遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6953-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 協助工具子系統；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - TTY 驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - Mellanox 驅動程式；

    - 核心除錯程式基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - ALSA 架構；(CVE-2024-26584、CVE-2023-52434、CVE-2024-36933、CVE-2024-36286、CVE-2024-36886、CVE-2024-38579、CVE-2022-48772、CVE-2024-39493、CVE-2024-38637、CVE-2024-36016、CVE-2023-52752、CVE-2024-38558、CVE-2024-39488、CVE-2024-38559、CVE-2024-36919、CVE-2024-36905、CVE-2024-39489、CVE-2024-39475、CVE-2021-47131、CVE-2024-26585、CVE-2024-38578、CVE-2024-38567、CVE-2024-38596、CVE-2024-38598、CVE-2024-36940、CVE-2024-38552、CVE-2024-37356、CVE-2024-38780、CVE-2024-38589、CVE-2024-36959、CVE-2024-27399、CVE-2024-36017、CVE-2024-38661、CVE-2024-36939、CVE-2024-36904、CVE-2024-36902、CVE-2024-38381、CVE-2024-36883、CVE-2024-37353、CVE-2024-38560、CVE-2024-39292、CVE-2024-36934、CVE-2024-38621、CVE-2024-38599、CVE-2024-36941、CVE-2022-48655、CVE-2024-26886、CVE-2024-36014、CVE-2024-38613、 CVE-2024-27398、CVE-2024-27019、CVE-2024-36954、CVE-2024-39471、CVE-2024-26583、CVE-2024-35947、CVE-2024-31076、CVE-2024-38659、CVE-2024-38549、CVE-2024-38618、CVE-2024-38565、CVE-2024-27401、CVE-2022-48674、CVE-2024-38582、CVE-2024-38634、CVE-2024-38627、CVE-2024-39480、CVE-2024-36015、CVE-2023-52585、CVE-2024-36270、CVE-2024-26907、CVE-2024-38615、CVE-2024-38600、CVE-2024-38612、CVE-2024-36946、CVE-2024-39301、CVE-2024-38601、CVE-2024-38635、CVE-2024-33621、CVE-2024-36964、CVE-2024-38633、CVE-2024-39467、CVE-2024-38607、CVE-2024-36971、CVE-2024-35976、CVE-2024-38587、CVE-2023-52882、CVE-2024-36950、CVE-2024-39276、CVE-2024-36960、CVE-2024-38583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5730 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5730-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2022-43945 CVE-2022-48772 CVE-2024-25741 CVE-2024-26629 CVE-2024-27019 CVE-2024-31076 CVE-2024-33621 CVE-2024-33847 CVE-2024-34027 CVE-2024-35247 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36270 CVE-2024-36286 CVE-2024-36288 CVE-2024-36489 CVE-2024-36894 CVE-2024-36971 CVE-2024-36974 CVE-2024-36978 CVE-2024-37078 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38546 CVE-2024-38547 CVE-2024-38548 CVE-2024-38549 CVE-2024-38552 CVE-2024-38555 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38586 CVE-2024-38587 CVE-2024-38589 CVE-2024-38590 CVE-2024-38596 CVE-2024-38597 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38605 CVE-2024-38607 CVE-2024-38612 CVE-2024-38613 CVE-2024-38615 CVE-2024-38618 CVE-2024-38619 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38635 CVE-2024-38637 CVE-2024-38659 CVE-2024-38661 CVE-2024-38662 CVE-2024-38780 CVE-2024-39276 CVE-2024-39292 CVE-2024-39301 CVE-2024-39467 CVE-2024-39468 CVE-2024-39469 CVE-2024-39471 CVE-2024-39475 CVE-2024-39476 CVE-2024-39480 CVE-2024-39482 CVE-2024-39484 CVE-2024-39488 CVE-2024-39489 CVE-2024-39493 CVE-2024-39495 CVE-2024-39499 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39509 CVE-2024-40901 CVE-2024-40902 CVE-2024-40904 CVE-2024-40905 CVE-2024-40912 CVE-2024-40916 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40945 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40968 CVE-2024-40971 CVE-2024-40974 CVE-2024-40976 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40990 CVE-2024-40993 CVE-2024-40995 CVE-2024-41000 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.221-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6951-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 協助工具子系統；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - FireWire 子系統；

    - GPU 驅動程式；

    - HW 追蹤；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - TTY 驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - 核心除錯程式基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - ALSA 架構；(CVE-2024-36934、CVE-2024-38578、CVE-2024-38600、CVE-2024-27399、CVE-2024-39276、CVE-2024-38596、CVE-2024-36933、CVE-2024-36919、CVE-2024-35976、CVE-2024-37356、CVE-2023-52585、CVE-2024-38558、CVE-2024-38560、CVE-2024-38634、CVE-2024-36959、CVE-2024-38633、CVE-2024-36886、CVE-2024-27398、CVE-2024-39493、CVE-2024-26886、CVE-2024-31076、CVE-2024-38559、CVE-2024-38615、CVE-2024-36971、CVE-2024-38627、CVE-2024-36964、CVE-2024-38780、CVE-2024-37353、CVE-2024-38621、CVE-2024-36883、CVE-2024-39488、CVE-2024-38661、CVE-2024-36939、CVE-2024-38589、CVE-2024-38565、CVE-2024-38381、CVE-2024-35947、CVE-2024-36905、CVE-2022-48772、CVE-2024-36017、CVE-2024-36946、CVE-2024-27401、CVE-2024-38579、CVE-2024-38612、CVE-2024-38598、CVE-2024-38635、CVE-2024-38587、CVE-2024-38567、CVE-2024-38549、 CVE-2024-36960、CVE-2023-52752、CVE-2024-27019、CVE-2024-38601、CVE-2024-39489、CVE-2024-39467、CVE-2023-52882、CVE-2024-38583、CVE-2024-39480、CVE-2024-38607、CVE-2024-36940、CVE-2024-38659、CVE-2023-52434、CVE-2024-36015、CVE-2024-38582、CVE-2024-36950、CVE-2024-38552、CVE-2024-33621、CVE-2024-36954、CVE-2024-39475、CVE-2024-39301、CVE-2024-38599、CVE-2024-36902、CVE-2024-36286、CVE-2024-38613、CVE-2024-38637、CVE-2024-36941、CVE-2024-36014、CVE-2024-38618、CVE-2024-36904、CVE-2024-36270、CVE-2024-39292、CVE-2024-39471、CVE-2022-48674)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205288	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (Oracle) 弱點 (USN-6953-1)	Nessus	Ubuntu Local Security Checks	2024/8/9	2024/8/9	high
202458	Debian dsa-5730：affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/7/16	2024/8/7	high
205223	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6951-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2024/8/8	high

偵測

搜尋 Plugin

high

high

high