遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7100-1 公告中所提及的多個弱點影響。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - Objagg 程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-43817、CVE-2024-42304、CVE-2024-46756、CVE-2024-42318、CVE-2024-41090、CVE-2024-41063、CVE-2024-44987、CVE-2024-46844、CVE-2024-46677、CVE-2024-44988、CVE-2024-42297、CVE-2024-26893、CVE-2024-46673、CVE-2024-26800、CVE-2024-42305、CVE-2024-46731、CVE-2024-41091、CVE-2024-46810、CVE-2024-41072、CVE-2022-48666、CVE-2024-38602、CVE-2024-46780、CVE-2024-46750、CVE-2024-43858、CVE-2024-41020、CVE-2024-46755、CVE-2024-46829、CVE-2024-41068、CVE-2024-45003、CVE-2024-42280、CVE-2024-42283、CVE-2024-43873、CVE-2024-46746、CVE-2024-44969、CVE-2024-46807、CVE-2024-41081、CVE-2024-44971、CVE-2024-26607、CVE-2024-43880、CVE-2024-42281、CVE-2024-42274、CVE-2024-43908、CVE-2024-42267、CVE-2024-47665、CVE-2024-45011、CVE-2024-46707、CVE-2024-42310、CVE-2024-42309、CVE-2024-44965、CVE-2024-46747、CVE-2024-42259、CVE-2024-46804、CVE-2024-46679、CVE-2024-45007、CVE-2024-45009、CVE-2024-46771、CVE-2024-46739、CVE-2024-41060、CVE-2024-46676、CVE-2024-46822、CVE-2024-42272、CVE-2024-41059、CVE-2024-43839、CVE-2024-46817、CVE-2024-47669、CVE-2024-44999、CVE-2024-42285、CVE-2024-44986、CVE-2024-43828、CVE-2024-43879、CVE-2024-44998、CVE-2024-46724、CVE-2024-41015、CVE-2024-45025、CVE-2024-43849、CVE-2024-46818、CVE-2024-43830、CVE-2024-46725、CVE-2024-43834、CVE-2024-42302、CVE-2024-36484、CVE-2024-43853、CVE-2024-46782、CVE-2024-46740、CVE-2024-46732、CVE-2024-43869、CVE-2024-42312、CVE-2024-42292、CVE-2024-43884、CVE-2024-44934、CVE-2024-44995、CVE-2024-43894、CVE-2024-46675、CVE-2024-43870、CVE-2024-44990、CVE-2024-42287、CVE-2024-41065、CVE-2024-42301、CVE-2024-42290、CVE-2024-46702、CVE-2024-46719、CVE-2024-46745、CVE-2024-46758、CVE-2024-46757、CVE-2024-44935、CVE-2024-42276、CVE-2024-43890、CVE-2023-52918、CVE-2024-41077、CVE-2024-43905、CVE-2024-38611、CVE-2024-42269、CVE-2024-42284、CVE-2024-41073、CVE-2024-46722、CVE-2024-41017、CVE-2024-47667、CVE-2024-45021、CVE-2024-43867、CVE-2024-41098、CVE-2024-43909、CVE-2024-46723、CVE-2024-45026、CVE-2024-42114、CVE-2024-44944、CVE-2024-43835、CVE-2024-44982、CVE-2024-43907、CVE-2024-46828、CVE-2024-43856、CVE-2024-46832、CVE-2024-44954、CVE-2024-43846、CVE-2024-41070、CVE-2024-43892、CVE-2024-44985、CVE-2024-42306、CVE-2024-43889、CVE-2024-44958、CVE-2024-46798、CVE-2024-44989、CVE-2024-42313、CVE-2024-46737、CVE-2024-42289、CVE-2024-43829、CVE-2024-46744、CVE-2023-52889、CVE-2024-46689、CVE-2024-47663、CVE-2024-46791、CVE-2024-43863、CVE-2024-43893、CVE-2024-43841、CVE-2024-46777、CVE-2024-46800、CVE-2024-45028、CVE-2024-44952、CVE-2024-43883、CVE-2024-44946、CVE-2024-43882、CVE-2024-44960、CVE-2024-38577、CVE-2024-46814、CVE-2024-42288、CVE-2024-44947、CVE-2024-41071、CVE-2024-41042、CVE-2024-41064、CVE-2024-42311、CVE-2024-42270、CVE-2024-43861、CVE-2024-46752、CVE-2024-42296、CVE-2024-41022、CVE-2024-42246、CVE-2024-43871、CVE-2024-42265、CVE-2024-43854、CVE-2024-41019、CVE-2024-46815、CVE-2024-46743、CVE-2024-42126、CVE-2024-26661、CVE-2024-41012、CVE-2024-46761、CVE-2024-45008、CVE-2024-46805、CVE-2024-45006、CVE-2024-42295、CVE-2024-46783、CVE-2024-42286、CVE-2024-46714、CVE-2024-42299、CVE-2024-46781、CVE-2024-43914、CVE-2024-44966、CVE-2024-44974、CVE-2024-45018、CVE-2024-46840、CVE-2024-46819、CVE-2024-40915、CVE-2024-46759、CVE-2024-43860、CVE-2024-47668、CVE-2024-39472、CVE-2024-47660、CVE-2024-47659、CVE-2024-46795、CVE-2024-43875、CVE-2024-46738、CVE-2024-42271、CVE-2024-26669、CVE-2024-44983、CVE-2024-41078、CVE-2024-46685、CVE-2024-46713、CVE-2024-46721、CVE-2024-46763、CVE-2024-41011、CVE-2024-43902、CVE-2024-42277、CVE-2024-44948)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 6.1.111-120.187。因此，會受到 ALAS2023-2024-744 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決：

    fou：修正 grc 的初始化 (CVE-2024-46865)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.226-214.879。因此，會受到 ALAS2KERNEL-510-2024-070 公告中所提及的多個弱點影響。

    2024-11-08：已將 CVE-2024-43905 新增至此公告。

    2024-10-24：已將 CVE-2024-46828 新增至此公告。

    2024-10-24：已將 CVE-2024-46840 新增至此公告。

    2024-10-24：已將 CVE-2024-46822 新增至此公告。

    2024-10-24：已將 CVE-2024-46829 新增至此公告。

    2024-10-24：已將 CVE-2024-46819 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正快照建立失敗後發生的釋放後使用 (CVE-2022-48733)

    在 Linux 核心中，下列弱點已解決：

    ima：修正 dentry 的 dname.name 上的釋放後使用 (CVE-2024-39494)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/pm：修正 vega10_hwmgr 的 null 指標解除參照 (CVE-2024-43905)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)

    在 Linux 核心中，下列弱點已解決：

    perf/aux：修正 AUX 緩衝區序列化 (CVE-2024-46713)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/display：如果篩選器為 null，則略過 wbscl_set_scaler_filter (CVE-2024-46714)

    在 Linux 核心中，下列弱點已解決：

    usb：typec：ucsi：修正 trace 中的 null 指標解除參照 (CVE-2024-46719)

    在 Linux 核心中，下列弱點已解決：

    apparmor：修正可能發生的 NULL 指標解除參照問題 (CVE-2024-46721)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 mc_data 超出邊界讀取警告 (CVE-2024-46722)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 ucode 超出邊界讀取警告 (CVE-2024-46723)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正對 df_v1_7_channel_number 的超出邊界讀取 (CVE-2024-46724)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正超出邊界讀取警告 (CVE-2024-46725)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/pm：修正超出邊界讀取警告 (CVE-2024-46731)

    在 Linux 核心中，下列弱點已解決：

    nvmet-tcp：修正命令配置失敗引起的核心損毀 (CVE-2024-46737)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    HID：cougar：修正 cougar_report_fixup 中的 slab 超出邊界讀取 (CVE-2024-46747)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    wifi：mwifiex：不傳回 mwifiex_get_priv_by_id() 中未使用的 priv (CVE-2024-46755)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83627ehf) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46756)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(nct6775-core) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46757)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(lm95234) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46758)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46759)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在取消註冊 dev 時移除 proc 項目。(CVE-2024-46771)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (CVE-2024-46780)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正前滾復原錯誤時缺少清理的問題 (CVE-2024-46781)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (CVE-2024-46798)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：nbio_v7_4 的警告解除參照 obj (CVE-2024-46819)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5782 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.112-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.167-112.165。因此，會受到 ALAS2KERNEL-515-2024-055 公告中所提及的多個弱點影響。

    2024-10-24：已將 CVE-2024-46828 新增至此公告。

    2024-10-24：已將 CVE-2024-46840 新增至此公告。

    2024-10-24：已將 CVE-2024-46822 新增至此公告。

    2024-10-24：已將 CVE-2024-46829 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    ima：修正 dentry 的 dname.name 上的釋放後使用 (CVE-2024-39494)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)

    在 Linux 核心中，下列弱點已解決：

    perf/aux：修正 AUX 緩衝區序列化 (CVE-2024-46713)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/display：如果篩選器為 null，則略過 wbscl_set_scaler_filter (CVE-2024-46714)

    在 Linux 核心中，下列弱點已解決：

    usb：typec：ucsi：修正 trace 中的 null 指標解除參照 (CVE-2024-46719)

    在 Linux 核心中，下列弱點已解決：

    apparmor：修正可能發生的 NULL 指標解除參照問題 (CVE-2024-46721)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 mc_data 超出邊界讀取警告 (CVE-2024-46722)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 ucode 超出邊界讀取警告 (CVE-2024-46723)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正對 df_v1_7_channel_number 的超出邊界讀取 (CVE-2024-46724)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/pm：修正超出邊界讀取警告 (CVE-2024-46731)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/display：為虛擬機器指派 linear_pitch_alignment (CVE-2024-46732)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正因使用相同 fd 而導致直接 IO 寫入和 fsync 之間發生的爭用 (CVE-2024-46734)

    在 Linux 核心中，下列弱點已解決：

    nvmet-tcp：修正命令配置失敗引起的核心損毀 (CVE-2024-46737)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    HID：cougar：修正 cougar_report_fixup 中的 slab 超出邊界讀取 (CVE-2024-46747)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將 update_ref_for_cow() 上 BUG_ON() 取代為錯誤處理 (CVE-2024-46752)

    在 Linux 核心中，下列弱點已解決：

    wifi：mwifiex：不傳回 mwifiex_get_priv_by_id() 中未使用的 priv (CVE-2024-46755)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    ksmbd：取消設定重複使用連線的系結標記 (CVE-2024-46795)

    在 Linux 核心中，下列弱點已解決：

    ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (CVE-2024-46798)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3912 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3912-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 10 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.226-1CVE ID：CVE-2021-3669 CVE-2022-48733 CVE-2023-31083 CVE-2023-52889 CVE-2024-27397 CVE-2024-38577 CVE-2024-41011 CVE-2024-41042 CVE-2024-41098 CVE-2024-42114 CVE-2024-42228 CVE-2024-42246 CVE-2024-42259 CVE-2024-42265 CVE-2024-42272 CVE-2024-42276 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42292 CVE-2024-42295 CVE-2024-42297 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42308 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43834 CVE-2024-43835 CVE-2024-43839 CVE-2024-43841 CVE-2024-43846 CVE-2024-43849 CVE-2024-43853 CVE-2024-43854 CVE-2024-43856 CVE-2024-43858 CVE-2024-43860 CVE-2024-43861 CVE-2024-43867 CVE-2024-43871 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43914 CVE-2024-44935 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44952 CVE-2024-44954 CVE-2024-44960 CVE-2024-44965 CVE-2024-44968 CVE-2024-44971 CVE-2024-44974 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45003 CVE-2024-45006 CVE-2024-45008 CVE-2024-45016 CVE-2024-45018 CVE-2024-45021 CVE-2024-45025 CVE-2024-45028 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46689 CVE-2024-46702 CVE-2024-46707 CVE-2024-46713 CVE-2024-46714 CVE-2024-46719 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46731 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46747 CVE-2024-46750 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46763 CVE-2024-46771 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46791 CVE-2024-46798 CVE-2024-46800 CVE-2024-46804 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46822 CVE-2024-46828 CVE-2024-46829 CVE-2024-46840 CVE-2024-46844

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.226-1 版本中修正這些問題。還包含穩定版更新 5.10.224-5.10.226 (含) 中的許多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-724 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    perf/aux：修正 AUX 緩衝區序列化 (CVE-2024-46713)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正因使用相同 fd 而導致直接 IO 寫入和 fsync 之間發生的爭用 (CVE-2024-46734)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將 update_ref_for_cow() 上 BUG_ON() 取代為錯誤處理 (CVE-2024-46752)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210741	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7100-1)	Nessus	Ubuntu Local Security Checks	2024/11/11	2024/11/11	high
209999	Amazon Linux 2023：核心 (ALAS2023-2024-744)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/11/13	high
208045	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-070)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2024/11/11	high
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/10/3	2024/10/4	high
208053	Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-055)	Nessus	Amazon Linux Local Security Checks	2024/10/2	2024/10/28	high
208245	Debian dla-3912：ata-modules-5.10.0-29-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2024/10/7	2024/10/7	high
208964	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-724)	Nessus	Amazon Linux Local Security Checks	2024/10/14	2024/10/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high