-2024-27393、CVE-2024-26766、CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： mlxbf_gige: stop interface during shutdown The mlxbf_gige driver intermittantly encounters a NULL pointer exception while the system is shutting down via reboot command. The mlxbf_driver will experience an exception right after executing its shutdown() method. One example of this exception is: Unable to handle kernel NULL pointer dereference at virtual address 0000000000000070 Mem abort info: ESR = 0x0000000096000004 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x04: level 0 translation fault Data abort info: ISV = 0, ISS = 0x00000004 CM = 0, WnR = 0 user pgtable: 4k pages, 48-bit VAs, pgdp=000000011d373000 [0000000000000070] pgd=0000000000000000, p4d=0000000000000000 Internal error: Oops: 96000004 [#1] SMP CPU:
    0 PID: 13 Comm: ksoftirqd/0 Tainted: G S OE 5.15.0-bf.6.gef6992a #1 Hardware name:
    https://www.mellanox.com BlueField SoC/BlueField SoC, BIOS 4.0.2.12669 Apr 21 2023 pstate: 20400009 (nzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : mlxbf_gige_handle_tx_complete+0xc8/0x170 [mlxbf_gige] lr :
    mlxbf_gige_poll+0x54/0x160 [mlxbf_gige] sp : ffff8000080d3c10 x29: ffff8000080d3c10 x28: ffffcce72cbb7000 x27: ffff8000080d3d58 x26: ffff0000814e7340 x25: ffff331cd1a05000 x24: ffffcce72c4ea008 x23:
    ffff0000814e4b40 x22: ffff0000814e4d10 x21: ffff0000814e4128 x20: 0000000000000000 x19: ffff0000814e4a80 x18: ffffffffffffffff x17: 000000000000001c x16: ffffcce72b4553f4 x15: ffff80008805b8a7 x14:
    0000000000000000 x13: 0000000000000030 x12: 0101010101010101 x11: 7f7f7f7f7f7f7f7f x10: c2ac898b17576267 x9 : ffffcce720fa5404 x8 : ffff000080812138 x7 : 0000000000002e9a x6 : 0000000000000080 x5 :
    ffff00008de3b000 x4 : 0000000000000000 x3 : 0000000000000001 x2 : 0000000000000000 x1 : 0000000000000000 x0 : 0000000000000000 Call trace: mlxbf_gige_handle_tx_complete+0xc8/0x170 [mlxbf_gige] mlxbf_gige_poll+0x54/0x160 [mlxbf_gige] __napi_poll+0x40/0x1c8 net_rx_action+0x314/0x3a0
    __do_softirq+0x128/0x334 run_ksoftirqd+0x54/0x6c smpboot_thread_fn+0x14c/0x190 kthread+0x10c/0x110 ret_from_fork+0x10/0x20 Code: 8b070000 f9000ea0 f95056c0 f86178a1 (b9407002) ---[ end trace 7cc3941aa0d8e6a4 ]--- Kernel panic - not syncing: Oops: Fatal exception in interrupt Kernel Offset:
    0x4ce722520000 from 0xffff800008000000 PHYS_OFFSET: 0x80000000 CPU features: 0x000005c1,a3330e5a Memory Limit: none ---[ end Kernel panic - not syncing: Oops: Fatal exception in interrupt ]--- During system shutdown, the mlxbf_gige driver's shutdown() is always executed. However, the driver's stop() method will only execute if networking interface configuration logic within the Linux distribution has been setup to do so. If shutdown() executes but stop() does not execute, NAPI remains enabled and this can lead to an exception if NAPI is scheduled while the hardware interface has only been partially deinitialized. The networking interface managed by the mlxbf_gige driver must be properly stopped during system shutdown so that IFF_UP is cleared, the hardware interface is put into a clean state, and NAPI is fully deinitialized.
    (CVE-2024-35885)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7019-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 發現，未受信任的 Hypervisor 可插入惡意的 #VC 中斷並危害 AMD SEV-SNP 的安全性保證。
    此缺陷又稱為 WeSee。控制 Hypervisor 的本機攻擊者可利用此弱點來造成敏感資訊洩漏，或可能在受信任的執行環境中執行任意程式碼。
    (CVE-2024-25742)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - FireWire 子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 受信任執行環境驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - Core 核心；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - PCI iomap 介面；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；

    - KVM 核心；(CVE-2024-42085、CVE-2024-42154、CVE-2024-42229、CVE-2024-38548、CVE-2024-42120、CVE-2024-38555、CVE-2024-38598、CVE-2024-40954、CVE-2024-38571、CVE-2024-36020、CVE-2024-36270、CVE-2024-39482、CVE-2024-39468、CVE-2024-38607、CVE-2024-26923、CVE-2024-42145、CVE-2024-41040、CVE-2024-35852、CVE-2024-35805、CVE-2024-35890、CVE-2024-36965、CVE-2024-42077、CVE-2024-26958、CVE-2024-35823、CVE-2024-42124、CVE-2024-26680、CVE-2024-38549、CVE-2024-36286、CVE-2024-27398、CVE-2024-35990、CVE-2024-36975、CVE-2024-27437、CVE-2024-35848、CVE-2024-26900、CVE-2024-26654、CVE-2024-40971、CVE-2024-35847、CVE-2024-35982、CVE-2024-42232、CVE-2022-48808、CVE-2024-35822、CVE-2024-36950、CVE-2024-33621、CVE-2024-39276、CVE-2024-40968、CVE-2024-35857、CVE-2024-40905、CVE-2023-52880、CVE-2024-35819、CVE-2024-35791、CVE-2024-42076、CVE-2024-40904、CVE-2024-35976、CVE-2024-35854、CVE-2024-26642、CVE-2024-27393、CVE-2024-26934、CVE-2024-26960、CVE-2024-42137、CVE-2024-38588、CVE-2024-40970、CVE-2024-36972、CVE-2024-26977、CVE-2024-38546、CVE-2024-41095、CVE-2024-39292、CVE-2024-41087、CVE-2024-33847、CVE-2024-40978、CVE-2024-41049、CVE-2024-35895、CVE-2024-35804、CVE-2024-42093、CVE-2024-36017、CVE-2024-38591、CVE-2024-42080、CVE-2024-41089、CVE-2024-38613、CVE-2024-39466、CVE-2024-40931、CVE-2024-35907、CVE-2024-36919、CVE-2024-36934、CVE-2024-42240、CVE-2024-35940、CVE-2024-36938、CVE-2024-42121、CVE-2024-39490、CVE-2024-40961、CVE-2024-42223、CVE-2024-41041、CVE-2024-41093、CVE-2024-42068、CVE-2024-41044、CVE-2024-42086、CVE-2024-42105、CVE-2024-36954、CVE-2024-35796、CVE-2024-38610、CVE-2024-36929、CVE-2024-35893、CVE-2024-38601、CVE-2024-40981、CVE-2024-36889、CVE-2024-27015、CVE-2024-35897、CVE-2024-39469、CVE-2024-35825、CVE-2024-26922、CVE-2024-38573、CVE-2024-42130、CVE-2024-38580、CVE-2024-26814、CVE-2024-36955、CVE-2024-26813、CVE-2024-27396、CVE-2024-36937、CVE-2024-36928、CVE-2024-42224、CVE-2024-27004、CVE-2024-42104、CVE-2024-42225、CVE-2024-38659、CVE-2024-35955、CVE-2024-42106、CVE-2024-39489、CVE-2024-31076、CVE-2024-26817、CVE-2024-35884、CVE-2024-42095、CVE-2024-42131、CVE-2024-40956、CVE-2024-40941、CVE-2024-36007、CVE-2024-27009、CVE-2024-40959、CVE-2024-42089、CVE-2024-37078、CVE-2024-35960、CVE-2024-41002、CVE-2024-39301、CVE-2024-35988、CVE-2023-52887、CVE-2024-35885、CVE-2024-39484、CVE-2024-35872、CVE-2024-40974、CVE-2024-35851、CVE-2024-26957、CVE-2024-38623、CVE-2024-35944、CVE-2024-41005、CVE-2024-42152、CVE-2024-35888、CVE-2024-38621、CVE-2024-26989、CVE-2024-42148、CVE-2024-27401、CVE-2024-36883、CVE-2024-35855、CVE-2024-26936、CVE-2024-26935、CVE-2022-48772、CVE-2024-35853、CVE-2024-35997、CVE-2024-27059、CVE-2024-36953、CVE-2024-35969、CVE-2024-42094、CVE-2024-38661、CVE-2024-35925、CVE-2024-40914、CVE-2024-36940、CVE-2024-27016、CVE-2024-26828、CVE-2024-40911、CVE-2024-38634、CVE-2024-38558、CVE-2024-38582、CVE-2023-52629、CVE-2024-27020、CVE-2024-35247、CVE-2024-26999、CVE-2024-26687、CVE-2024-38565、CVE-2024-38612、CVE-2024-39495、CVE-2024-26974、CVE-2024-42101、CVE-2024-38597、CVE-2024-26929、CVE-2024-40927、CVE-2024-26830、CVE-2024-26973、CVE-2024-40980、CVE-2024-38560、CVE-2024-41047、CVE-2024-42098、CVE-2024-39507、CVE-2024-38599、CVE-2024-35789、CVE-2024-27395、CVE-2024-41092、CVE-2024-42161、CVE-2024-41006、CVE-2024-36931、CVE-2024-38619、CVE-2024-35813、CVE-2024-35898、CVE-2024-41027、CVE-2024-40932、CVE-2024-40960、CVE-2024-26925、CVE-2024-41048、CVE-2024-36886、CVE-2024-35877、CVE-2024-40963、CVE-2024-36960、CVE-2024-38590、CVE-2024-40902、CVE-2024-35871、CVE-2024-38579、CVE-2024-40987、CVE-2024-36025、CVE-2024-35806、CVE-2024-35899、CVE-2024-26993、CVE-2024-41097、CVE-2024-39488、CVE-2024-42115、CVE-2024-42127、CVE-2024-37356、CVE-2024-26812、CVE-2024-36939、CVE-2024-35807、CVE-2024-26886、CVE-2024-35809、CVE-2024-40937、CVE-2024-35970、CVE-2024-35817、CVE-2024-35973、CVE-2024-40945、CVE-2024-42153、CVE-2024-36964、CVE-2024-42090、CVE-2024-38552、CVE-2024-39467、CVE-2024-26961、CVE-2024-38615、CVE-2024-38618、CVE-2024-40988、CVE-2024-38605、CVE-2024-41004、CVE-2024-26966、CVE-2024-42096、CVE-2024-26996、CVE-2024-36969、CVE-2024-36489、CVE-2024-40957、CVE-2024-36974、CVE-2024-39502、CVE-2024-26976、CVE-2024-27399、CVE-2024-36905、CVE-2024-35958、CVE-2024-35927、CVE-2024-27001、CVE-2024-39487、CVE-2024-41034、CVE-2024-36904、CVE-2024-41055、CVE-2024-38550、CVE-2024-38567、CVE-2024-38586、CVE-2024-40916、CVE-2024-38589、CVE-2023-52884、CVE-2024-26810、CVE-2024-35989、CVE-2024-36894、CVE-2024-39471、CVE-2024-35900、CVE-2024-42097、CVE-2024-36959、CVE-2024-26931、CVE-2024-40934、CVE-2024-36947、CVE-2024-34777、CVE-2024-27018、CVE-2024-39499、CVE-2024-36906、CVE-2024-35984、CVE-2024-39500、CVE-2024-26965、CVE-2024-26921、CVE-2024-27013、CVE-2024-39509、CVE-2024-27008、CVE-2024-36916、CVE-2024-40942、CVE-2024-35978、CVE-2024-26969、CVE-2024-26964、CVE-2024-35879、CVE-2024-36016、CVE-2024-26629、CVE-2024-42236、CVE-2024-40943、CVE-2024-36902、CVE-2024-42247、CVE-2024-36006、CVE-2024-36014、CVE-2024-26955、CVE-2024-39277、CVE-2024-39506、CVE-2024-35936、CVE-2024-26950、CVE-2024-35938、CVE-2024-41035、CVE-2024-42140、CVE-2024-36971、CVE-2024-35910、CVE-2024-34027、CVE-2024-35933、CVE-2024-35886、CVE-2024-39501、CVE-2024-42109、CVE-2024-42157、CVE-2024-35905、CVE-2024-41007、CVE-2024-40912、CVE-2024-26984、CVE-2024-35915、CVE-2024-35934、CVE-2024-38633、CVE-2024-26952、CVE-2024-27017、CVE-2024-38627、CVE-2024-42070、CVE-2024-41046、CVE-2024-35821、CVE-2024-35815、CVE-2024-36978、CVE-2024-36967、CVE-2023-52752、CVE-2024-38583、CVE-2024-38578、CVE-2024-26926、CVE-2023-52699、CVE-2024-36952、CVE-2024-38600、CVE-2024-42102、CVE-2024-38559、CVE-2024-38637、CVE-2024-42082、CVE-2023-52488、CVE-2024-36032、CVE-2024-35950、CVE-2024-35930、CVE-2024-38780、CVE-2024-40995、CVE-2024-36004、CVE-2024-26956、CVE-2024-35896、CVE-2024-26994、CVE-2024-38624、CVE-2024-39480、CVE-2023-52882、CVE-2024-35912、CVE-2024-36015、CVE-2024-27019、CVE-2024-40983、CVE-2023-52760、CVE-2024-39503、CVE-2024-36957、CVE-2024-26980、CVE-2024-40908、CVE-2024-40958、CVE-2024-35902、CVE-2024-42087、CVE-2024-36933、CVE-2024-38635、CVE-2024-26988、CVE-2024-36941、CVE-2024-26970、CVE-2024-36005、CVE-2024-36029、CVE-2024-36008、CVE-2024-42244、CVE-2024-40967、CVE-2023-52585、CVE-2024-26951、CVE-2024-39475、CVE-2024-35922、CVE-2024-36901、CVE-2024-40901、CVE-2024-36031、CVE-2024-41000、CVE-2024-40929、CVE-2024-40994、CVE-2024-42084、CVE-2024-38547、CVE-2024-26937、CVE-2024-40984、CVE-2024-27000、CVE-2024-35785、CVE-2024-35849、CVE-2024-42119、CVE-2024-35947、CVE-2024-39505、CVE-2024-42092、CVE-2024-26811、CVE-2024-35935、CVE-2024-36946、CVE-2024-40990、CVE-2024-26981、CVE-2024-38596、CVE-2024-40976、CVE-2024-36880)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6898-3 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4928 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：dm：內部暫停時呼叫恢復方法 (CVE-2024-26880)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：nfp：flower：處理 acti_netdevs 配置失敗 (CVE-2024-27046)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    * 核心：mlxbf_gige：NAPI 初始化後呼叫 request_irq() (CVE-2024-35907)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * 核心：can：j1939：j1939_netdev_start()：修正 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    * 核心：scsi：lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (CVE-2024-36924)

    * 核心：scsi：lpfc：在清理資源之後，移動 NPIV 的傳輸取消註冊 (CVE-2024-36952)

    * 核心：net：amd-xgbe：修正 skb 資料長度反向溢位 (CVE-2022-48743)

    * 核心：epoll：改善檔案存留期 (CVE-2024-38580)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-3 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35955、CVE-2024-35921、CVE-2024-35946、CVE-2024-35934、CVE-2024-26993、CVE-2024-35899、CVE-2024-35952、CVE-2024-35894、CVE-2024-35886、CVE-2024-35872、CVE-2024-35970、CVE-2024-35936、CVE-2024-35907、CVE-2024-27013、CVE-2024-35910、CVE-2024-27009、CVE-2024-35875、CVE-2024-36021、CVE-2024-26923、CVE-2024-26997、CVE-2024-35978、CVE-2024-35981、CVE-2024-27015、CVE-2024-26928、CVE-2024-35963、CVE-2024-35897、CVE-2024-27020、CVE-2024-35922、CVE-2024-27001、CVE-2024-27011、CVE-2024-35940、CVE-2024-35871、CVE-2024-35900、CVE-2024-35869、CVE-2024-35905、CVE-2024-35974、CVE-2024-35873、CVE-2024-35882、CVE-2024-35914、CVE-2024-35956、CVE-2024-35887、CVE-2024-35920、CVE-2024-27018、CVE-2024-35880、CVE-2024-35943、CVE-2024-35912、CVE-2024-35979、CVE-2024-35862、CVE-2024-36019、CVE-2024-35950、CVE-2024-35977、CVE-2024-35918、CVE-2024-26992、CVE-2024-35884、CVE-2024-35916、CVE-2024-26817、CVE-2024-35959、CVE-2024-35909、CVE-2024-35933、CVE-2024-35982、CVE-2024-26996、CVE-2024-35980、CVE-2024-36018、CVE-2024-26925、CVE-2024-35929、CVE-2024-35971、CVE-2024-26990、CVE-2024-35885、CVE-2024-36025、CVE-2024-26998、CVE-2024-35930、CVE-2024-26982、CVE-2024-36022、CVE-2024-35895、CVE-2024-35902、CVE-2024-35911、CVE-2024-27002、CVE-2024-35968、CVE-2024-35861、CVE-2024-35903、CVE-2024-36026、CVE-2024-35896、CVE-2024-35945、CVE-2024-26936、CVE-2024-35954、CVE-2024-26985、CVE-2024-35908、CVE-2024-35924、CVE-2024-35938、CVE-2024-26991、CVE-2024-27017、CVE-2024-26922、CVE-2024-35919、CVE-2024-35915、CVE-2024-35985、CVE-2024-26995、CVE-2024-35870、CVE-2024-27010、CVE-2024-35904、CVE-2024-26999、CVE-2024-26983、CVE-2024-35939、CVE-2024-35865、CVE-2024-35860、CVE-2024-35944、CVE-2024-27021、CVE-2024-27016、CVE-2024-27004、CVE-2024-27019、CVE-2024-36027、CVE-2024-35890、CVE-2024-35975、CVE-2024-35901、CVE-2024-35967、CVE-2024-26986、CVE-2024-35957、CVE-2024-35937、CVE-2024-26988、CVE-2024-35972、CVE-2024-35926、CVE-2024-26926、CVE-2024-35964、CVE-2024-26994、CVE-2024-35889、CVE-2024-26981、CVE-2024-36024、CVE-2024-27022、CVE-2024-35935、CVE-2024-26811、CVE-2024-35932、CVE-2024-35866、CVE-2024-27008、CVE-2024-27012、CVE-2024-36023、CVE-2024-35931、CVE-2024-35888、CVE-2024-26989、CVE-2024-35868、CVE-2024-35976、CVE-2024-35953、CVE-2024-36020、CVE-2024-35893、CVE-2024-35961、CVE-2024-35965、CVE-2024-35892、CVE-2024-35942、CVE-2024-35958、CVE-2024-27014、CVE-2024-35867、CVE-2024-27003、CVE-2024-27007、CVE-2024-35951、CVE-2024-35973、CVE-2024-35863、CVE-2024-26984、CVE-2024-35898、CVE-2024-35960、CVE-2024-27005、CVE-2024-35917、CVE-2024-35927、CVE-2024-26980、CVE-2024-35877、CVE-2024-35925、CVE-2024-26921、CVE-2024-35913、CVE-2023-52699、CVE-2024-26987、CVE-2024-27006、CVE-2024-35878、CVE-2024-35864、CVE-2024-35969、CVE-2024-35883、CVE-2024-35891、CVE-2024-35879、CVE-2024-27000、CVE-2024-35966)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35967、CVE-2024-35886、CVE-2024-26999、CVE-2024-27008、CVE-2024-26988、CVE-2024-35980、CVE-2024-26982、CVE-2024-35946、CVE-2024-35918、CVE-2024-27015、CVE-2024-35900、CVE-2024-35942、CVE-2024-35879、CVE-2024-35961、CVE-2024-35944、CVE-2024-35934、CVE-2024-35978、CVE-2024-35938、CVE-2024-27003、CVE-2024-35976、CVE-2024-36019、CVE-2024-35880、CVE-2024-35866、CVE-2024-35929、CVE-2024-35917、CVE-2024-35912、CVE-2024-35896、CVE-2024-26986、CVE-2024-35951、CVE-2024-35958、CVE-2024-26997、CVE-2024-35965、CVE-2024-35953、CVE-2024-26993、CVE-2024-26991、CVE-2024-35892、CVE-2024-36026、CVE-2024-35882、CVE-2024-35964、CVE-2024-35865、CVE-2024-35897、CVE-2024-26981、CVE-2024-35872、CVE-2024-36027、CVE-2024-26983、CVE-2024-35909、CVE-2024-35985、CVE-2024-35875、CVE-2024-35890、CVE-2024-26922、CVE-2024-26994、CVE-2024-35903、CVE-2024-35936、CVE-2024-35904、CVE-2024-27013、CVE-2024-36025、CVE-2024-26980、CVE-2024-27006、CVE-2024-35861、CVE-2024-35864、CVE-2024-27018、CVE-2024-36022、CVE-2024-26990、CVE-2024-35968、CVE-2024-35860、CVE-2024-36024、CVE-2024-35933、CVE-2024-27019、CVE-2024-35925、CVE-2024-35950、CVE-2024-35915、CVE-2024-35916、CVE-2024-35956、CVE-2024-36020、CVE-2024-35873、CVE-2024-27002、CVE-2024-35963、CVE-2024-35959、CVE-2024-35937、CVE-2024-27011、CVE-2024-27020、CVE-2024-35883、CVE-2024-35913、CVE-2024-35910、CVE-2024-27021、CVE-2024-35921、CVE-2024-35905、CVE-2024-27010、CVE-2024-35981、CVE-2024-35885、CVE-2024-35955、CVE-2024-35894、CVE-2024-35969、CVE-2024-36018、CVE-2024-35867、CVE-2024-27007、CVE-2024-35908、CVE-2024-26985、CVE-2024-27016、CVE-2024-35960、CVE-2024-35935、CVE-2024-35932、CVE-2024-35957、CVE-2024-27001、CVE-2024-35871、CVE-2024-35907、CVE-2024-35878、CVE-2024-35979、CVE-2024-35972、CVE-2024-35975、CVE-2024-35877、CVE-2024-35926、CVE-2024-26817、CVE-2024-35899、CVE-2024-27004、CVE-2024-35920、CVE-2024-35924、CVE-2024-35977、CVE-2024-35930、CVE-2024-35911、CVE-2024-26996、CVE-2024-27005、CVE-2024-35870、CVE-2024-35982、CVE-2024-35895、CVE-2024-35943、CVE-2024-35902、CVE-2024-35919、CVE-2024-35973、CVE-2024-35931、CVE-2024-35888、CVE-2024-35914、CVE-2024-35970、CVE-2024-36023、CVE-2024-27012、CVE-2024-35939、CVE-2024-26984、CVE-2024-35884、CVE-2024-35901、CVE-2024-26811、CVE-2024-35966、CVE-2024-35891、CVE-2024-35887、CVE-2024-35945、CVE-2024-35971、CVE-2024-35862、CVE-2024-26987、CVE-2024-26921、CVE-2024-26989、CVE-2024-35952、CVE-2024-27009、CVE-2024-35893、CVE-2024-26995、CVE-2024-26925、CVE-2024-35868、CVE-2024-35954、CVE-2024-35922、CVE-2024-27000、CVE-2024-36021、CVE-2024-27014、CVE-2024-35940、CVE-2024-26992、CVE-2024-26926、CVE-2024-35927、CVE-2024-35863、CVE-2024-27022、CVE-2024-26998、CVE-2024-27017、CVE-2024-26928、CVE-2024-35889、CVE-2024-35898、CVE-2024-35869、CVE-2024-26936、CVE-2024-26923、CVE-2023-52699、CVE-2024-35974)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6898-4 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-35872、CVE-2024-35807、CVE-2024-27013、CVE-2024-35989、CVE-2024-36008、CVE-2024-26957、CVE-2024-35912、CVE-2024-27000、CVE-2024-35918、CVE-2024-26977、CVE-2024-35821、CVE-2024-35853、CVE-2024-26814、CVE-2024-35823、CVE-2024-35958、CVE-2024-26813、CVE-2024-26811、CVE-2024-26937、CVE-2024-26951、CVE-2024-35925、CVE-2024-26929、CVE-2024-35988、CVE-2024-35902、CVE-2024-26994、CVE-2024-27001、CVE-2024-36029、CVE-2024-36005、CVE-2024-35970、CVE-2024-36007、CVE-2024-35809、CVE-2024-27019、CVE-2024-26970、CVE-2024-27059、CVE-2024-35877、CVE-2024-35899、CVE-2024-26989、CVE-2024-27008、CVE-2024-26812、CVE-2024-35969、CVE-2024-35785、CVE-2024-35871、CVE-2024-35847、CVE-2024-36006、CVE-2024-35973、CVE-2024-27396、CVE-2024-35849、CVE-2024-35990、CVE-2024-26960、CVE-2024-26931、CVE-2024-35852、CVE-2024-26965、CVE-2024-35960、CVE-2024-35813、CVE-2024-26976、CVE-2024-36004、CVE-2024-35895、CVE-2024-27018、CVE-2024-26969、CVE-2024-27016、CVE-2024-27437、CVE-2024-26956、CVE-2024-26629、CVE-2024-35879、CVE-2024-35817、CVE-2024-26922、CVE-2024-35815、CVE-2024-35935、CVE-2024-35940、CVE-2023-52880、CVE-2024-35851、CVE-2024-35854、CVE-2024-35893、CVE-2024-26973、CVE-2024-35997、CVE-2024-26984、CVE-2024-26961、CVE-2024-26966、CVE-2024-35885、CVE-2024-27020、CVE-2024-26950、CVE-2024-35934、CVE-2024-26988、CVE-2024-35938、CVE-2024-26958、CVE-2024-35888、CVE-2024-27395、CVE-2024-35915、CVE-2024-35806、CVE-2024-26934、CVE-2024-35825、CVE-2024-35796、CVE-2024-35900、CVE-2024-35791、CVE-2024-26925、CVE-2024-35982、CVE-2024-26810、CVE-2024-26955、CVE-2024-26935、CVE-2024-35805、CVE-2024-35896、CVE-2024-35855、CVE-2024-35819、CVE-2024-26642、CVE-2024-27009、CVE-2024-35804、CVE-2024-35898、CVE-2024-35822、CVE-2024-35930、CVE-2024-35789、CVE-2024-26687、CVE-2024-26964、CVE-2024-35978、CVE-2024-35976、CVE-2024-35936、CVE-2024-26926、CVE-2024-26993、CVE-2024-35933、CVE-2024-35884、CVE-2024-26974、CVE-2024-35922、CVE-2024-35886、CVE-2024-27004、CVE-2024-36020、CVE-2024-35955、CVE-2024-26996、CVE-2024-26981、CVE-2024-36025、CVE-2024-26654、CVE-2024-27015、CVE-2024-35984、CVE-2024-26828、CVE-2024-35950、CVE-2024-35944、CVE-2024-35905、CVE-2024-35890、CVE-2024-26923、CVE-2024-35897、CVE-2024-27393、CVE-2023-52699、CVE-2024-26817、CVE-2024-35910、CVE-2024-35857、CVE-2024-35907、CVE-2023-52488、CVE-2024-26999)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6918-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-26988、CVE-2024-36023、CVE-2024-35869、CVE-2024-35938、CVE-2024-27000、CVE-2024-35880、CVE-2024-35915、CVE-2024-35959、CVE-2024-35883、CVE-2024-35886、CVE-2024-35976、CVE-2024-35903、CVE-2024-35980、CVE-2024-27020、CVE-2024-35955、CVE-2024-35964、CVE-2024-26980、CVE-2024-35882、CVE-2024-35927、CVE-2024-35884、CVE-2024-35914、CVE-2024-35905、CVE-2024-26925、CVE-2024-35885、CVE-2024-26990、CVE-2024-27012、CVE-2024-35969、CVE-2024-35862、CVE-2024-35956、CVE-2024-35971、CVE-2024-27022、CVE-2024-35935、CVE-2024-26992、CVE-2024-27010、CVE-2024-35892、CVE-2024-26999、CVE-2024-26989、CVE-2024-35963、CVE-2024-35981、CVE-2024-26997、CVE-2024-35920、CVE-2024-35918、CVE-2024-35933、CVE-2024-35867、CVE-2024-35904、CVE-2024-35890、CVE-2024-35968、CVE-2024-35917、CVE-2024-35897、CVE-2024-26922、CVE-2024-36026、CVE-2024-27013、CVE-2024-26991、CVE-2024-26996、CVE-2024-35873、CVE-2024-26987、CVE-2024-35895、CVE-2024-36027、CVE-2024-35896、CVE-2024-35894、CVE-2024-26983、CVE-2024-35966、CVE-2024-35967、CVE-2024-35945、CVE-2024-27003、CVE-2024-35939、CVE-2024-35861、CVE-2024-26985、CVE-2024-27015、CVE-2024-35982、CVE-2024-35912、CVE-2024-35979、CVE-2024-35879、CVE-2024-26982、CVE-2024-35891、CVE-2024-35925、CVE-2024-35870、CVE-2024-27021、CVE-2024-35866、CVE-2024-27014、CVE-2024-27001、CVE-2024-27004、CVE-2024-35953、CVE-2024-36021、CVE-2024-35931、CVE-2024-27007、CVE-2024-35922、CVE-2024-35872、CVE-2024-35926、CVE-2024-27016、CVE-2024-26984、CVE-2024-35919、CVE-2024-35911、CVE-2024-26923、CVE-2024-35929、CVE-2024-35887、CVE-2024-35893、CVE-2024-35898、CVE-2024-35930、CVE-2024-35934、CVE-2024-35916、CVE-2024-35877、CVE-2024-26926、CVE-2024-35974、CVE-2024-36018、CVE-2024-27002、CVE-2024-35975、CVE-2024-35864、CVE-2024-35958、CVE-2024-35944、CVE-2024-35985、CVE-2024-35940、CVE-2024-35900、CVE-2024-27018、CVE-2024-26936、CVE-2024-36024、CVE-2024-26998、CVE-2024-35954、CVE-2024-35878、CVE-2024-26928、CVE-2024-35952、CVE-2024-36020、CVE-2024-26986、CVE-2024-35950、CVE-2024-35957、CVE-2024-35909、CVE-2024-27005、CVE-2024-35978、CVE-2024-35875、CVE-2024-35943、CVE-2024-35970、CVE-2024-35863、CVE-2024-26993、CVE-2024-35865、CVE-2024-26995、CVE-2024-35888、CVE-2024-35899、CVE-2024-35868、CVE-2023-52699、CVE-2024-26994、CVE-2024-26817、CVE-2024-35902、CVE-2024-35977、CVE-2024-35961、CVE-2024-36025、CVE-2024-35936、CVE-2024-35913、CVE-2024-27017、CVE-2024-35889、CVE-2024-35972、CVE-2024-35901、CVE-2024-26921、CVE-2024-26924、CVE-2024-35951、CVE-2024-35860、CVE-2024-35907、CVE-2024-35910、CVE-2024-36022、CVE-2024-27019、CVE-2024-27009、CVE-2024-26981、CVE-2024-35973、CVE-2024-35965、CVE-2024-36019、CVE-2024-35871、CVE-2024-27008、CVE-2024-26811、CVE-2024-35908、CVE-2024-35921、CVE-2024-35942、CVE-2024-35946、CVE-2024-35924、CVE-2024-27011、CVE-2024-35960、CVE-2024-27006、CVE-2024-35937、CVE-2024-35932)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6898-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6898-2 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-35955、CVE-2024-35805、CVE-2024-26814、CVE-2024-27008、CVE-2024-26970、CVE-2024-35944、CVE-2024-27013、CVE-2024-35938、CVE-2024-35853、CVE-2024-35969、CVE-2024-26981、CVE-2024-26929、CVE-2024-27020、CVE-2024-35885、CVE-2024-35973、CVE-2024-35958、CVE-2024-26961、CVE-2024-35912、CVE-2024-35890、CVE-2024-35804、CVE-2024-35813、CVE-2024-27393、CVE-2024-26956、CVE-2024-35915、CVE-2024-26642、CVE-2024-35847、CVE-2024-26960、CVE-2024-26923、CVE-2024-35935、CVE-2024-36025、CVE-2024-35898、CVE-2024-26810、CVE-2024-35809、CVE-2024-26813、CVE-2024-36007、CVE-2024-35817、CVE-2024-35849、CVE-2024-35819、CVE-2024-35884、CVE-2024-35922、CVE-2024-36008、CVE-2024-27004、CVE-2024-35902、CVE-2024-26828、CVE-2024-35791、CVE-2024-35930、CVE-2024-26973、CVE-2024-26984、CVE-2024-35806、CVE-2024-26629、CVE-2024-26955、CVE-2024-26937、CVE-2024-27059、CVE-2024-35872、CVE-2024-35978、CVE-2024-26950、CVE-2024-27018、CVE-2024-35857、CVE-2024-35990、CVE-2024-27437、CVE-2024-35822、CVE-2024-36020、CVE-2024-26931、CVE-2024-26977、CVE-2024-26654、CVE-2024-26988、CVE-2024-36005、CVE-2024-26969、CVE-2024-35960、CVE-2024-27016、CVE-2024-36006、CVE-2024-35936、CVE-2024-35982、CVE-2024-36029、CVE-2024-27395、CVE-2024-26999、CVE-2024-35871、CVE-2024-35893、CVE-2024-26925、CVE-2024-26965、CVE-2024-35933、CVE-2024-35976、CVE-2024-35899、CVE-2024-35852、CVE-2024-35918、CVE-2024-26951、CVE-2024-27001、CVE-2024-35905、CVE-2024-35907、CVE-2024-26976、CVE-2024-27000、CVE-2024-35910、CVE-2024-35950、CVE-2024-26974、CVE-2024-35785、CVE-2023-52488、CVE-2023-52880、CVE-2024-35877、CVE-2024-35888、CVE-2024-35807、CVE-2024-35796、CVE-2024-35821、CVE-2024-35854、CVE-2024-27015、CVE-2024-35823、CVE-2024-35900、CVE-2024-35815、CVE-2024-26966、CVE-2024-26817、CVE-2024-35896、CVE-2024-27396、CVE-2024-27009、CVE-2024-35940、CVE-2024-26996、CVE-2024-35825、CVE-2024-35984、CVE-2024-35886、CVE-2024-27019、CVE-2024-26922、CVE-2024-35989、CVE-2024-26926、CVE-2024-35988、CVE-2024-26957、CVE-2024-26812、CVE-2024-35925、CVE-2024-35970、CVE-2024-26989、CVE-2024-26811、CVE-2024-35895、CVE-2024-26935、CVE-2024-26958、CVE-2024-35855、CVE-2024-35879、CVE-2024-26993、CVE-2024-35934、CVE-2024-36004、CVE-2024-35997、CVE-2024-26994、CVE-2023-52699、CVE-2024-35789、CVE-2024-26964、CVE-2024-26687、CVE-2024-35851、CVE-2024-35897、CVE-2024-26934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:4928 公告中提及的多個弱點影響。

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：dm：內部暫停時呼叫恢復方法 (CVE-2024-26880)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：nfp：flower：處理 acti_netdevs 配置失敗 (CVE-2024-27046)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    * 核心：mlxbf_gige：NAPI 初始化後呼叫 request_irq() (CVE-2024-35907)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * 核心：can：j1939：j1939_netdev_start()：修正 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    * 核心：scsi：lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (CVE-2024-36924)

    * 核心：scsi：lpfc：在清理資源之後，移動 NPIV 的傳輸取消註冊 (CVE-2024-36952)

    * 核心：net：amd-xgbe：修正 skb 資料長度反向溢位 (CVE-2022-48743)

    * 核心：epoll：改善檔案存留期 (CVE-2024-38580)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4928 公告中提及的多個弱點影響。

    - mlxbf_gige：在 NAPI 初始化後呼叫 request_irq() (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在 open() 錯誤路徑期間停止 PHY (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：關機期間停止介面 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
    - net: amd-xgbe：修復 skb 資料長度反向溢位 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
    - nfp: Flower：處理 acti_netdevs 配置失敗問題 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
    - block：新增分割區長度必須與區塊大小對齊的檢查 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
    - icmp：防止 icmp_build_probe() 可能發生 NULL 指標解除參照問題 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
    - net/ipv6：避免 ip6_route_mpath_notify() 中可能發生的 UAF (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
    - epoll：改善檔案存留期 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
    - scsi: lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
    - scsi: lpfc：在資源清理之後將 NPIV 的傳輸取消註冊移至 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
    - bpf：修復 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
    - can：j1939：j1939_netdev_start()：修復 j1939_priv 的 rx_kref 包含的 UAF 弱點 (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
    - dm：發生內部暫停時呼叫 resume 方法 (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
    - octeontx2-af：針對中斷使用單獨的處理常式 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
    - Squashfs：檢查 inode 編號是否為無效的零值 (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
    - ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
    - scsi：libfc：修復 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照問題 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5067 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy (CVE-2024-26601)

    * 核心：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * kernel: i40e：修正此函式警告中可能未初始化便使用的 vf (CVE-2024-36020)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * kernel: net: core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * 核心：drm/vmwgfx：修正隔離訊號事件中的無效讀取 (CVE-2024-36960)

    * 核心：ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    * 核心：blk-cgroup：修正因對 WRITE ->lqueued 重新排序引起的清單損毀 (CVE-2024-38384)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5066 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy (CVE-2024-26601)

    * 核心：PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：netfilter：完成使用者輸入驗證 (CVE-2024-35962)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * kernel: i40e：修正此函式警告中可能未初始化便使用的 vf (CVE-2024-36020)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * kernel: net: core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * 核心：drm/vmwgfx：修正隔離訊號事件中的無效讀取 (CVE-2024-36960)

    * 核心：ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    * 核心：blk-cgroup：修正因對 WRITE ->lqueued 重新排序引起的清單損毀 (CVE-2024-38384)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6927-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 發現，未受信任的 Hypervisor 可插入惡意的 #VC 中斷並危害 AMD SEV-SNP 的安全性保證。
    此缺陷又稱為 WeSee。控制 Hypervisor 的本機攻擊者可利用此弱點來造成敏感資訊洩漏，或可能在受信任的執行環境中執行任意程式碼。
    (CVE-2024-25742)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-35902、CVE-2024-35958、CVE-2024-35978、CVE-2024-35886、CVE-2024-35807、CVE-2024-26994、CVE-2024-36004、CVE-2024-35955、CVE-2024-26925、CVE-2024-27059、CVE-2024-35989、CVE-2024-35940、CVE-2024-26952、CVE-2024-35907、CVE-2024-35819、CVE-2024-35872、CVE-2024-36016、CVE-2023-52488、CVE-2024-35884、CVE-2024-26886、CVE-2024-27018、CVE-2024-35905、CVE-2024-35897、CVE-2024-26929、CVE-2024-36007、CVE-2024-35855、CVE-2024-35885、CVE-2024-26965、CVE-2024-35896、CVE-2024-36029、CVE-2024-35813、CVE-2024-26811、CVE-2024-26923、CVE-2024-26961、CVE-2024-26958、CVE-2024-35997、CVE-2024-35809、CVE-2024-27396、CVE-2023-52880、CVE-2024-26966、CVE-2024-27017、CVE-2024-26812、CVE-2024-35960、CVE-2024-35805、CVE-2024-35982、CVE-2024-35976、CVE-2024-35888、CVE-2024-26955、CVE-2024-27019、CVE-2024-35970、CVE-2024-35984、CVE-2024-27393、CVE-2024-26977、CVE-2024-27000、CVE-2024-35918、CVE-2024-26937、CVE-2024-35785、CVE-2024-35933、CVE-2024-26973、CVE-2022-48808、CVE-2024-35922、CVE-2024-35915、CVE-2024-35806、CVE-2024-26976、CVE-2024-26934、CVE-2024-26981、CVE-2024-36005、CVE-2024-26935、CVE-2024-26960、CVE-2024-26642、CVE-2024-27395、CVE-2024-35900、CVE-2024-26814、CVE-2024-26922、CVE-2024-35804、CVE-2024-26957、CVE-2024-35930、CVE-2023-52699、CVE-2024-36020、CVE-2024-35796、CVE-2024-35934、CVE-2024-26931、CVE-2024-35899、CVE-2024-27004、CVE-2024-35853、CVE-2024-35871、CVE-2024-26984、CVE-2024-35925、CVE-2024-35969、CVE-2024-35789、CVE-2024-35879、CVE-2024-36006、CVE-2024-26813、CVE-2024-35988、CVE-2024-36008、CVE-2024-35910、CVE-2024-35791、CVE-2024-26974、CVE-2024-26993、CVE-2024-35849、CVE-2024-26926、CVE-2024-35877、CVE-2024-26989、CVE-2024-35935、CVE-2024-26817、CVE-2024-35912、CVE-2024-27013、CVE-2024-35973、CVE-2024-35890、CVE-2024-35823、CVE-2024-35822、CVE-2024-27015、CVE-2024-35944、CVE-2024-35821、CVE-2024-26687、CVE-2024-27009、CVE-2024-35895、CVE-2024-35852、CVE-2024-35893、CVE-2024-26810、CVE-2024-26950、CVE-2024-35817、CVE-2024-26996、CVE-2024-27020、CVE-2024-35990、CVE-2024-26956、CVE-2024-27001、CVE-2024-26988、CVE-2024-26629、CVE-2024-26654、CVE-2024-35851、CVE-2024-27437、CVE-2024-35854、CVE-2024-35857、CVE-2024-26964、CVE-2024-35847、CVE-2024-35936、CVE-2023-52752、CVE-2024-36025、CVE-2024-26924、CVE-2024-26643、CVE-2024-26969、CVE-2024-35950、CVE-2024-35825、CVE-2024-27016、CVE-2024-35938、CVE-2024-26999、CVE-2024-35898、CVE-2024-26828、CVE-2024-35815、CVE-2024-26970、CVE-2024-26951、CVE-2024-27008)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-2 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。

    (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35976、CVE-2024-35873、CVE-2024-35959、CVE-2024-27012、CVE-2024-36025、CVE-2024-35868、CVE-2024-26995、CVE-2024-35916、CVE-2024-36023、CVE-2024-35964、CVE-2024-35890、CVE-2024-26980、CVE-2024-35950、CVE-2024-27006、CVE-2024-35955、CVE-2024-35885、CVE-2024-35960、CVE-2024-35932、CVE-2024-26986、CVE-2024-35884、CVE-2024-35860、CVE-2024-36020、CVE-2024-35930、CVE-2024-35919、CVE-2024-27020、CVE-2024-26928、CVE-2024-35903、CVE-2024-35907、CVE-2024-35904、CVE-2024-35972、CVE-2024-35892、CVE-2024-26921、CVE-2024-35869、CVE-2024-35957、CVE-2024-35967、CVE-2024-35927、CVE-2024-35946、CVE-2024-27000、CVE-2024-35943、CVE-2024-35902、CVE-2024-27013、CVE-2024-35968、CVE-2024-35970、CVE-2024-35865、CVE-2024-36022、CVE-2024-26993、CVE-2024-36027、CVE-2024-35895、CVE-2024-35908、CVE-2024-35901、CVE-2024-35872、CVE-2024-26925、CVE-2024-35917、CVE-2024-35898、CVE-2024-35861、CVE-2024-35900、CVE-2024-26984、CVE-2024-35891、CVE-2023-52699、CVE-2024-35961、CVE-2024-35951、CVE-2024-36019、CVE-2024-27021、CVE-2024-35939、CVE-2024-26997、CVE-2024-26999、CVE-2024-35897、CVE-2024-35896、CVE-2024-26817、CVE-2024-35875、CVE-2024-35935、CVE-2024-27015、CVE-2024-26982、CVE-2024-35958、CVE-2024-26989、CVE-2024-26922、CVE-2024-26811、CVE-2024-27003、CVE-2024-35920、CVE-2024-27007、CVE-2024-35879、CVE-2024-35979、CVE-2024-35978、CVE-2024-35914、CVE-2024-35938、CVE-2024-35913、CVE-2024-26985、CVE-2024-35915、CVE-2024-35974、CVE-2024-27001、CVE-2024-35940、CVE-2024-35867、CVE-2024-26994、CVE-2024-35886、CVE-2024-35899、CVE-2024-27022、CVE-2024-35910、CVE-2024-35893、CVE-2024-27010、CVE-2024-36024、CVE-2024-26926、CVE-2024-26923、CVE-2024-26990、CVE-2024-35912、CVE-2024-26987、CVE-2024-35966、CVE-2024-35977、CVE-2024-35866、CVE-2024-35975、CVE-2024-35965、CVE-2024-35933、CVE-2024-26936、CVE-2024-35889、CVE-2024-35863、CVE-2024-27002、CVE-2024-27018、CVE-2024-36021、CVE-2024-27019、CVE-2024-35921、CVE-2024-35870、CVE-2024-35956、CVE-2024-27016、CVE-2024-26996、CVE-2024-35878、CVE-2024-26988、CVE-2024-35888、CVE-2024-35936、CVE-2024-27014、CVE-2024-35883、CVE-2024-35862、CVE-2024-35945、CVE-2024-26983、CVE-2024-35982、CVE-2024-35924、CVE-2024-27004、CVE-2024-27008、CVE-2024-35963、CVE-2024-35909、CVE-2024-35911、CVE-2024-35973、CVE-2024-35887、CVE-2024-27009、CVE-2024-35980、CVE-2024-36026、CVE-2024-35969、CVE-2024-35954、CVE-2024-35864、CVE-2024-35953、CVE-2024-26998、CVE-2024-35931、CVE-2024-26981、CVE-2024-35971、CVE-2024-35934、CVE-2024-35929、CVE-2024-35918、CVE-2024-35937、CVE-2024-36018、CVE-2024-35877、CVE-2024-35925、CVE-2024-35981、CVE-2024-35985、CVE-2024-35942、CVE-2024-35922、CVE-2024-35952、CVE-2024-27011、CVE-2024-35944、CVE-2024-35905、CVE-2024-35880、CVE-2024-35882、CVE-2024-27005、CVE-2024-26991、CVE-2024-35871、CVE-2024-35926、CVE-2024-26992、CVE-2024-35894、CVE-2024-27017)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
204793	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6917-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2024/12/31	high
204794	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2024/8/27	high
229067	Linux Distros 未修補弱點：CVE-2024-35885	Nessus	Misc.	2025/3/5	2025/9/5	medium
207384	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7019-1)	Nessus	Ubuntu Local Security Checks	2024/9/18	2024/9/18	critical
202689	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6898-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/12/31	high
204861	RHEL 9：核心 (RHSA-2024:4928)	Nessus	Red Hat Local Security Checks	2024/7/31	2025/3/22	high
203022	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-3)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/1/15	high
202230	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/1/15	high
203020	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-6898-4)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/12/31	high
204795	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6918-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/1/15	high
202404	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6898-1)	Nessus	Ubuntu Local Security Checks	2024/7/15	2024/12/31	high
202578	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6898-2)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/12/31	high
204939	Rocky Linux 9：kernel (RLSA-2024:4928)	Nessus	Rocky Linux Local Security Checks	2024/8/1	2025/1/15	high
204945	Oracle Linux 9：核心 (ELSA-2024-4928)	Nessus	Oracle Linux Local Security Checks	2024/8/1	2025/9/9	high
205113	RHEL 9：kernel-rt (RHSA-2024:5067)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
205152	RHEL 9：核心 (RHSA-2024:5066)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
204856	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-6927-1)	Nessus	Ubuntu Local Security Checks	2024/7/30	2024/12/31	high
202476	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2025/1/15	high

偵測

搜尋 Plugin

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high