Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： PCI/MSI: Fix UAF in msi_capability_init KFENCE reports the following UAF: BUG: KFENCE: use-after-free read in
    __pci_enable_msi_range+0x2c0/0x488 Use-after-free read at 0x0000000024629571 (in kfence-#12):
    __pci_enable_msi_range+0x2c0/0x488 pci_alloc_irq_vectors_affinity+0xec/0x14c pci_alloc_irq_vectors+0x18/0x28 kfence-#12: 0x0000000008614900-0x00000000e06c228d, size=104, cache=kmalloc-128 allocated by task 81 on cpu 7 at 10.808142s: __kmem_cache_alloc_node+0x1f0/0x2bc kmalloc_trace+0x44/0x138 msi_alloc_desc+0x3c/0x9c msi_domain_insert_msi_desc+0x30/0x78 msi_setup_msi_desc+0x13c/0x184 __pci_enable_msi_range+0x258/0x488 pci_alloc_irq_vectors_affinity+0xec/0x14c pci_alloc_irq_vectors+0x18/0x28 freed by task 81 on cpu 7 at 10.811436s: msi_domain_free_descs+0xd4/0x10c msi_domain_free_locked.part.0+0xc0/0x1d8 msi_domain_alloc_irqs_all_locked+0xb4/0xbc pci_msi_setup_msi_irqs+0x30/0x4c
    __pci_enable_msi_range+0x2a8/0x488 pci_alloc_irq_vectors_affinity+0xec/0x14c pci_alloc_irq_vectors+0x18/0x28 Descriptor allocation done in: __pci_enable_msi_range msi_capability_init msi_setup_msi_desc msi_insert_msi_desc msi_domain_insert_msi_desc msi_alloc_desc ... Freed in case of failure in __msi_domain_alloc_locked() __pci_enable_msi_range msi_capability_init pci_msi_setup_msi_irqs msi_domain_alloc_irqs_all_locked msi_domain_alloc_locked __msi_domain_alloc_locked => fails msi_domain_free_locked ... That failure propagates back to pci_msi_setup_msi_irqs() in msi_capability_init() which accesses the descriptor for unmasking in the error exit path. Cure it by copying the descriptor and using the copy for the error exit path unmask operation. [ tglx: Massaged change log ] (CVE-2024-41096)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7156-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Cirrus 韌體驅動程式；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - 熱驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - Syscall 相容性層級；

    - 記憶體管理；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Syscall 介面；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - Closures 程式庫；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-43911、CVE-2024-46762、CVE-2024-46794、CVE-2024-43843、CVE-2024-42229、CVE-2024-43888、CVE-2024-44978、CVE-2024-46693、CVE-2024-46695、CVE-2024-42290、CVE-2024-42067、CVE-2024-45012、CVE-2024-42316、CVE-2024-47665、CVE-2024-41052、CVE-2024-42074、CVE-2024-41058、CVE-2024-44975、CVE-2024-46709、CVE-2024-46871、CVE-2024-42090、CVE-2024-42296、CVE-2024-42096、CVE-2024-42146、CVE-2024-46855、CVE-2024-39487、CVE-2024-43825、CVE-2024-42066、CVE-2024-42126、CVE-2024-41022、CVE-2024-41025、CVE-2023-52888、CVE-2024-46702、CVE-2024-42269、CVE-2024-41082、CVE-2024-42284、CVE-2024-42227、CVE-2024-41017、CVE-2024-42250、CVE-2024-46778、CVE-2024-47661、CVE-2024-46727、CVE-2024-46845、CVE-2024-44953、CVE-2024-47659、CVE-2024-42137、CVE-2024-42245、CVE-2024-41096、CVE-2024-46829、CVE-2024-41053、CVE-2024-46782、CVE-2024-44972、CVE-2024-41095、CVE-2024-42239、CVE-2024-42127、CVE-2024-42292、CVE-2024-46752、CVE-2024-46679、CVE-2024-41076、CVE-2024-46784、CVE-2024-46786、CVE-2024-46678、CVE-2024-44957、CVE-2024-46755、CVE-2024-47660、CVE-2024-41067、CVE-2024-46838、CVE-2024-43879、CVE-2024-45007、CVE-2024-45025、CVE-2024-45001、CVE-2024-41009、CVE-2024-41051、CVE-2024-46836、CVE-2024-49984、CVE-2024-45028、CVE-2024-43871、CVE-2024-46783、CVE-2024-42272、CVE-2024-42087、CVE-2024-46785、CVE-2024-42276、CVE-2024-47658、CVE-2024-46761、CVE-2024-46715、CVE-2024-46676、CVE-2024-43824、CVE-2024-42100、CVE-2024-46745、CVE-2024-41084、CVE-2024-41086、CVE-2024-45015、CVE-2024-46797、CVE-2024-42160、CVE-2024-46706、CVE-2024-46803、CVE-2024-46708、CVE-2024-47669、CVE-2024-45009、CVE-2024-41021、CVE-2024-42159、 CVE-2024-42321、 CVE-2024-46868、 CVE-2024-41078、 CVE-2024-42303、 CVE-2024-45027、 CVE-2024-42309、 CVE-2024-43849、 CVE-2024-43907、 CVE-2024-43899、 CVE-2024-43823、 CVE-2024-42232、 CVE-2024-44937、 CVE-2024-41046、 CVE-2024-42237、 CVE-2024-42063、 CVE-2024-42065、 CVE-2024-42154、 CVE-2024-42259、 CVE-2024-46698、 CVE-2024-46741、 CVE-2024-45020、 CVE-2024-42151、 CVE-2024-41073、 CVE-2024-46719、 CVE-2024-42295、 CVE-2024-46859、 CVE-2024-41035、 CVE-2024-46751、 CVE-2024-47667、 CVE-2024-46728、 CVE-2024-46824、 CVE-2024-42121、 CVE-2024-46776、 CVE-2024-46768、 CVE-2024-43908、 CVE-2024-43900、 CVE-2024-46707、 CVE-2024-44934、 CVE-2024-41062、 CVE-2024-42304、 CVE-2024-42312、 CVE-2024-42157、 CVE-2024-41092、 CVE-2024-41041、 CVE-2024-43832、 CVE-2024-41039、 CVE-2024-44962、 CVE-2024-46858、 CVE-2024-46847、 CVE-2024-43856、 CVE-2024-41060、 CVE-2024-45010、 CVE-2024-41044、 CVE-2024-44942、 CVE-2024-42307、 CVE-2024-44984、 CVE-2024-41075、 CVE-2024-43817、 CVE-2024-46791、 CVE-2024-46853、 CVE-2024-42301、 CVE-2024-44993、 CVE-2024-41094、 CVE-2024-27022、 CVE-2024-41088、 CVE-2024-43883、 CVE-2024-41087、 CVE-2024-46780、 CVE-2024-42070、 CVE-2024-44965、 CVE-2024-46823、 CVE-2024-46737、 CVE-2024-44982、 CVE-2024-46697、 CVE-2024-45021、 CVE-2024-44987、 CVE-2024-41072、 CVE-2024-41063、 CVE-2024-46757、 CVE-2024-46831、 CVE-2024-44966、 CVE-2024-42322、 CVE-2024-42231、 CVE-2024-46717、 CVE-2024-41065、 CVE-2024-44969、 CVE-2023-52887、 CVE-2024-42105、 CVE-2024-44971、 CVE-2024-46798、 CVE-2024-42262、 CVE-2024-44938、 CVE-2024-42088、 CVE-2024-44970、 CVE-2024-43876、 CVE-2024-46800、 CVE-2024-42086、 CVE-2024-43826、 CVE-2024-46729、 CVE-2024-46747、 CVE-2024-46691、 CVE-2024-46723、 CVE-2024-41018、 CVE-2024-42258、 CVE-2024-41081、 CVE-2024-41049、 CVE-2024-43837、 CVE-2024-45008、 CVE-2024-41047、 CVE-2024-41019、 CVE-2024-42152、 CVE-2024-41090、 CVE-2024-46716、 CVE-2024-42104、 CVE-2024-46804、 CVE-2024-43852、 CVE-2024-42129、 CVE-2024-46870、 CVE-2024-41093、 CVE-2024-45011、 CVE-2024-41064、 CVE-2024-46722、 CVE-2024-42286、 CVE-2024-45026、 CVE-2024-46818、 CVE-2024-42281、 CVE-2024-43854、 CVE-2024-41037、 CVE-2024-44946、 CVE-2024-41012、 CVE-2024-41098、 CVE-2024-42263、 CVE-2024-42095、 CVE-2024-46756、 CVE-2024-43913、 CVE-2024-46822、 CVE-2024-44944、 CVE-2024-42156、 CVE-2024-42073、 CVE-2024-42093、 CVE-2024-44931、 CVE-2024-42223、 CVE-2024-42264、 CVE-2024-42278、 CVE-2024-46759、 CVE-2024-46826、 CVE-2024-43828、 CVE-2024-42318、 CVE-2024-42240、 CVE-2024-45000、 CVE-2024-43909、 CVE-2024-46792、 CVE-2024-42109、 CVE-2024-43867、 CVE-2024-42130、 CVE-2024-42244、 CVE-2024-44977、 CVE-2024-46774、 CVE-2024-41030、 CVE-2024-42310、 CVE-2024-42138、 CVE-2024-42317、 CVE-2024-42224、 CVE-2024-46694、 CVE-2024-46815、 CVE-2024-46677、 CVE-2024-46763、 CVE-2024-46860、 CVE-2024-46767、 CVE-2024-42111、 CVE-2024-41020、 CVE-2024-46726、 CVE-2024-42117、 CVE-2024-43831、 CVE-2024-42285、 CVE-2024-46842、 CVE-2024-43857、 CVE-2024-41031、 CVE-2024-43834、 CVE-2024-42135、 CVE-2024-42241、 CVE-2024-46846、 CVE-2024-44988、 CVE-2024-43892、 CVE-2024-44991、 CVE-2024-46806、 CVE-2024-41015、 CVE-2024-43906、 CVE-2024-42238、 CVE-2024-46779、 CVE-2024-41010、 CVE-2024-41068、 CVE-2024-46730、 CVE-2024-46827、 CVE-2024-42120、 CVE-2024-41059、 CVE-2024-46850、 CVE-2023-52889、 CVE-2024-45017、 CVE-2024-45003、 CVE-2024-46844、 CVE-2024-46816、 CVE-2024-46811、 CVE-2024-41023、 CVE-2024-44948、 CVE-2024-46753、 CVE-2024-45002、 CVE-2024-42251、 CVE-2024-46713、 CVE-2024-42273、 CVE-2024-46733、 CVE-2024-46739、 CVE-2024-42108、 CVE-2024-41085、 CVE-2024-41033、 CVE-2024-42298、 CVE-2024-46835、 CVE-2024-39472、 CVE-2024-47663、 CVE-2024-43859、 CVE-2024-43820、 CVE-2024-42118、 CVE-2024-41036、 CVE-2024-47683、 CVE-2024-42161、 CVE-2024-42235、 CVE-2024-43861、 CVE-2024-43863、 CVE-2024-47668、 CVE-2024-46685、 CVE-2024-43864、 CVE-2024-46749、 CVE-2024-44983、 CVE-2024-46841、 CVE-2024-42082、 CVE-2024-43818、 CVE-2024-41071、 CVE-2024-45006、 CVE-2024-42080、 CVE-2024-46825、 CVE-2024-46687、 CVE-2024-44959、 CVE-2024-43835、 CVE-2024-43891、 CVE-2024-46851、 CVE-2024-42248、 CVE-2024-42103、 CVE-2024-42079、 CVE-2024-42068、 CVE-2024-47664、 CVE-2024-46854、 CVE-2024-44973、 CVE-2024-42077、 CVE-2024-46821、 CVE-2024-43886、 CVE-2024-41089、 CVE-2024-43850、 CVE-2024-44995、 CVE-2024-46809、 CVE-2024-42084、 CVE-2024-46758、 CVE-2024-47662、 CVE-2024-43839、 CVE-2024-46738、 CVE-2024-41034、 CVE-2024-42228、 CVE-2024-42147、 CVE-2024-43855、 CVE-2024-41032、 CVE-2024-46819、 CVE-2024-44989、 CVE-2024-42265、 CVE-2024-42110、 CVE-2024-42155、 CVE-2024-45005、 CVE-2024-45016、 CVE-2024-42141、 CVE-2024-43821、 CVE-2024-42299、 CVE-2024-44950、 CVE-2024-42279、 CVE-2024-44943、 CVE-2024-43904、 CVE-2024-42268、 CVE-2024-42089、 CVE-2024-46807、 CVE-2024-44996、 CVE-2024-42069、 CVE-2024-46672、 CVE-2024-44940、 CVE-2024-42270、 CVE-2024-46735、 CVE-2024-42319、 CVE-2024-46754、 CVE-2024-46861、 CVE-2024-42277、 CVE-2024-41054、 CVE-2024-42131、 CVE-2024-41056、 CVE-2024-44963、 CVE-2024-42267、 CVE-2024-42283、 CVE-2024-42320、 CVE-2024-46740、 CVE-2024-46787、 CVE-2024-43895、 CVE-2024-43881、 CVE-2024-44961、 CVE-2024-43910、 CVE-2024-43875、 CVE-2024-42289、 CVE-2024-43853、 CVE-2024-42315、 CVE-2024-43884、 CVE-2024-46867、 CVE-2024-43912、 CVE-2024-41007、 CVE-2024-46743、 CVE-2024-46675、 CVE-2024-43877、 CVE-2024-39486、 CVE-2024-41050、 CVE-2024-43858、 CVE-2024-45018、 CVE-2024-46744、 CVE-2024-46750、 CVE-2024-46840、 CVE-2024-42150、 CVE-2024-41028、 CVE-2024-42091、 CVE-2024-43894、 CVE-2024-43869、 CVE-2024-42132、 CVE-2024-46777、 CVE-2024-42106、 CVE-2024-46848、 CVE-2024-41038、 CVE-2024-46711、 CVE-2024-43833、 CVE-2024-46710、 CVE-2024-46812、 CVE-2024-42311、 CVE-2024-46701、 CVE-2024-46683、 CVE-2024-45029、 CVE-2024-46830、 CVE-2024-46857、 CVE-2024-44979、 CVE-2024-44999、 CVE-2024-44985、 CVE-2024-46773、 CVE-2024-45022、 CVE-2024-46772、 CVE-2024-44960、 CVE-2024-42243、 CVE-2024-42158、 CVE-2024-43819、 CVE-2024-45030、 CVE-2024-42085、 CVE-2024-42274、 CVE-2024-44986、 CVE-2024-41048、 CVE-2024-42098、 CVE-2024-46680、 CVE-2023-52918、 CVE-2024-46673、 CVE-2024-46834、 CVE-2024-42288、 CVE-2024-44998、 CVE-2024-42113、 CVE-2024-42094、 CVE-2024-42225、 CVE-2024-42112、CVE-2024-42153、 CVE-2024-43880、 CVE-2024-43905、 CVE-2024-43902、 CVE-2024-46681、 CVE-2024-42236、 CVE-2024-42294、 CVE-2024-46793、 CVE-2024-43882、 CVE-2024-44947、 CVE-2024-46849、CVE-2024-44954、CVE-2024-46852、CVE-2024-41070、CVE-2024-41069、CVE-2024-46864、CVE-2024-46703、CVE-2024-43829、 CVE-2024-46802、 CVE-2024-42101、 CVE-2024-44990、 CVE-2024-43830、CVE-2024-41029、CVE-2024-43866、CVE-2024-43889、CVE-2024-42230、CVE-2024-46692、CVE-2024-42133、CVE-2024-45013、 CVE-2024-42076、 CVE-2024-46810、 CVE-2024-42128、 CVE-2024-46718、CVE-2024-46814、CVE-2024-43841、CVE-2024-43873、CVE-2024-42092、CVE-2024-41074、CVE-2024-41083、CVE-2024-46731、 CVE-2024-43842、 CVE-2024-41077、 CVE-2024-46720、 CVE-2024-46795、CVE-2024-46813、CVE-2024-46805、CVE-2024-42142、CVE-2024-42291、CVE-2024-43846、CVE-2024-41057、CVE-2024-43870、 CVE-2024-44980、 CVE-2024-46866、 CVE-2024-43827、 CVE-2024-43840、CVE-2024-42280、CVE-2024-42261、CVE-2024-42246、CVE-2024-42115、CVE-2024-46686、CVE-2024-43860、CVE-2024-46808、 CVE-2024-42149、 CVE-2024-46828、 CVE-2024-44935、 CVE-2024-43847、CVE-2024-44967、CVE-2024-46817、CVE-2024-46721、CVE-2024-42305、CVE-2024-46766、CVE-2024-43914、CVE-2024-46760、 CVE-2024-41061、 CVE-2024-41091、 CVE-2024-43890、 CVE-2024-42314、CVE-2024-42064、CVE-2024-42302、CVE-2024-43887、CVE-2024-46832、CVE-2024-46765、CVE-2024-46770、CVE-2024-41080、 CVE-2024-42253、 CVE-2024-44941、 CVE-2024-42306、 CVE-2024-41027、CVE-2024-46689、CVE-2024-46781、CVE-2024-42247、CVE-2024-41066、CVE-2024-42287、CVE-2024-41097、CVE-2024-44939、 CVE-2024-45019、 CVE-2024-47674、 CVE-2024-46705、 CVE-2024-42119、CVE-2024-46725、CVE-2024-46746、CVE-2024-46732、CVE-2024-41042、CVE-2024-44958、CVE-2024-42114、CVE-2024-43893、 CVE-2024-47666、 CVE-2024-46843、 CVE-2024-42252、 CVE-2024-42102、CVE-2024-42136、CVE-2024-41045、CVE-2024-42260、CVE-2024-46771、CVE-2024-42124、CVE-2024-42297、CVE-2024-42271、CVE-2024-43845、CVE-2024-46775、 CVE-2024-41079、 CVE-2024-43868、CVE-2024-42140、CVE-2024-42313、CVE-2024-42145、CVE-2024-46724、CVE-2024-46788、CVE-2024-42234、 CVE-2024-42144、 CVE-2024-44974、 CVE-2024-42097、 CVE-2024-46714、 CVE-2024-41055、CVE-2024-44956)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6567 公告中提及的多個弱點影響。

    - usb-storage：alauda：檢查媒體是否已初始化 (CKI Backport Bot) [RHEL-43716] {CVE-2024-38619}
    - mm：避免已變更的節流邏輯中的溢位 (Jay Shin) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - 還原 'mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題' (Jay Shin) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (Jay Shin) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net：修正 ops_init 中的超出邊界存取 (Paolo Abeni) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme：避免重複釋放特殊承載 (CKI Backport Bot) [RHEL-51311] {CVE-2024-41073}
    - xhci：處理多個資料流情況下的 TD 清除問題 (CKI Backport Bot) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - 藍牙：af_bluetooth：修正鎖死 (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp：從 __xdp_reg_mem_model() 移除 WARN() (CKI Backport Bot) [RHEL-51586] {CVE-2024-42082}
    - nfsd：修正 RELEASE_LOCKOWNER (Benjamin Coddington) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net：bridge：mst：修復 vlan 的釋放後使用問題 (cki-backport-bot) [RHEL-43729] {CVE-2024-36979}
    - efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (Pavel Reichl) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan：修正因 RCU 重要區段導致的無限遞迴 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CKI Backport Bot) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86：停止播放 profile_pc() 中的堆疊遊戲 (CKI Backport Bot) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI：修正 msi_capability_init 中的 UAF (CKI Backport Bot) [RHEL-51438] {CVE-2024-41096}
    - iommufd：修正分割 iopt_area 後缺少的 domain_itree 更新 (Jerry Snitselaar) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm：cachestat：修正快取執行中的 folio 釋放後讀取 (Nico Pache) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple：修正 regcache_maple_drop() 中的快取損毀 (Jaroslav Kysela) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm: cachestat：修正兩個 shmem 錯誤 (Nico Pache) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (Steve Best) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb：修復 resv uncharge 遺漏 hugetlb_lock 的問題 (Rafael Aquini) [RHEL-43132 RHEL-37467] {CVE-2024-36000}
    - net/sched：解決衝突時修正 UAF (CKI Backport Bot) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (Maxim Levitsky) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (John W. Linville) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (Lenny Szubowicz) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7089-3 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42239、CVE-2024-42079、CVE-2024-41080、CVE-2024-42064、CVE-2024-42127、CVE-2024-41049、CVE-2024-41086、CVE-2024-42142、CVE-2024-42244、CVE-2024-41060、CVE-2024-42131、CVE-2024-42085、CVE-2024-42246、CVE-2024-41062、CVE-2024-42115、CVE-2024-42234、CVE-2024-42080、CVE-2024-41095、CVE-2024-41063、CVE-2024-42227、CVE-2024-41089、CVE-2024-42133、CVE-2024-43858、CVE-2024-42135、CVE-2024-42113、CVE-2024-42120、CVE-2024-42149、CVE-2024-42132、CVE-2024-41038、CVE-2024-41069、CVE-2024-41090、CVE-2024-41059、CVE-2024-41028、CVE-2024-42126、CVE-2024-42121、CVE-2024-42155、CVE-2024-42110、CVE-2024-41021、CVE-2024-41044、CVE-2024-42098、CVE-2024-42235、CVE-2024-41083、CVE-2024-41065、CVE-2024-42094、CVE-2024-42229、CVE-2024-42240、CVE-2024-42225、CVE-2024-42230、CVE-2024-41088、CVE-2024-42073、CVE-2024-42145、CVE-2024-42076、CVE-2024-42087、CVE-2024-42241、CVE-2024-41019、CVE-2024-41052、CVE-2024-42093、CVE-2024-42063、CVE-2024-41039、CVE-2024-42106、CVE-2024-42108、CVE-2024-42237、CVE-2024-41048、CVE-2024-41033、CVE-2023-52888、CVE-2024-41096、CVE-2024-41032、CVE-2024-41091、CVE-2024-42238、CVE-2024-41056、CVE-2024-42091、CVE-2024-42088、CVE-2024-41047、CVE-2024-42271、CVE-2024-41064、CVE-2024-42223、CVE-2024-42129、CVE-2024-42102、CVE-2024-42146、CVE-2024-42138、CVE-2024-41079、CVE-2024-42232、CVE-2024-42112、CVE-2024-39487、CVE-2024-42245、CVE-2024-41093、CVE-2024-41066、CVE-2024-43855、CVE-2024-41055、CVE-2024-42100、CVE-2024-41053、CVE-2024-42069、CVE-2024-42252、CVE-2024-42243、CVE-2024-42124、CVE-2024-41054、CVE-2024-42151、CVE-2024-42118、CVE-2024-42251、CVE-2024-42137、CVE-2024-41071、CVE-2024-41010、CVE-2024-41087、CVE-2024-41050、CVE-2024-42068、CVE-2024-42158、CVE-2024-41075、CVE-2024-42141、CVE-2024-42236、CVE-2024-41068、CVE-2024-42157、CVE-2024-42140、CVE-2024-41058、CVE-2024-41076、CVE-2024-42097、CVE-2024-41029、CVE-2024-41097、CVE-2024-42109、CVE-2024-41051、CVE-2024-41061、CVE-2024-42156、CVE-2024-42101、CVE-2024-41031、CVE-2024-41017、CVE-2024-42247、CVE-2024-42128、CVE-2024-41085、CVE-2024-41072、CVE-2024-42248、CVE-2024-41045、CVE-2024-42104、CVE-2024-42253、CVE-2024-42117、CVE-2024-41078、CVE-2024-42130、CVE-2024-42090、CVE-2024-42280、CVE-2024-42250、CVE-2024-42231、CVE-2024-41042、CVE-2024-42077、CVE-2024-42153、CVE-2024-41015、CVE-2024-41035、CVE-2024-41082、CVE-2024-42114、CVE-2024-41007、CVE-2024-41073、CVE-2024-42161、CVE-2024-42082、CVE-2024-42150、CVE-2024-42111、CVE-2024-42086、CVE-2024-42095、CVE-2024-41025、CVE-2024-41081、CVE-2024-42105、CVE-2024-41027、CVE-2024-42089、CVE-2024-39486、CVE-2024-41084、CVE-2024-42092、CVE-2024-42152、CVE-2024-41022、CVE-2024-41077、CVE-2024-41098、CVE-2024-41023、CVE-2024-42066、CVE-2024-41034、CVE-2024-41037、CVE-2024-41046、CVE-2023-52887、CVE-2024-42147、CVE-2024-42065、CVE-2024-42096、CVE-2024-41018、CVE-2024-42067、CVE-2024-41041、CVE-2024-42103、CVE-2024-42084、CVE-2024-42074、CVE-2024-41094、CVE-2024-42119、CVE-2024-41012、CVE-2024-41020、CVE-2024-41074、CVE-2024-42144、CVE-2024-41067、CVE-2024-42070、CVE-2024-41057、CVE-2024-41036、CVE-2024-42136、CVE-2024-41030、CVE-2024-41070、CVE-2024-41092)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4008 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.119-1~deb11u1 CVE ID：CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian 錯誤：983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 針對 Debian 11 提供套件為 linux-6.1。這為目前使用 bullseye-backports 套件中的核心套件的系統提供了支援的升級路徑。

    無需升級使用 Linux 5.10 的系統，因為 LTS 期間仍將繼續支援該核心版本。

    apt full-upgrade 命令將*不會*自動安裝更新的核心套件。您應該先明確安裝以下適用您系統的其中一個中繼套件：

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    例如，如果命令 uname -r 目前顯示 6.1.0-0.deb11.22-amd64，則應安裝 linux-image-6.1-amd64。

    此反向移植不包含以下二進位套件：

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大部分舊版都是用 Debian 11 中的 linux 來源套件構建。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 bullseye，已在 6.1.119-1~deb11u1 版本中修正這些問題。此更新還可修正報告給 Debian 的多個錯誤，還包含穩定版更新 6.1.95-6.1.119 (含) 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-779 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ext4：不要在緩衝區鎖定時建立 EA inode (CVE-2024-40972)

    在 Linux 核心中，下列弱點已解決：

    PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (CVE-2024-41098)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修復新增頁面至壓縮 bio 時的範圍對應釋放後使用問題 (CVE-2024-42314)

    在 Linux 核心中，下列弱點已解決：

    kcm：序列化相同通訊端的 kcm_sendmsg()。(CVE-2024-44946)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)

    在 Linux 核心中，下列弱點已解決：

    netfilter：flowtable：驗證 vlan 標頭 (CVE-2024-44983)

    在 Linux 核心中，下列弱點已解決：

    - ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (CVE-2024-44986)

    在 Linux 核心中，下列弱點已解決：

    vfs：不要收回 inode lru 遊走內容下的 inode (CVE-2024-45003)

    在 Linux 核心中，下列弱點已解決：

    netem修正重複加入佇列失敗時的傳回值 (CVE-2024-45016)

    在 Linux 核心中，下列弱點已解決：

    ethtool：取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    在 Linux 核心中，下列弱點已解決：

    soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：使 ICC_*SGI*_EL1 在缺少 vGICv3 的情況時為 undef (CVE-2024-46707)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：修正多次重新建立後使用 ID 0 endp 的問題 (CVE-2024-46711)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：Shampo，修正不正確的頁面版本 (CVE-2024-46717)

    在 Linux 核心中，下列弱點已解決：

    fou：修正 GRO 中的 null-ptr-deref。(CVE-2024-46763)

    在 Linux 核心中，下列弱點已解決：

    fsnotify：緩慢清除 PARENT_WATCHED 旗標 (CVE-2024-47660)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:6567 公告中提及的多個弱點影響。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 核心：mm：cachestat：修正快取執行中的 folio 釋放後讀取 (CVE-2024-26630)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * 核心：藍牙：af_bluetooth：修正鎖死 (CVE-2024-26886)

    * 核心：kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (CVE-2024-26946)

    * 核心：KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (CVE-2024-35791)

    * 核心：mm：cachestat：修正兩個 shmem 錯誤 (CVE-2024-35797)

    * 核心：x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (CVE-2024-35875)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：iommufd：修正分割 iopt_area 後的 domain_itree 更新遺漏 (CVE-2023-52801)

    * 核心：net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    * 核心：regmap：maple：修正 regcache_maple_drop() 中的快取損毀 (CVE-2024-36019)

    * 核心：usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：scsi：qedf：確保複製的 buf 以 NULL 終止 (CVE-2024-38559)

    * 核心：xhci：處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    * 核心：cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (CVE-2024-40936)

    * 核心：net/sched：解決衝突時修正 UAF (CVE-2024-41040)

    * 核心：ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CVE-2024-41044)

    * 核心：mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    * 核心：PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    * 核心：xdp：從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    * 核心：x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    * 核心：還原 mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-42102)

    * 核心：mm：避免已變更節流邏輯中的溢位 (CVE-2024-42131)

    * 核心：nvme：避免重複釋放特殊承載 (CVE-2024-41073)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7089-4 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-41064、CVE-2024-41087、CVE-2023-52888、CVE-2024-42098、CVE-2024-42111、CVE-2024-42076、CVE-2024-42088、CVE-2024-42135、CVE-2024-42145、CVE-2024-42142、CVE-2024-41036、CVE-2024-41071、CVE-2024-41012、CVE-2024-42091、CVE-2024-42253、CVE-2024-42119、CVE-2024-42097、CVE-2024-42243、CVE-2024-39487、CVE-2024-42235、CVE-2024-42120、CVE-2024-42149、CVE-2024-41015、CVE-2024-41074、CVE-2024-42067、CVE-2024-42090、CVE-2024-42128、CVE-2024-41038、CVE-2024-42113、CVE-2024-42102、CVE-2024-42231、CVE-2024-42080、CVE-2024-42241、CVE-2024-42106、CVE-2024-42130、CVE-2024-42073、CVE-2024-42153、CVE-2024-42156、CVE-2024-42118、CVE-2024-41007、CVE-2024-41049、CVE-2024-39486、CVE-2024-42240、CVE-2024-41018、CVE-2024-42251、CVE-2024-42280、CVE-2024-42096、CVE-2024-42121、CVE-2024-42246、CVE-2024-42092、CVE-2024-41090、CVE-2024-42157、CVE-2024-43858、CVE-2024-42150、CVE-2024-42110、CVE-2024-41010、CVE-2024-41081、CVE-2024-41061、CVE-2024-41078、CVE-2024-41094、CVE-2024-41039、CVE-2024-42114、CVE-2024-42109、CVE-2024-41030、CVE-2024-42066、CVE-2024-41035、CVE-2024-42146、CVE-2024-42131、CVE-2024-41059、CVE-2024-41067、CVE-2024-42138、CVE-2024-41050、CVE-2024-41034、CVE-2024-41077、CVE-2024-41076、CVE-2024-41088、CVE-2024-41096、CVE-2024-41073、CVE-2024-41037、CVE-2024-42232、CVE-2024-41063、CVE-2024-42117、CVE-2024-42155、CVE-2024-41080、CVE-2024-42132、CVE-2024-42084、CVE-2024-42136、CVE-2024-42223、CVE-2024-41068、CVE-2024-42225、CVE-2024-42065、CVE-2024-41051、CVE-2024-43855、CVE-2024-42238、CVE-2024-42250、CVE-2024-42112、CVE-2024-41070、CVE-2023-52887、CVE-2024-42094、CVE-2024-42095、CVE-2024-41086、CVE-2024-41020、CVE-2024-41082、CVE-2024-42115、CVE-2024-42152、CVE-2024-42239、CVE-2024-42093、CVE-2024-42126、CVE-2024-41022、CVE-2024-41017、CVE-2024-41092、CVE-2024-41044、CVE-2024-42140、CVE-2024-41029、CVE-2024-41054、CVE-2024-42158、CVE-2024-41066、CVE-2024-42244、CVE-2024-42070、CVE-2024-41025、CVE-2024-42229、CVE-2024-42085、CVE-2024-41084、CVE-2024-41060、CVE-2024-41062、CVE-2024-42105、CVE-2024-42124、CVE-2024-41045、CVE-2024-42227、CVE-2024-41047、CVE-2024-41042、CVE-2024-42100、CVE-2024-42247、CVE-2024-41041、CVE-2024-42087、CVE-2024-42252、CVE-2024-41058、CVE-2024-42063、CVE-2024-42271、CVE-2024-41027、CVE-2024-42079、CVE-2024-42104、CVE-2024-41098、CVE-2024-41033、CVE-2024-41072、CVE-2024-41031、CVE-2024-42089、CVE-2024-41032、CVE-2024-42127、CVE-2024-41093、CVE-2024-42082、CVE-2024-41023、CVE-2024-41075、CVE-2024-42151、CVE-2024-42141、CVE-2024-42108、CVE-2024-42068、CVE-2024-41085、CVE-2024-42103、CVE-2024-41057、CVE-2024-42064、CVE-2024-42161、CVE-2024-41052、CVE-2024-41053、CVE-2024-42069、CVE-2024-41021、CVE-2024-42147、CVE-2024-41065、CVE-2024-41091、CVE-2024-41079、CVE-2024-42086、CVE-2024-42234、CVE-2024-41055、CVE-2024-41083、CVE-2024-42101、CVE-2024-42230、CVE-2024-41095、CVE-2024-41019、CVE-2024-42245、CVE-2024-42129、CVE-2024-42144、CVE-2024-42236、CVE-2024-41028、CVE-2024-42077、CVE-2024-42248、CVE-2024-41046、CVE-2024-42133、CVE-2024-42074、CVE-2024-41089、CVE-2024-42237、CVE-2024-41056、CVE-2024-41048、CVE-2024-42137、CVE-2024-41069、CVE-2024-41097)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7095-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42271、CVE-2024-42068、CVE-2024-42086、CVE-2024-42132、CVE-2024-42074、CVE-2024-41017、CVE-2024-42090、CVE-2024-42280、CVE-2024-41030、CVE-2024-41037、CVE-2024-42248、CVE-2024-42084、CVE-2024-41057、CVE-2024-42252、CVE-2024-41055、CVE-2024-42158、CVE-2024-42097、CVE-2024-42101、CVE-2024-42095、CVE-2024-41084、CVE-2024-41051、CVE-2024-41032、CVE-2024-41046、CVE-2024-42231、CVE-2024-42133、CVE-2024-42089、CVE-2024-41062、CVE-2024-41033、CVE-2024-41012、CVE-2024-41077、CVE-2024-41064、CVE-2024-41082、CVE-2024-41090、CVE-2024-42065、CVE-2024-41096、CVE-2024-42119、CVE-2024-41054、CVE-2024-42064、CVE-2024-42253、CVE-2024-42237、CVE-2024-42120、CVE-2024-41066、CVE-2024-41083、CVE-2024-42129、CVE-2024-41085、CVE-2024-41058、CVE-2024-42146、CVE-2024-42156、CVE-2024-42076、CVE-2024-42149、CVE-2024-42069、CVE-2024-41039、CVE-2024-42110、CVE-2024-42150、CVE-2024-41015、CVE-2024-39486、CVE-2024-42144、CVE-2024-42131、CVE-2024-42087、CVE-2024-42091、CVE-2024-42236、CVE-2024-42088、CVE-2024-42112、CVE-2024-42142、CVE-2024-42082、CVE-2024-42111、CVE-2024-41028、CVE-2024-45001、CVE-2024-42077、CVE-2024-42102、CVE-2024-42239、CVE-2024-42140、CVE-2024-41091、CVE-2024-41050、CVE-2024-41034、CVE-2024-43858、CVE-2024-42145、CVE-2024-42227、CVE-2024-41029、CVE-2024-42230、CVE-2024-42096、CVE-2024-42238、CVE-2024-41027、CVE-2024-42063、CVE-2024-41023、CVE-2024-41041、CVE-2024-41038、CVE-2024-41073、CVE-2024-41067、CVE-2024-41025、CVE-2024-42152、CVE-2024-42247、CVE-2024-41065、CVE-2024-42121、CVE-2024-42157、CVE-2024-42080、CVE-2024-41076、CVE-2024-41059、CVE-2024-42108、CVE-2024-42251、CVE-2024-42093、CVE-2024-42130、CVE-2024-42126、CVE-2024-42079、CVE-2024-42246、CVE-2024-41081、CVE-2024-42092、CVE-2024-43855、CVE-2024-42235、CVE-2024-42118、CVE-2024-42067、CVE-2024-41047、CVE-2024-42155、CVE-2024-41010、CVE-2024-41061、CVE-2024-41007、CVE-2024-42245、CVE-2024-42106、CVE-2024-42066、CVE-2024-41078、CVE-2024-42113、CVE-2024-41087、CVE-2024-41092、CVE-2024-42234、CVE-2024-42124、CVE-2024-42100、CVE-2024-42128、CVE-2024-41072、CVE-2024-41022、CVE-2024-41049、CVE-2024-42229、CVE-2024-42225、CVE-2024-41052、CVE-2024-42151、CVE-2024-41094、CVE-2024-41098、CVE-2024-41035、CVE-2024-41042、CVE-2024-42114、CVE-2024-42250、CVE-2024-41095、CVE-2024-42138、CVE-2024-42241、CVE-2024-42103、CVE-2024-42094、CVE-2024-41045、CVE-2024-41075、CVE-2024-42073、CVE-2024-42153、CVE-2024-41048、CVE-2024-42085、CVE-2024-41074、CVE-2024-42244、CVE-2024-41018、CVE-2024-41079、CVE-2024-42127、CVE-2023-52887、CVE-2023-52888、CVE-2024-41071、CVE-2024-41020、CVE-2024-41036、CVE-2024-42117、CVE-2024-41068、CVE-2024-41056、CVE-2024-39487、CVE-2024-42243、CVE-2024-41019、CVE-2024-41070、CVE-2024-41044、CVE-2024-41060、CVE-2024-41088、CVE-2024-41021、CVE-2024-41053、CVE-2024-42137、CVE-2024-41086、CVE-2024-42104、CVE-2024-42109、CVE-2024-42105、CVE-2024-42136、CVE-2024-41080、CVE-2024-42098、CVE-2024-41093、CVE-2024-41063、CVE-2024-42161、CVE-2024-42147、CVE-2024-42223、CVE-2024-41097、CVE-2024-41069、CVE-2024-42240、CVE-2024-42135、CVE-2024-42070、CVE-2024-41089、CVE-2024-42141、CVE-2024-42115、CVE-2024-41031、CVE-2024-42232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6567 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 核心：mm：cachestat：修正快取執行中的 folio 釋放後讀取 (CVE-2024-26630)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * 核心：藍牙：af_bluetooth：修正鎖死 (CVE-2024-26886)

    * 核心：kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (CVE-2024-26946)

    * 核心：KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (CVE-2024-35791)

    * 核心：mm：cachestat：修正兩個 shmem 錯誤 (CVE-2024-35797)

    * 核心：x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (CVE-2024-35875)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：iommufd：修正分割 iopt_area 後的 domain_itree 更新遺漏 (CVE-2023-52801)

    * 核心：net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    * 核心：regmap：maple：修正 regcache_maple_drop() 中的快取損毀 (CVE-2024-36019)

    * 核心：usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：scsi：qedf：確保複製的 buf 以 NULL 終止 (CVE-2024-38559)

    * 核心：xhci：處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    * 核心：cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (CVE-2024-40936)

    * 核心：net/sched：解決衝突時修正 UAF (CVE-2024-41040)

    * 核心：ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CVE-2024-41044)

    * 核心：mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    * 核心：PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    * 核心：xdp：從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    * 核心：x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    * 核心：還原 mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-42102)

    * 核心：mm：避免已變更節流邏輯中的溢位 (CVE-2024-42131)

    * 核心：nvme：避免重複釋放特殊承載 (CVE-2024-41073)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7090-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42064、CVE-2024-43858、CVE-2024-42251、CVE-2024-42113、CVE-2024-41020、CVE-2024-41093、CVE-2024-45016、CVE-2024-42150、CVE-2024-42069、CVE-2024-42157、CVE-2024-42126、CVE-2024-42144、CVE-2024-42093、CVE-2024-41035、CVE-2024-41032、CVE-2024-41077、CVE-2024-42097、CVE-2024-41071、CVE-2024-42227、CVE-2024-42253、CVE-2024-42237、CVE-2024-41060、CVE-2024-42080、CVE-2024-42068、CVE-2024-41058、CVE-2024-42140、CVE-2024-42231、CVE-2024-42127、CVE-2024-42243、CVE-2023-52887、CVE-2024-39486、CVE-2024-41063、CVE-2024-42128、CVE-2024-42074、CVE-2024-41028、CVE-2024-42110、CVE-2024-45001、CVE-2024-41090、CVE-2024-41084、CVE-2024-41088、CVE-2024-42118、CVE-2024-41094、CVE-2024-41091、CVE-2024-41007、CVE-2024-42280、CVE-2024-41044、CVE-2024-41012、CVE-2024-42063、CVE-2024-41078、CVE-2024-42082、CVE-2024-41055、CVE-2024-41031、CVE-2024-42142、CVE-2024-41083、CVE-2024-42145、CVE-2024-41039、CVE-2024-41019、CVE-2024-42149、CVE-2024-42248、CVE-2024-42111、CVE-2024-41074、CVE-2024-42096、CVE-2024-42100、CVE-2024-41010、CVE-2024-43855、CVE-2024-42136、CVE-2024-41054、CVE-2024-41053、CVE-2024-41061、CVE-2024-42104、CVE-2024-41025、CVE-2024-42129、CVE-2024-41086、CVE-2024-42133、CVE-2024-42115、CVE-2024-42158、CVE-2024-42091、CVE-2024-42088、CVE-2024-42161、CVE-2024-42236、CVE-2024-41065、CVE-2024-41062、CVE-2024-42153、CVE-2024-41030、CVE-2024-41079、CVE-2023-52888、CVE-2024-42223、CVE-2024-42119、CVE-2024-42238、CVE-2024-41052、CVE-2024-41064、CVE-2024-42138、CVE-2024-41081、CVE-2024-41034、CVE-2024-42147、CVE-2024-41095、CVE-2024-42132、CVE-2024-42137、CVE-2024-42106、CVE-2024-41041、CVE-2024-41073、CVE-2024-41033、CVE-2024-41075、CVE-2024-42112、CVE-2024-41070、CVE-2024-42234、CVE-2024-41027、CVE-2024-42105、CVE-2024-41089、CVE-2024-41098、CVE-2024-42152、CVE-2024-42101、CVE-2024-41050、CVE-2024-41069、CVE-2024-42120、CVE-2024-42130、CVE-2024-42084、CVE-2024-41066、CVE-2024-42108、CVE-2024-42087、CVE-2024-41067、CVE-2024-41023、CVE-2024-41046、CVE-2024-42079、CVE-2024-42065、CVE-2024-42098、CVE-2024-42070、CVE-2024-41076、CVE-2024-41082、CVE-2024-41096、CVE-2024-42235、CVE-2024-42085、CVE-2024-42246、CVE-2024-41049、CVE-2024-42076、CVE-2024-41048、CVE-2024-41038、CVE-2024-42241、CVE-2024-41092、CVE-2024-42114、CVE-2024-41036、CVE-2024-41047、CVE-2024-41029、CVE-2024-42092、CVE-2024-41068、CVE-2024-42067、CVE-2024-42094、CVE-2024-42245、CVE-2024-41051、CVE-2024-42250、CVE-2024-42151、CVE-2024-41059、CVE-2024-41056、CVE-2024-42095、CVE-2024-42131、CVE-2024-42271、CVE-2024-42066、CVE-2024-42240、CVE-2024-41017、CVE-2024-42141、CVE-2024-41072、CVE-2024-42229、CVE-2024-42239、CVE-2024-42073、CVE-2024-42124、CVE-2024-41080、CVE-2024-42146、CVE-2024-41018、CVE-2024-41021、CVE-2024-39487、CVE-2024-42086、CVE-2024-42109、CVE-2024-41045、CVE-2024-41037、CVE-2024-41097、CVE-2024-42225、CVE-2024-42102、CVE-2024-42117、CVE-2024-42077、CVE-2024-42230、CVE-2024-41087、CVE-2024-42089、CVE-2024-42252、CVE-2024-42247、CVE-2024-41057、CVE-2024-42121、CVE-2024-42232、CVE-2024-42090、CVE-2024-41042、CVE-2024-42244、CVE-2024-42156、CVE-2024-42135、CVE-2024-42155、CVE-2024-42103、CVE-2024-41015、CVE-2024-41022、CVE-2024-41085)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5782 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.112-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7089-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42104、CVE-2024-42084、CVE-2024-42252、CVE-2024-41096、CVE-2024-42237、CVE-2024-42140、CVE-2024-42150、CVE-2024-41031、CVE-2024-41059、CVE-2024-41062、CVE-2024-41051、CVE-2024-41028、CVE-2024-41090、CVE-2024-41092、CVE-2024-43855、CVE-2024-41021、CVE-2024-42229、CVE-2024-41056、CVE-2024-41048、CVE-2024-41036、CVE-2024-42094、CVE-2024-41089、CVE-2024-41068、CVE-2024-41039、CVE-2024-41095、CVE-2024-41069、CVE-2024-42234、CVE-2024-42136、CVE-2024-41025、CVE-2024-42157、CVE-2024-42248、CVE-2024-42087、CVE-2024-41041、CVE-2024-42230、CVE-2024-42151、CVE-2024-42130、CVE-2024-42244、CVE-2024-41079、CVE-2024-42253、CVE-2024-42092、CVE-2024-41022、CVE-2024-42137、CVE-2024-42132、CVE-2024-42108、CVE-2024-42155、CVE-2024-42127、CVE-2024-41060、CVE-2024-42074、CVE-2024-41081、CVE-2024-42066、CVE-2024-42098、CVE-2024-42082、CVE-2024-42093、CVE-2024-42245、CVE-2024-41072、CVE-2024-41052、CVE-2024-42161、CVE-2024-42096、CVE-2024-42115、CVE-2024-41074、CVE-2024-42120、CVE-2024-41046、CVE-2024-42239、CVE-2024-41063、CVE-2024-42090、CVE-2024-41023、CVE-2024-42069、CVE-2024-41087、CVE-2024-42158、CVE-2024-41067、CVE-2024-41084、CVE-2024-41077、CVE-2024-42240、CVE-2024-42145、CVE-2024-42102、CVE-2024-41020、CVE-2024-42231、CVE-2024-41053、CVE-2024-42131、CVE-2024-42089、CVE-2024-41083、CVE-2024-42247、CVE-2024-42105、CVE-2024-41044、CVE-2024-42128、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-42106、CVE-2024-41076、CVE-2024-42088、CVE-2024-41057、CVE-2024-41091、CVE-2024-42152、CVE-2024-41070、CVE-2024-41035、CVE-2024-41050、CVE-2024-39487、CVE-2024-42113、CVE-2024-42250、CVE-2024-41047、CVE-2024-42149、CVE-2024-42079、CVE-2024-42091、CVE-2024-42227、CVE-2024-42095、CVE-2024-42109、CVE-2024-41033、CVE-2023-52888、CVE-2024-41061、CVE-2024-42223、CVE-2024-42235、CVE-2024-41086、CVE-2024-42133、CVE-2024-41082、CVE-2024-41071、CVE-2024-41007、CVE-2023-52887、CVE-2024-39486、CVE-2024-41075、CVE-2024-42101、CVE-2024-42077、CVE-2024-41042、CVE-2024-42225、CVE-2024-42126、CVE-2024-41094、CVE-2024-41085、CVE-2024-41019、CVE-2024-41058、CVE-2024-41066、CVE-2024-42156、CVE-2024-42119、CVE-2024-41032、CVE-2024-41088、CVE-2024-42100、CVE-2024-42142、CVE-2024-41054、CVE-2024-42103、CVE-2024-42124、CVE-2024-41034、CVE-2024-42251、CVE-2024-42153、CVE-2024-41045、CVE-2024-42086、CVE-2024-42243、CVE-2024-41055、CVE-2024-41078、CVE-2024-42117、CVE-2024-41030、CVE-2024-42068、CVE-2024-42110、CVE-2024-42147、CVE-2024-42121、CVE-2024-41080、CVE-2024-41027、CVE-2024-43858、CVE-2024-42085、CVE-2024-42111、CVE-2024-42238、CVE-2024-41018、CVE-2024-42138、CVE-2024-41038、CVE-2024-42070、CVE-2024-42141、CVE-2024-41098、CVE-2024-42118、CVE-2024-41073、CVE-2024-42144、CVE-2024-42280、CVE-2024-41049、CVE-2024-42076、CVE-2024-41065、CVE-2024-42063、CVE-2024-41064、CVE-2024-41017、CVE-2024-42112、CVE-2024-42064、CVE-2024-42135、CVE-2024-42146、CVE-2024-41010、CVE-2024-41097、CVE-2024-41012、CVE-2024-42097、CVE-2024-42067、CVE-2024-42236、CVE-2024-42080、CVE-2024-42241、CVE-2024-42065、CVE-2024-42232、CVE-2024-42246、CVE-2024-41093、CVE-2024-41015、CVE-2024-42129、CVE-2024-42073、CVE-2024-41029)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7089-2 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42104、CVE-2024-42101、CVE-2024-41052、CVE-2024-42157、CVE-2024-41020、CVE-2024-41055、CVE-2024-42124、CVE-2023-52888、CVE-2024-42079、CVE-2024-43858、CVE-2024-41075、CVE-2024-42073、CVE-2024-42113、CVE-2024-42110、CVE-2024-41080、CVE-2024-42097、CVE-2024-41046、CVE-2024-42076、CVE-2024-41010、CVE-2024-41018、CVE-2024-42115、CVE-2024-41048、CVE-2024-42231、CVE-2024-42241、CVE-2024-41034、CVE-2024-42065、CVE-2024-42140、CVE-2024-42094、CVE-2024-41029、CVE-2024-42225、CVE-2024-41096、CVE-2024-42088、CVE-2024-41087、CVE-2023-52887、CVE-2024-42141、CVE-2024-42135、CVE-2024-42247、CVE-2024-39487、CVE-2024-42229、CVE-2024-42147、CVE-2024-42252、CVE-2024-41038、CVE-2024-41083、CVE-2024-42091、CVE-2024-42156、CVE-2024-42149、CVE-2024-41015、CVE-2024-41047、CVE-2024-42129、CVE-2024-42120、CVE-2024-41097、CVE-2024-42243、CVE-2024-42084、CVE-2024-42250、CVE-2024-41023、CVE-2024-41028、CVE-2024-42108、CVE-2024-41045、CVE-2024-42098、CVE-2024-41064、CVE-2024-42087、CVE-2024-42080、CVE-2024-41049、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-41044、CVE-2024-42126、CVE-2024-42119、CVE-2024-42223、CVE-2024-42280、CVE-2024-42112、CVE-2024-41019、CVE-2024-42133、CVE-2024-42152、CVE-2024-41074、CVE-2024-41042、CVE-2024-41093、CVE-2024-41025、CVE-2024-42253、CVE-2024-42136、CVE-2024-42127、CVE-2024-41036、CVE-2024-42237、CVE-2024-42111、CVE-2024-41031、CVE-2024-41069、CVE-2024-41084、CVE-2024-41076、CVE-2024-41090、CVE-2024-41088、CVE-2024-41070、CVE-2024-42118、CVE-2024-42238、CVE-2024-42234、CVE-2024-41089、CVE-2024-41095、CVE-2024-41085、CVE-2024-42106、CVE-2024-42155、CVE-2024-42146、CVE-2024-42130、CVE-2024-42089、CVE-2024-42132、CVE-2024-41091、CVE-2024-42153、CVE-2024-42236、CVE-2024-42085、CVE-2024-41065、CVE-2024-41032、CVE-2024-42090、CVE-2024-41030、CVE-2024-41017、CVE-2024-42230、CVE-2024-42144、CVE-2024-42137、CVE-2024-41082、CVE-2024-41056、CVE-2024-42145、CVE-2024-41041、CVE-2024-42240、CVE-2024-41081、CVE-2024-42103、CVE-2024-41053、CVE-2024-42070、CVE-2024-42121、CVE-2024-42105、CVE-2024-41022、CVE-2024-42151、CVE-2024-42142、CVE-2024-41035、CVE-2024-42232、CVE-2024-41058、CVE-2024-42109、CVE-2024-41077、CVE-2024-42095、CVE-2024-39486、CVE-2024-42131、CVE-2024-42068、CVE-2024-41073、CVE-2024-41079、CVE-2024-42082、CVE-2024-41071、CVE-2024-41066、CVE-2024-42102、CVE-2024-43855、CVE-2024-41061、CVE-2024-41072、CVE-2024-41059、CVE-2024-41094、CVE-2024-41021、CVE-2024-41098、CVE-2024-42158、CVE-2024-41033、CVE-2024-42096、CVE-2024-42251、CVE-2024-42077、CVE-2024-42063、CVE-2024-42227、CVE-2024-41007、CVE-2024-41057、CVE-2024-41063、CVE-2024-41039、CVE-2024-41067、CVE-2024-41062、CVE-2024-42100、CVE-2024-42074、CVE-2024-42064、CVE-2024-41092、CVE-2024-42128、CVE-2024-41086、CVE-2024-41054、CVE-2024-42239、CVE-2024-41027、CVE-2024-42093、CVE-2024-42244、CVE-2024-41050、CVE-2024-41012、CVE-2024-42246、CVE-2024-42117、CVE-2024-42069、CVE-2024-42067、CVE-2024-42086、CVE-2024-42066、CVE-2024-41060、CVE-2024-42248、CVE-2024-41068、CVE-2024-42161、CVE-2024-42092、CVE-2024-42245、CVE-2024-41078、CVE-2024-42235、CVE-2024-42150、CVE-2024-41051、CVE-2024-42138)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
229456	Linux Distros 未修補弱點：CVE-2024-41096	Nessus	Misc.	2025/3/5	2025/8/15	high
212721	Ubuntu 24.04 LTS：Linux 核心 (GKE) 弱點 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/14	high
207064	Oracle Linux 9：核心 (ELSA-2024-6567)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2024/11/2	high
210531	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7089-3)	Nessus	Ubuntu Local Security Checks	2024/11/7	2024/11/7	high
213470	Debian dla-4008：linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical
212342	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-779)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/8/4	high
207315	Rocky Linux 9：kernel (RLSA-2024:6567)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2024/9/16	high
210912	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7089-4)	Nessus	Ubuntu Local Security Checks	2024/11/13	2024/11/13	high
210533	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7095-1)	Nessus	Ubuntu Local Security Checks	2024/11/7	2024/11/7	high
206943	RHEL 9：核心 (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/3/15	high
210059	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7090-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/10/3	2024/10/4	high
210060	Ubuntu 22.04 LTS / 24.04 LTS ：Linux 核心的弱點 (USN-7089-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
210257	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7089-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2024/11/5	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high

high

high

high

high