Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： idpf: fix memory leaks and crashes while performing a soft reset The second tagged commit introduced a UAF, as it removed restoring q_vector->vport pointers after reinitializating the structures. This is due to that all queue allocation functions are performed here with the new temporary vport structure and those functions rewrite the backpointers to the vport. Then, this new struct is freed and the pointers start leading to nowhere. But generally speaking, the current logic is very fragile. It claims to be more reliable when the system is low on memory, but in fact, it consumes two times more memory as at the moment of running this function, there are two vports allocated with their queues and vectors. Moreover, it claims to prevent the driver from running into bad state, but in fact, any error during the rebuild leaves the old vport in the partially allocated state. Finally, if the interface is down when the function is called, it always allocates a new queue set, but when the user decides to enable the interface later on, vport_open() allocates them once again, IOW there's a clear memory leak here. Just don't allocate a new queue set when performing a reset, that solves crashes and memory leaks. Readd the old queue number and reopen the interface on rollback - that solves limbo states when the device is left disabled and/or without HW queues enabled. (CVE-2024-44964)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7511-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - Network 區塊裝置驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式

    - 網路驅動程式；

    - PCI 子系統；

    - PPS (每秒脈衝) 驅動程式

    - PTP 時鐘架構；

    - RapidIO 驅動程式

    - 即時時鐘驅動程式；

    - SLIMbus 驅動程式

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式

    - ACRN Hypervisor 服務模組驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - KVM 子系統

    - L3 主機裝置支援模組

    - 處理程序計量機制

    - Padata 平行執行機制;

    - printk 記錄機制

    - 排程器基礎架構；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定

    - B.A.T.M.A.N. 網狀通訊協定；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路 ;

    - 邏輯連結層；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層

    - 網路流量控制；

    - 無線網路 ；

    - Landlock 安全性 ;

    - Linux 安全性模組 (LSM) 架構；

    - Tomoyo 安全性模組； (CVE-2024-58063, CVE-2025-21802, CVE-2025-21910, CVE-2025-21718, CVE-2025-21707, CVE-2025-21781, CVE-2025-21726, CVE-2024-56599, CVE-2025-21735, CVE-2025-21859, CVE-2025-21924, CVE-2024-57980, CVE-2024-58002, CVE-2024-58090, CVE-2025-21728, CVE-2024-58055, CVE-2024-57978, CVE-2025-21704, CVE-2025-21820, CVE-2025-21776, CVE-2025-21919, CVE-2025-21765, CVE-2025-21935, CVE-2025-21647, CVE-2025-21804, CVE-2024-58072, CVE-2025-21865, CVE-2025-21887, CVE-2024-58079, CVE-2024-58020, CVE-2024-35889, CVE-2024-58017, CVE-2024-58005, CVE-2025-21862, CVE-2025-21875, CVE-2025-21925, CVE-2025-21951, CVE-2025-21866, CVE-2025-21871, CVE-2025-21914, CVE-2025-21948, CVE-2025-21715, CVE-2025-21848, CVE-2025-21905, CVE-2025-21830, CVE-2024-58051, CVE-2025-21909, CVE-2025-21711, CVE-2025-21684, CVE-2025-21844, CVE-2025-21904, CVE-2025-21898, CVE-2025-21767, CVE-2024-58069, CVE-2024-57834, CVE-2025-21934, CVE-2025-21926, CVE-2025-21708, CVE-2025-21736, CVE-2024-58085, CVE-2024-26982, CVE-2024-58083, CVE-2025-21920, CVE-2025-21764, CVE-2025-21753, CVE-2025-21799, CVE-2025-21846, CVE-2024-57979, CVE-2025-21785, CVE-2024-58010, CVE-2024-57986, CVE-2025-21762, CVE-2025-21912, CVE-2025-21744, CVE-2025-21787, CVE-2025-21761, CVE-2025-21971, CVE-2025-21943, CVE-2024-47726, CVE-2025-21721, CVE-2025-21748, CVE-2025-21791, CVE-2025-21796, CVE-2025-21806, CVE-2025-21779, CVE-2024-58001, CVE-2025-21745, CVE-2025-21814, CVE-2025-21719, CVE-2025-21950, CVE-2025-21858, CVE-2025-21823, CVE-2025-21758, CVE-2024-57981, CVE-2024-58058, CVE-2024-56721, CVE-2025-21811, CVE-2024-58086, CVE-2025-21722, CVE-2025-21727, CVE-2025-21760, CVE-2024-58076, CVE-2025-21916, CVE-2025-21826, CVE-2024-57973, CVE-2025-21795, CVE-2025-21763, CVE-2024-58014, CVE-2025-21917, CVE-2024-57977, CVE-2024-44964, CVE-2024-58016, CVE-2024-58007, CVE-2025-21928, CVE-2024-58052, CVE-2025-21749, CVE-2025-21772, CVE-2025-21877, CVE-2025-21782, CVE-2025-21922, CVE-2025-21766, CVE-2024-58034, CVE-2025-21835, CVE-2025-21878, CVE-2025-21731, CVE-2024-58071)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-6966 公告中提及的多個弱點影響。

    - netstmmacdwmac-tegra從裝置樹狀結構讀取 iommu 資料流 id (Izabela Bakollari) [RHEL-75649] {CVE-2025-21663}
    - netstmmac停用 tc cbs 時修正除零錯誤 (Izabela Bakollari) [RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxx修正卸載時的釋放後使用 (Ewan D. Milne) [RHEL-75828] {CVE-2024-56623}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7512-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - Network 區塊裝置驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統;

    - I2C 子系統 ;

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式

    - 網路驅動程式；

    - PCI 子系統；

    - PPS (每秒脈衝) 驅動程式

    - PTP 時鐘架構；

    - RapidIO 驅動程式

    - 即時時鐘驅動程式；

    - SLIMbus 驅動程式

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式

    - ACRN Hypervisor 服務模組驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - KVM 子系統

    - L3 主機裝置支援模組

    - Netfilter；

    - 處理程序計量機制

    - Padata 平行執行機制;

    - printk 記錄機制

    - 排程器基礎架構；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定

    - B.A.T.M.A.N. 網狀通訊協定；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路 ;

    - 邏輯連結層；

    - 多重路徑 TCP;

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層

    - 網路流量控制；

    - 無線網路 ；

    - Landlock 安全性 ;

    - Linux 安全性模組 (LSM) 架構；

    - Tomoyo 安全性模組； (CVE-2025-21914, CVE-2024-58090, CVE-2024-58017, CVE-2024-58069, CVE-2025-21920, CVE-2025-21935, CVE-2024-57977, CVE-2025-21763, CVE-2025-21684, CVE-2025-21721, CVE-2025-21736, CVE-2024-58020, CVE-2025-21799, CVE-2025-21904, CVE-2025-21934, CVE-2025-21719, CVE-2025-21811, CVE-2025-21727, CVE-2024-58071, CVE-2025-21905, CVE-2024-26982, CVE-2025-21820, CVE-2024-58052, CVE-2025-21925, CVE-2025-21796, CVE-2025-21779, CVE-2025-21823, CVE-2024-58063, CVE-2025-21772, CVE-2025-21924, CVE-2025-21765, CVE-2024-56721, CVE-2025-21859, CVE-2025-21760, CVE-2025-21753, CVE-2025-21835, CVE-2025-21887, CVE-2024-58002, CVE-2024-58086, CVE-2025-21744, CVE-2025-21848, CVE-2024-57986, CVE-2025-21865, CVE-2025-21766, CVE-2025-21715, CVE-2023-52664, CVE-2025-21764, CVE-2024-58085, CVE-2025-21704, CVE-2024-58072, CVE-2024-58079, CVE-2025-21846, CVE-2025-21647, CVE-2025-21726, CVE-2024-58034, CVE-2025-21943, CVE-2025-21875, CVE-2025-21871, CVE-2025-21898, CVE-2024-58083, CVE-2025-21748, CVE-2024-57834, CVE-2024-58051, CVE-2025-21862, CVE-2025-21722, CVE-2025-21912, CVE-2025-21950, CVE-2025-21917, CVE-2024-57973, CVE-2024-56599, CVE-2025-21922, CVE-2025-21787, CVE-2025-21919, CVE-2025-21971, CVE-2024-57979, CVE-2024-35889, CVE-2025-21804, CVE-2025-21782, CVE-2025-21910, CVE-2025-21909, CVE-2025-21708, CVE-2025-21830, CVE-2025-21791, CVE-2024-58016, CVE-2025-21711, CVE-2025-21928, CVE-2024-58007, CVE-2024-58005, CVE-2023-52927, CVE-2025-21802, CVE-2024-58010, CVE-2024-58001, CVE-2024-47726, CVE-2024-57978, CVE-2024-58055, CVE-2025-21735, CVE-2025-21795, CVE-2025-21745, CVE-2025-21878, CVE-2025-21877, CVE-2025-21826, CVE-2024-58076, CVE-2025-21806, CVE-2025-21858, CVE-2025-21866, CVE-2025-21776, CVE-2025-21785, CVE-2025-21758, CVE-2024-57980, CVE-2025-21728, CVE-2024-58014, CVE-2025-21814, CVE-2025-21762, CVE-2025-21951, CVE-2025-21767, CVE-2025-21844, CVE-2025-21781, CVE-2024-58058, CVE-2025-21761, CVE-2025-21707, CVE-2025-21731, CVE-2024-44964, CVE-2025-21749, CVE-2024-57981, CVE-2025-21948, CVE-2025-21926, CVE-2025-21916, CVE-2025-21718)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7515-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式;

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式;

    - SCSI 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - VLAN 驅動程式；

    - 記憶體管理；

    - LAPB 網路通訊協定；

    - io_uring 子系統;

    - BPF 子系統；

    - 控制群組 (cgroup);

    - 追蹤基礎架構；

    - 工作佇列子系統;

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定；

    - SMC 通訊端;

    - 無線網路 ；

    - SELinux 安全性模組；

    - ALSA 架構;

    - SOF 驅動程式; (CVE-2025-21660, CVE-2025-21659, CVE-2024-56718, CVE-2024-56675, CVE-2025-21631, CVE-2025-21664, CVE-2025-21655, CVE-2025-21662, CVE-2024-57804, CVE-2025-21656, CVE-2024-57910, CVE-2025-21647, CVE-2025-21634, CVE-2024-56716, CVE-2024-56709, CVE-2024-56770, CVE-2024-57888, CVE-2024-57793, CVE-2024-56670, CVE-2024-57931, CVE-2025-21640, CVE-2025-21648, CVE-2024-57913, CVE-2024-56710, CVE-2024-44964, CVE-2024-57911, CVE-2025-21654, CVE-2024-57890, CVE-2024-56654, CVE-2024-56767, CVE-2025-21650, CVE-2024-54460, CVE-2025-21635, CVE-2024-57791, CVE-2024-49568, CVE-2024-57879, CVE-2024-57929, CVE-2024-56715, CVE-2024-57899, CVE-2024-53687, CVE-2024-57900, CVE-2024-57903, CVE-2024-54455, CVE-2024-56763, CVE-2024-58087, CVE-2025-21638, CVE-2024-57892, CVE-2024-57884, CVE-2024-57792, CVE-2024-57904, CVE-2024-56759, CVE-2024-56659, CVE-2024-57885, CVE-2024-57889, CVE-2024-56657, CVE-2024-56667, CVE-2024-47408, CVE-2024-57805, CVE-2025-21637, CVE-2024-57893, CVE-2024-57946, CVE-2024-57806, CVE-2024-36476, CVE-2025-21646, CVE-2024-56369, CVE-2024-57917, CVE-2025-21649, CVE-2024-54193, CVE-2024-56717, CVE-2024-41013, CVE-2024-55916, CVE-2024-57933, CVE-2024-57907, CVE-2024-54683, CVE-2024-57887, CVE-2024-56760, CVE-2024-56652, CVE-2024-57940, CVE-2024-57906, CVE-2024-57939, CVE-2024-56372, CVE-2024-56665, CVE-2024-57925, CVE-2025-21938, CVE-2024-57895, CVE-2024-58237, CVE-2024-56664, CVE-2024-56660, CVE-2024-55639, CVE-2025-21632, CVE-2024-57841, CVE-2024-39282, CVE-2025-21651, CVE-2024-53125, CVE-2024-57807, CVE-2025-21643, CVE-2024-57883, CVE-2024-57898, CVE-2024-57897, CVE-2024-53179, CVE-2024-57932, CVE-2024-57916, CVE-2024-53685, CVE-2024-57908, CVE-2025-21652, CVE-2025-21658, CVE-2024-57926, CVE-2024-57801, CVE-2024-55881, CVE-2024-57901, CVE-2025-21653, CVE-2025-21642, CVE-2024-57882, CVE-2024-57912, CVE-2024-56662, CVE-2025-21639, CVE-2025-21971, CVE-2024-47736, CVE-2024-56761, CVE-2024-57945, CVE-2025-21663, CVE-2024-49571, CVE-2024-56758, CVE-2024-53690, CVE-2024-38608, CVE-2024-56656, CVE-2025-21645, CVE-2024-56764, CVE-2024-57896, CVE-2024-57938, CVE-2024-57902, CVE-2025-21636, CVE-2024-56769, CVE-2024-57802)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
229204	Linux Distros 未修補弱點：CVE-2024-44964	Nessus	Misc.	2025/3/5	2025/3/5	high
237324	RHEL 9：核心 (RHSA-2025:6966)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	critical
236875	Ubuntu 22.04 LTS：Linux 核心 (GCP) 弱點 (USN-7511-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
237030	Oracle Linux 9：核心 (ELSA-2025-6966)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/7/4	critical
236879	Ubuntu 20.04 LTS：Linux 核心 (GCP) 弱點 (USN-7512-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236876	Ubuntu 24.04 LTS：Linux 核心 (GKE) 弱點 (USN-7515-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high

偵測

搜尋 Plugin

high

critical

high

critical

high

high