遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7277-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-50030、CVE-2024-47689、CVE-2024-50088、CVE-2024-50154、CVE-2024-49994、CVE-2024-50243、CVE-2024-50284、CVE-2024-50207、CVE-2024-53200、CVE-2024-53155、CVE-2024-50179、CVE-2024-50171、CVE-2024-53167、CVE-2024-49885、CVE-2024-49869、CVE-2024-49934、CVE-2024-53089、CVE-2024-50196、CVE-2024-53090、CVE-2024-47675、CVE-2024-47690、CVE-2024-56674、CVE-2024-50082、CVE-2024-47742、CVE-2024-53220、CVE-2024-50172、CVE-2024-50009、CVE-2024-49881、CVE-2024-50249、CVE-2024-47752、CVE-2024-56707、CVE-2024-53105、CVE-2024-53048、CVE-2024-50148、CVE-2024-50036、CVE-2024-53141、CVE-2024-50213、CVE-2024-49911、CVE-2024-50285、CVE-2024-56535、CVE-2024-49882、CVE-2024-50225、CVE-2024-50090、CVE-2024-53063、CVE-2024-56703、CVE-2024-47687、CVE-2024-53079、CVE-2024-47744、CVE-2024-50020、CVE-2024-53078、CVE-2024-53176、CVE-2024-53183、CVE-2024-50248、CVE-2024-50283、CVE-2024-49907、CVE-2024-50084、CVE-2024-56541、CVE-2024-49979、CVE-2024-53175、CVE-2024-49871、CVE-2024-47678、CVE-2024-47720、CVE-2024-53059、CVE-2024-56685、CVE-2024-56702、CVE-2024-50071、CVE-2024-56534、CVE-2024-56745、CVE-2024-53154、CVE-2024-47736、CVE-2024-49965、CVE-2024-47701、CVE-2024-50159、CVE-2024-50040、CVE-2024-50274、CVE-2024-49876、CVE-2024-49895、CVE-2024-50189、CVE-2024-56704、CVE-2024-47681、CVE-2024-53106、CVE-2024-56744、CVE-2024-53197、CVE-2024-50120、CVE-2024-50204、CVE-2024-50184、CVE-2024-53095、CVE-2024-50101、CVE-2024-53146、CVE-2024-50256、CVE-2024-53226、CVE-2024-47712、CVE-2024-50137、CVE-2024-53131、CVE-2024-49888、CVE-2024-50235、CVE-2024-50047、CVE-2024-50224、CVE-2024-50142、CVE-2024-50200、CVE-2024-53085、CVE-2024-49892、CVE-2024-50263、CVE-2024-53150、CVE-2024-53121、CVE-2024-49977、CVE-2024-50144、CVE-2024-50127、CVE-2024-53092、CVE-2024-50265、CVE-2024-56691、CVE-2024-53069、CVE-2024-49902、CVE-2024-47715、CVE-2024-56720、CVE-2024-53127、CVE-2024-53142、CVE-2024-49862、CVE-2024-49918、CVE-2024-56684、CVE-2024-50208、CVE-2024-53189、CVE-2024-50103、CVE-2024-56756、CVE-2024-50273、CVE-2024-56536、CVE-2024-53068、CVE-2024-49878、CVE-2024-47705、CVE-2024-53113、CVE-2024-50129、CVE-2024-49942、CVE-2024-50100、CVE-2024-49930、CVE-2024-50043、CVE-2024-53198、CVE-2024-49861、CVE-2024-50124、CVE-2024-50209、CVE-2024-53187、CVE-2024-49864、 CVE-2024-56689、CVE-2024-50294、CVE-2024-47706、CVE-2024-50186、CVE-2024-53086、CVE-2024-49954、CVE-2024-56692、CVE-2024-47679、CVE-2024-53109、CVE-2024-50001、CVE-2024-49983、CVE-2024-56679、CVE-2024-50034、CVE-2024-50276、CVE-2024-56680、CVE-2024-49988、CVE-2024-53099、CVE-2024-50021、CVE-2024-50022、CVE-2024-50136、CVE-2024-53193、CVE-2024-50220、CVE-2024-49858、CVE-2024-50229、CVE-2024-50074、CVE-2024-50002、CVE-2024-53117、CVE-2024-50176、CVE-2024-50075、CVE-2024-50045、CVE-2024-49924、CVE-2024-47686、CVE-2024-50104、CVE-2024-47714、CVE-2024-50291、CVE-2024-49929、CVE-2024-53215、CVE-2024-50157、CVE-2024-50147、CVE-2024-49898、CVE-2024-50164、CVE-2024-47711、CVE-2024-53082、CVE-2024-50230、CVE-2024-50152、CVE-2024-53218、CVE-2024-53199、CVE-2024-50253、CVE-2024-47754、CVE-2024-49910、CVE-2024-53137、CVE-2024-50128、CVE-2024-50044、CVE-2024-47719、CVE-2024-53188、CVE-2024-53061、CVE-2024-49944、CVE-2024-50091、CVE-2024-49945、CVE-2024-50119、CVE-2024-50133、CVE-2024-50033、CVE-2024-53083、CVE-2024-50138、CVE-2024-49872、CVE-2024-50140、CVE-2024-56727、CVE-2024-50003、CVE-2024-50015、CVE-2024-50303、CVE-2024-50258、CVE-2024-49867、CVE-2024-50116、CVE-2024-47716、CVE-2024-50132、CVE-2024-50055、CVE-2024-49950、CVE-2024-50203、CVE-2024-47695、CVE-2024-50250、CVE-2024-50165、CVE-2024-50156、CVE-2024-56700、CVE-2024-49913、CVE-2024-50281、CVE-2024-53045、CVE-2024-49998、CVE-2024-53180、CVE-2024-50271、CVE-2024-50286、CVE-2024-49887、CVE-2024-53168、CVE-2024-47676、CVE-2024-47726、CVE-2024-47732、CVE-2024-47704、CVE-2024-49980、CVE-2024-49931、CVE-2024-53229、CVE-2024-50141、CVE-2024-50282、CVE-2024-50233、CVE-2024-56725、CVE-2024-50239、CVE-2024-50299、CVE-2024-50218、CVE-2024-53072、CVE-2024-49903、CVE-2024-50163、CVE-2024-53100、CVE-2024-50146、CVE-2024-49859、CVE-2024-50227、CVE-2024-50188、CVE-2024-56739、CVE-2024-53217、CVE-2024-53118、CVE-2024-49946、CVE-2024-53212、CVE-2024-49926、CVE-2024-53177、CVE-2024-56741、CVE-2024-53234、CVE-2024-49932、CVE-2024-50095、CVE-2024-50190、CVE-2024-49995、CVE-2024-49976、CVE-2024-49906、CVE-2024-49996、CVE-2024-53049、CVE-2024-47751、CVE-2024-56677、CVE-2024-56724、CVE-2024-47746、CVE-2024-50245、CVE-2024-53236、CVE-2024-53191、CVE-2024-50112、CVE-2024-49937、CVE-2024-50234、CVE-2024-50067、CVE-2024-53112、CVE-2024-50017、CVE-2024-50008、CVE-2024-50194、CVE-2024-50076、CVE-2024-47697、CVE-2024-56693、CVE-2024-50280、CVE-2024-50182、CVE-2024-53237、CVE-2024-50011、CVE-2024-49912、CVE-2024-50217、CVE-2024-56532、CVE-2024-53221、CVE-2024-50206、CVE-2024-47700、CVE-2024-56537、CVE-2024-49959、CVE-2024-56681、CVE-2024-49936、CVE-2024-49900、CVE-2024-53077、CVE-2024-56705、CVE-2024-53125、CVE-2024-49968、 CVE-2024-49969、CVE-2024-56545、CVE-2024-50106、CVE-2024-53160、CVE-2024-50013、CVE-2024-49880、CVE-2024-53228、CVE-2024-50177、CVE-2024-47684、CVE-2024-47739、CVE-2024-50029、CVE-2024-53194、CVE-2024-50237、CVE-2024-50035、CVE-2024-49941、CVE-2024-49947、CVE-2024-50289、CVE-2024-49949、CVE-2024-50023、CVE-2024-50139、CVE-2024-49886、CVE-2024-50026、CVE-2024-56748、CVE-2024-53080、CVE-2024-56754、CVE-2024-49999、CVE-2024-49963、CVE-2024-49855、CVE-2024-50252、CVE-2024-49975、CVE-2024-50107、CVE-2024-56749、CVE-2024-49928、CVE-2024-49865、CVE-2024-50125、CVE-2024-49899、CVE-2024-47750、CVE-2024-53152、CVE-2024-50081、CVE-2024-49891、CVE-2024-49927、CVE-2024-49852、CVE-2024-50085、CVE-2024-50185、CVE-2024-50205、CVE-2024-49896、CVE-2024-50278、CVE-2024-49866、CVE-2024-53190、CVE-2024-50251、CVE-2024-50269、CVE-2024-49889、CVE-2024-50037、CVE-2024-53144、CVE-2024-53138、CVE-2024-50087、CVE-2024-56678、CVE-2024-53087、CVE-2024-50180、CVE-2024-49940、CVE-2024-50019、CVE-2024-53149、CVE-2024-50122、CVE-2024-50038、CVE-2024-53156、CVE-2024-49943、CVE-2024-50113、CVE-2024-47721、CVE-2024-53076、CVE-2024-50115、CVE-2024-50178、CVE-2024-50268、CVE-2024-50279、CVE-2024-53134、CVE-2024-50199、CVE-2024-49989、CVE-2024-47671、CVE-2024-49909、CVE-2024-53173、CVE-2024-53053、CVE-2024-53088、CVE-2024-50078、CVE-2024-50105、CVE-2024-50223、CVE-2024-50126、CVE-2024-47680、CVE-2024-47724、CVE-2024-53047、CVE-2024-50060、CVE-2024-53056、CVE-2024-49987、CVE-2024-49879、CVE-2024-53128、CVE-2024-53123、CVE-2024-49981、CVE-2024-50277、CVE-2024-50166、CVE-2024-53067、CVE-2024-49964、CVE-2024-56728、CVE-2024-49853、CVE-2024-53064、CVE-2024-56531、CVE-2024-53213、CVE-2024-50246、CVE-2024-50192、CVE-2024-53184、CVE-2024-56697、CVE-2024-47710、CVE-2024-53052、CVE-2024-47718、CVE-2024-49938、CVE-2024-49893、CVE-2024-53133、CVE-2024-50096、CVE-2024-53129、CVE-2024-49951、CVE-2024-53181、CVE-2024-50059、CVE-2024-50193、CVE-2024-53120、CVE-2024-50114、CVE-2024-49962、CVE-2024-49921、CVE-2024-50298、CVE-2024-50255、CVE-2024-53219、CVE-2024-49905、CVE-2024-50211、CVE-2024-49860、CVE-2024-47727、CVE-2024-50028、CVE-2024-47723、CVE-2024-53081、CVE-2024-56683、CVE-2024-49897、CVE-2024-50065、CVE-2024-56708、CVE-2024-50151、CVE-2023-52917、CVE-2024-56538、CVE-2024-47691、CVE-2024-53196、CVE-2024-50150、CVE-2024-50069、CVE-2024-50301、CVE-2024-50131、CVE-2024-53110、CVE-2024-56701、CVE-2024-53115、CVE-2024-53062、CVE-2024-50058、CVE-2024-53148、CVE-2024-53147、CVE-2024-50226、CVE-2024-56540、CVE-2024-53124、CVE-2024-50170、CVE-2024-50266、CVE-2024-50296、CVE-2024-49953、CVE-2024-47692、CVE-2024-49916、CVE-2024-53239、CVE-2024-50173、CVE-2024-49868、CVE-2024-47677、CVE-2024-49972、CVE-2024-50130、CVE-2024-56698、CVE-2024-50231、CVE-2024-50272、CVE-2024-53153、CVE-2024-50158、CVE-2024-53046、CVE-2024-49908、CVE-2024-47709、CVE-2024-53058、CVE-2024-50006、CVE-2024-49948、CVE-2024-47685、CVE-2024-47693、CVE-2024-50260、CVE-2024-50079、CVE-2024-50149、CVE-2024-53151、CVE-2024-47757、CVE-2024-49917、CVE-2024-50288、CVE-2024-50117、CVE-2024-50039、CVE-2024-56690、CVE-2024-50293、CVE-2024-50145、CVE-2024-53166、CVE-2024-47713、CVE-2024-53158、CVE-2024-50068、CVE-2024-53074、CVE-2024-49914、CVE-2024-49870、CVE-2024-50031、CVE-2024-47735、CVE-2024-50007、CVE-2024-49915、CVE-2024-47699、CVE-2024-50244、CVE-2024-50216、CVE-2024-53114、CVE-2024-53043、CVE-2024-47688、CVE-2024-47734、CVE-2024-53230、CVE-2024-53122、CVE-2024-50123、CVE-2024-53116、CVE-2024-56726、CVE-2024-56747、CVE-2024-56548、CVE-2024-50174、CVE-2024-53042、CVE-2024-53135、CVE-2024-50080、CVE-2024-49997、CVE-2024-49974、CVE-2024-53145、CVE-2024-53075、CVE-2024-47730、CVE-2024-50304、CVE-2024-50161、CVE-2024-49883、CVE-2024-53111、CVE-2024-53233、CVE-2024-47698、CVE-2024-50012、CVE-2024-50240、CVE-2024-53163、CVE-2024-53071、CVE-2024-50168、CVE-2024-47740、CVE-2024-50275、CVE-2024-49961、CVE-2024-50183、CVE-2024-53203、CVE-2024-47738、CVE-2024-49856、CVE-2024-50014、CVE-2024-50191、CVE-2024-46869、CVE-2024-56721、CVE-2024-50056、CVE-2024-53210、CVE-2024-49978、CVE-2024-53161、CVE-2024-50155、CVE-2024-50270、CVE-2024-50169、CVE-2024-49952、CVE-2024-50236、CVE-2024-49863、CVE-2024-49857、CVE-2024-53140、CVE-2024-53107、CVE-2024-50247、CVE-2024-53084、CVE-2024-50077、CVE-2024-50121、CVE-2024-53091、CVE-2024-49925、CVE-2024-47745、CVE-2024-50086、CVE-2024-53101、CVE-2024-56729、CVE-2024-56751、CVE-2024-50016、CVE-2024-49901、CVE-2024-47694、CVE-2024-53098、CVE-2024-53232、CVE-2024-50108、CVE-2024-50197、CVE-2024-50242、CVE-2024-50222、CVE-2024-53132、CVE-2024-50212、CVE-2024-49933、CVE-2024-53169、CVE-2024-49957、CVE-2024-56533、CVE-2024-47708、CVE-2024-50267、CVE-2024-56723、CVE-2024-50110、CVE-2024-50064、CVE-2024-56722、CVE-2024-53130、CVE-2024-53208、CVE-2024-50102、CVE-2024-50153、CVE-2024-49939、CVE-2024-53094、CVE-2024-50262、CVE-2024-49850、CVE-2024-53195、CVE-2024-53170、CVE-2024-50093、CVE-2024-53223、CVE-2024-53093、CVE-2024-56699、CVE-2024-50070、CVE-2024-49992、CVE-2024-50111、CVE-2024-47728、CVE-2024-53202、CVE-2024-47741、CVE-2024-49920、CVE-2024-56694、CVE-2024-53126、CVE-2024-49851、CVE-2024-50099、CVE-2024-50302、CVE-2024-50214、CVE-2024-49973、CVE-2024-50024、CVE-2024-50162、CVE-2024-53214、CVE-2024-50073、CVE-2024-50061、CVE-2024-56549、CVE-2024-56688、CVE-2024-49960、CVE-2024-56543、CVE-2024-53178、CVE-2024-50027、CVE-2024-50295、CVE-2024-53104、CVE-2024-53065、CVE-2024-47747、CVE-2024-49991、CVE-2024-50202、CVE-2024-49935、CVE-2024-50062、CVE-2024-50094、CVE-2024-56544、CVE-2024-50010、CVE-2024-49971、CVE-2024-50083、CVE-2024-56687、CVE-2024-47753、CVE-2024-50297、CVE-2024-47733、CVE-2024-50135、CVE-2024-50066、CVE-2024-50118、CVE-2024-56746、CVE-2024-47682、CVE-2024-53165、CVE-2024-50025、CVE-2024-49875、CVE-2024-47717、CVE-2024-49894、CVE-2024-50198、CVE-2024-50167、CVE-2024-49958、CVE-2024-49966、CVE-2024-50254、CVE-2024-49904、CVE-2024-50041、CVE-2024-50005、CVE-2024-53066、CVE-2024-50000、CVE-2024-50215、CVE-2024-47748、CVE-2024-56742、CVE-2024-50259、CVE-2024-50092、CVE-2024-47737、CVE-2024-53238、CVE-2024-50300、CVE-2024-53192、CVE-2024-47696、CVE-2024-50134、CVE-2024-50201、CVE-2024-50181、CVE-2024-49873、CVE-2024-50187、CVE-2024-53171、CVE-2024-50160、CVE-2024-49923、CVE-2024-50063、CVE-2024-53174、CVE-2024-50143、CVE-2024-49982、CVE-2024-56546、CVE-2024-50109、CVE-2024-53119、CVE-2024-47707、CVE-2024-56696、CVE-2024-53108、CVE-2024-47731、CVE-2024-50261、CVE-2024-50042、CVE-2024-49884、CVE-2024-53162、CVE-2024-56755、CVE-2024-49919、CVE-2024-53216、CVE-2024-50287、CVE-2024-53143、CVE-2024-50257、CVE-2024-49890、CVE-2024-53172、CVE-2024-53209、CVE-2024-49956、CVE-2024-50238、CVE-2024-49955、CVE-2024-50046、CVE-2024-50098、CVE-2024-50232、CVE-2024-50292、CVE-2024-56752、CVE-2024-50195、CVE-2024-47743、CVE-2024-53044、CVE-2024-50049、CVE-2024-49986、CVE-2024-53055、CVE-2024-56539、CVE-2024-50048、CVE-2024-49985、CVE-2024-53227、CVE-2024-49970、CVE-2024-47702、CVE-2024-49874、CVE-2024-47703、CVE-2024-53139、CVE-2024-50072、CVE-2024-53224、CVE-2024-49877、CVE-2024-49922、CVE-2024-50290、CVE-2024-47756、CVE-2024-50221、CVE-2024-50057、CVE-2022-49034、CVE-2024-53157、CVE-2024-47749、CVE-2024-53231)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7276-1 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-53192、CVE-2024-53130、CVE-2024-53234、CVE-2024-49986、CVE-2024-49948、CVE-2024-49976、CVE-2024-53158、CVE-2024-50142、CVE-2024-53160、CVE-2024-50124、CVE-2024-50055、CVE-2024-56744、CVE-2024-53128、CVE-2024-50204、CVE-2024-50176、CVE-2024-50294、CVE-2024-50166、CVE-2024-49906、CVE-2024-50074、CVE-2024-47734、CVE-2024-50249、CVE-2024-53216、CVE-2024-53162、CVE-2024-50189、CVE-2024-53196、CVE-2024-49969、CVE-2024-53210、CVE-2024-50300、CVE-2024-47714、CVE-2024-50158、CVE-2024-49983、CVE-2024-49959、CVE-2024-49985、CVE-2024-53078、CVE-2024-53180、CVE-2024-50099、CVE-2024-50009、CVE-2024-53059、CVE-2024-49962、CVE-2024-56755、CVE-2024-50106、CVE-2024-53184、CVE-2024-53063、CVE-2024-50161、CVE-2024-50289、CVE-2024-56705、CVE-2024-56697、CVE-2024-53135、CVE-2024-47676、CVE-2024-53084、CVE-2024-50270、CVE-2024-50078、CVE-2024-50247、CVE-2024-50075、CVE-2024-49946、CVE-2024-50209、CVE-2024-53048、CVE-2024-53071、CVE-2024-49930、CVE-2024-50174、CVE-2024-50039、CVE-2024-50115、CVE-2024-56680、CVE-2024-49901、CVE-2024-49971、CVE-2024-50180、CVE-2024-50061、CVE-2024-47681、CVE-2024-50107、CVE-2024-49972、CVE-2024-49889、CVE-2024-49872、CVE-2024-50067、CVE-2024-47718、CVE-2024-50246、CVE-2024-53090、CVE-2024-49961、CVE-2024-56549、CVE-2024-47688、CVE-2024-50073、CVE-2024-47716、CVE-2024-49952、CVE-2024-56749、CVE-2024-47737、CVE-2024-56739、CVE-2024-56752、CVE-2024-47700、CVE-2024-56741、CVE-2024-50196、CVE-2024-49881、CVE-2024-50230、CVE-2024-50020、CVE-2024-49992、CVE-2024-56534、CVE-2024-49883、CVE-2024-50233、CVE-2024-50057、CVE-2024-53091、CVE-2024-49886、CVE-2024-53144、CVE-2024-50029、CVE-2024-50240、CVE-2024-56720、CVE-2024-50282、CVE-2024-50036、CVE-2024-53126、CVE-2024-56702、CVE-2024-50101、CVE-2024-56696、CVE-2024-50193、CVE-2024-53089、CVE-2024-50263、CVE-2024-47707、CVE-2024-49925、CVE-2024-50178、CVE-2024-47690、CVE-2024-53119、CVE-2024-49939、CVE-2024-50274、CVE-2024-50168、CVE-2024-49963、CVE-2024-50220、CVE-2024-50250、CVE-2024-49966、CVE-2024-50104、CVE-2024-49968、CVE-2024-47685、CVE-2024-50281、CVE-2024-50190、CVE-2024-50181、CVE-2024-50304、CVE-2022-49034、CVE-2024-47726、CVE-2024-50159、CVE-2024-49851、CVE-2024-49933、CVE-2024-50277、CVE-2024-56729、CVE-2024-49885、CVE-2024-53068、CVE-2024-50162、 CVE-2024-50179、CVE-2024-53072、CVE-2024-47742、CVE-2024-53083、CVE-2024-50025、CVE-2023-52917、CVE-2024-50269、CVE-2024-50302、CVE-2024-50293、CVE-2024-50177、CVE-2024-53075、CVE-2024-50257、CVE-2024-49995、CVE-2024-53076、CVE-2024-49940、CVE-2024-50114、CVE-2024-50043、CVE-2024-47713、CVE-2024-53081、CVE-2024-50151、CVE-2024-50211、CVE-2024-53047、CVE-2024-50016、CVE-2024-56679、CVE-2024-56689、CVE-2024-50008、CVE-2024-47723、CVE-2024-50285、CVE-2024-49899、CVE-2024-50098、CVE-2024-50000、CVE-2024-53098、CVE-2024-53175、CVE-2024-49888、CVE-2024-50132、CVE-2024-49964、CVE-2024-53042、CVE-2024-50295、CVE-2024-50038、CVE-2024-49905、CVE-2024-50012、CVE-2024-47754、CVE-2024-50017、CVE-2024-53095、CVE-2024-49978、CVE-2024-56541、CVE-2024-49891、CVE-2024-50033、CVE-2024-50292、CVE-2024-50037、CVE-2024-53145、CVE-2024-56747、CVE-2024-50260、CVE-2024-53177、CVE-2024-53229、CVE-2024-53221、CVE-2024-56677、CVE-2024-53171、CVE-2024-50299、CVE-2024-50202、CVE-2024-53208、CVE-2024-53105、CVE-2024-50006、CVE-2024-50149、CVE-2024-50275、CVE-2024-47753、CVE-2024-50212、CVE-2024-49855、CVE-2024-50145、CVE-2024-53120、CVE-2024-53061、CVE-2024-53217、CVE-2024-53198、CVE-2024-50165、CVE-2024-49866、CVE-2024-49994、CVE-2024-50109、CVE-2024-50137、CVE-2024-50245、CVE-2024-53154、CVE-2024-56724、CVE-2024-53187、CVE-2024-53202、CVE-2024-49927、CVE-2024-50163、CVE-2024-50152、CVE-2024-53220、CVE-2024-47741、CVE-2024-50102、CVE-2024-53188、CVE-2024-53116、CVE-2024-47695、CVE-2024-47702、CVE-2024-49970、CVE-2024-50155、CVE-2024-53058、CVE-2024-49908、CVE-2024-50256、CVE-2024-53161、CVE-2024-49893、CVE-2024-53074、CVE-2024-50144、CVE-2024-53219、CVE-2024-49869、CVE-2024-53133、CVE-2024-50041、CVE-2024-49974、CVE-2024-50287、CVE-2024-50133、CVE-2024-53183、CVE-2024-49997、CVE-2024-47749、CVE-2024-53153、CVE-2024-50063、CVE-2024-49852、CVE-2024-50259、CVE-2024-50013、CVE-2024-56751、CVE-2024-53236、CVE-2024-49999、CVE-2024-50076、CVE-2024-49923、CVE-2024-50288、CVE-2024-49867、CVE-2024-49887、CVE-2024-53101、CVE-2024-56725、CVE-2024-56745、CVE-2024-49863、CVE-2024-49890、CVE-2024-50187、CVE-2024-50200、CVE-2024-47679、CVE-2024-50077、CVE-2024-50069、CVE-2024-53114、CVE-2024-50071、CVE-2024-50072、CVE-2024-47705、CVE-2024-50205、CVE-2024-49975、CVE-2024-50237、CVE-2024-53092、CVE-2024-49917、CVE-2024-49853、CVE-2024-50103、CVE-2024-53190、CVE-2024-53215、CVE-2024-50280、CVE-2024-50014、CVE-2024-47756、CVE-2024-53231、CVE-2024-49856、CVE-2024-50023、CVE-2024-53123、CVE-2024-56756、CVE-2024-50140、CVE-2024-56699、CVE-2024-47703、CVE-2024-49958、CVE-2024-56692、CVE-2024-50082、CVE-2024-53181、CVE-2024-47699、CVE-2024-50154、CVE-2024-49960、CVE-2024-53226、CVE-2024-56683、 CVE-2024-53239、CVE-2024-53104、CVE-2024-50044、CVE-2024-50255、CVE-2024-50021、CVE-2024-50070、CVE-2024-47740、CVE-2024-49882、CVE-2024-50232、CVE-2024-47708、CVE-2024-47747、CVE-2024-49929、CVE-2024-56693、CVE-2024-53124、CVE-2024-50223、CVE-2024-50265、CVE-2024-53172、CVE-2024-50197、CVE-2024-49915、CVE-2024-53224、CVE-2024-47684、CVE-2024-50217、CVE-2024-50286、CVE-2024-47677、CVE-2024-49942、CVE-2024-50026、CVE-2024-50236、CVE-2024-50086、CVE-2024-50153、CVE-2024-47675、CVE-2024-53112、CVE-2024-50138、CVE-2024-53045、CVE-2024-53170、CVE-2024-50095、CVE-2024-50188、CVE-2024-50173、CVE-2024-50019、CVE-2024-50117、CVE-2024-47746、CVE-2024-50172、CVE-2024-53166、CVE-2024-56721、CVE-2024-50266、CVE-2024-47696、CVE-2024-47719、CVE-2024-49892、CVE-2024-56678、CVE-2024-47680、CVE-2024-50296、CVE-2024-53152、CVE-2024-56536、CVE-2024-50042、CVE-2024-49894、CVE-2024-49897、CVE-2024-47671、CVE-2024-53064、CVE-2024-53077、CVE-2024-49903、CVE-2024-53169、CVE-2024-50011、CVE-2024-47710、CVE-2024-53046、CVE-2024-50046、CVE-2024-53131、CVE-2024-53237、CVE-2024-56707、CVE-2024-49950、CVE-2024-53079、CVE-2024-56694、CVE-2024-53106、CVE-2024-49900、CVE-2024-47745、CVE-2024-50301、CVE-2024-50040、CVE-2024-50183、CVE-2024-56532、CVE-2024-56698、CVE-2024-53139、CVE-2024-47721、CVE-2024-50062、CVE-2024-50129、CVE-2024-50027、CVE-2024-49941、CVE-2024-53199、CVE-2024-50185、CVE-2024-49858、CVE-2024-50024、CVE-2024-50146、CVE-2024-50088、CVE-2024-53111、CVE-2024-50244、CVE-2024-47697、CVE-2024-53108、CVE-2024-49896、CVE-2024-49859、CVE-2024-56748、CVE-2024-50111、CVE-2024-53056、CVE-2024-50283、CVE-2024-49955、CVE-2024-47706、CVE-2024-53214、CVE-2024-47712、CVE-2024-47678、CVE-2024-53125、CVE-2024-53178、CVE-2024-53232、CVE-2024-49928、CVE-2024-47731、CVE-2024-53121、CVE-2024-56540、CVE-2024-50271、CVE-2024-53044、CVE-2024-53132、CVE-2024-53052、CVE-2024-50195、CVE-2024-50191、CVE-2024-47694、CVE-2024-49973、CVE-2024-49910、CVE-2024-56746、CVE-2024-56674、CVE-2024-49871、CVE-2024-50258、CVE-2024-50049、CVE-2024-49951、CVE-2024-50182、CVE-2024-53174、CVE-2024-50143、CVE-2024-53203、CVE-2024-53129、CVE-2024-50224、CVE-2024-49943、CVE-2024-50131、CVE-2024-50221、CVE-2024-53143、CVE-2024-56531、CVE-2024-53055、CVE-2024-50135、CVE-2024-50279、CVE-2024-50120、CVE-2024-53140、CVE-2024-50272、CVE-2024-47728、CVE-2024-53167、CVE-2024-56691、CVE-2024-53223、CVE-2024-49919、CVE-2024-53082、CVE-2024-53213、CVE-2024-50298、CVE-2024-56681、CVE-2024-53069、CVE-2024-50001、CVE-2024-50083、CVE-2024-50056、CVE-2024-56544、CVE-2024-49989、CVE-2024-50251、CVE-2024-50121、CVE-2024-53228、CVE-2024-56700、CVE-2024-49862、CVE-2024-49870、CVE-2024-50148、CVE-2024-53138、CVE-2024-50160、CVE-2024-50002、CVE-2024-56533、CVE-2024-46869、CVE-2024-50118、CVE-2024-50276、CVE-2024-50226、CVE-2024-53146、CVE-2024-53134、CVE-2024-53165、CVE-2024-56728、CVE-2024-49931、CVE-2024-50261、CVE-2024-50064、CVE-2024-47711、CVE-2024-53157、CVE-2024-53113、CVE-2024-49898、CVE-2024-50214、CVE-2024-53085、CVE-2024-49924、CVE-2024-49944、CVE-2024-47686、CVE-2024-53238、CVE-2024-56754、CVE-2024-50066、CVE-2024-53189、CVE-2024-49864、CVE-2024-50093、CVE-2024-50060、CVE-2024-56684、CVE-2024-49861、CVE-2024-50243、CVE-2024-50007、CVE-2024-50227、CVE-2024-50238、CVE-2024-49918、CVE-2024-53227、CVE-2024-50119、CVE-2024-53088、CVE-2024-53100、CVE-2024-47693、CVE-2024-53197、CVE-2024-49932、CVE-2024-53163、CVE-2024-53118、CVE-2024-47733、CVE-2024-49913、CVE-2024-56545、CVE-2024-47739、CVE-2024-47709、CVE-2024-50015、CVE-2024-56690、CVE-2024-56535、CVE-2024-50167、CVE-2024-49965、CVE-2024-53043、CVE-2024-50092、CVE-2024-50128、CVE-2024-53080、CVE-2024-56539、CVE-2024-50222、CVE-2024-47724、CVE-2024-49980、CVE-2024-49860、CVE-2024-50034、CVE-2024-47682、CVE-2024-49949、CVE-2024-49935、CVE-2024-49914、CVE-2024-47732、CVE-2024-47701、CVE-2024-53200、CVE-2024-50123、CVE-2024-50100、CVE-2024-56704、CVE-2024-53115、CVE-2024-49879、CVE-2024-50096、CVE-2024-53062、CVE-2024-50094、CVE-2024-50105、CVE-2024-49947、CVE-2024-50252、CVE-2024-56537、CVE-2024-49953、CVE-2024-53067、CVE-2024-50091、CVE-2024-53148、CVE-2024-50164、CVE-2024-50231、CVE-2024-49874、CVE-2024-47750、CVE-2024-50206、CVE-2024-50207、CVE-2024-56742、CVE-2024-50005、CVE-2024-56687、CVE-2024-50157、CVE-2024-50201、CVE-2024-49921、CVE-2024-56727、CVE-2024-50136、CVE-2024-50126、CVE-2024-50239、CVE-2024-50268、CVE-2024-50234、CVE-2024-50085、CVE-2024-47736、CVE-2024-49911、CVE-2024-50198、CVE-2024-47704、CVE-2024-53233、CVE-2024-49981、CVE-2024-53053、CVE-2024-50139、CVE-2024-49895、CVE-2024-56688、CVE-2024-50031、CVE-2024-49916、CVE-2024-53155、CVE-2024-50035、CVE-2024-53230、CVE-2024-47738、CVE-2024-53099、CVE-2024-53212、CVE-2024-47743、CVE-2024-56701、CVE-2024-53151、CVE-2024-49934、CVE-2024-53141、CVE-2024-50059、CVE-2024-49922、CVE-2024-50215、CVE-2024-50022、CVE-2024-50229、CVE-2024-50184、CVE-2024-50065、CVE-2024-50242、CVE-2024-50003、CVE-2024-47715、CVE-2024-53093、CVE-2024-49956、CVE-2024-49868、CVE-2024-49878、CVE-2024-56722、CVE-2024-53156、CVE-2024-49857、CVE-2024-53110、CVE-2024-47735、CVE-2024-53168、CVE-2024-56543、CVE-2024-50080、CVE-2024-50068、CVE-2024-49909、CVE-2024-56708、CVE-2024-50134、CVE-2024-50262、CVE-2024-50303、CVE-2024-50203、CVE-2024-49957、CVE-2024-50087、CVE-2024-53065、CVE-2024-49920、CVE-2024-49880、CVE-2024-50110、CVE-2024-49877、CVE-2024-47692、CVE-2024-50127、CVE-2024-49907、CVE-2024-49937、CVE-2024-49987、CVE-2024-50141、CVE-2024-56538、CVE-2024-49865、CVE-2024-47689、CVE-2024-50218、CVE-2024-47720、CVE-2024-53191、CVE-2024-53194、CVE-2024-50216、CVE-2024-50213、CVE-2024-49988、CVE-2024-53094、CVE-2024-50186、CVE-2024-50010、CVE-2024-50169、CVE-2024-53107、CVE-2024-47698、CVE-2024-53142、CVE-2024-49945、CVE-2024-49873、CVE-2024-53176、CVE-2024-49884、CVE-2024-50112、CVE-2024-50199、CVE-2024-53122、CVE-2024-50284、CVE-2024-50208、CVE-2024-53218、CVE-2024-50045、CVE-2024-50028、CVE-2024-50122、CVE-2024-50291、CVE-2024-50047、CVE-2024-50090、CVE-2024-49876、CVE-2024-47730、CVE-2024-53195、CVE-2024-56703、CVE-2024-49996、CVE-2024-49954、CVE-2024-47757、CVE-2024-47717、CVE-2024-49850、CVE-2024-50273、CVE-2024-47752、CVE-2024-53149、CVE-2024-53173、CVE-2024-50235、CVE-2024-50150、CVE-2024-50030、CVE-2024-50079、CVE-2024-56546、CVE-2024-53086、CVE-2024-53150、CVE-2024-49979、CVE-2024-50058、CVE-2024-50171、CVE-2024-56685、CVE-2024-50254、CVE-2024-47751、CVE-2024-53193、CVE-2024-53209、CVE-2024-49926、CVE-2024-47748、CVE-2024-53109、CVE-2024-53066、CVE-2024-50225、CVE-2024-53137、CVE-2024-50113、CVE-2024-49912、CVE-2024-49998、CVE-2024-50116、CVE-2024-49977、CVE-2024-47687、CVE-2024-50084、CVE-2024-49982、CVE-2024-50253、CVE-2024-50290、CVE-2024-47727、CVE-2024-50248、CVE-2024-50170、CVE-2024-47691、CVE-2024-53147、CVE-2024-50192、CVE-2024-53117、CVE-2024-49938、CVE-2024-47744、CVE-2024-50147、CVE-2024-49991、CVE-2024-50048、CVE-2024-53127、CVE-2024-49902、CVE-2024-50156、CVE-2024-53087、CVE-2024-56548、CVE-2024-50125、CVE-2024-56723、CVE-2024-50108、CVE-2024-53049、CVE-2024-50081、CVE-2024-56726、CVE-2024-49875、CVE-2024-50194、CVE-2024-50278、CVE-2024-49904、CVE-2024-50267、CVE-2024-50297、CVE-2024-50130、CVE-2024-49936)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： nfsd: fix possible badness in FREE_STATEID When multiple FREE_STATEIDs are sent for the same delegation stateid, it can lead to a possible either use-after-free or counter refcount underflow errors. In nfsd4_free_stateid() under the client lock we find a delegation stateid, however the code drops the lock before calling nfs4_put_stid(), that allows another FREE_STATE to find the stateid again. The first one will proceed to then free the stateid which leads to either use-after-free or decrementing already zeroed counter. (CVE-2024-50043)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7310-1 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-50244、CVE-2024-56754、CVE-2024-50082、CVE-2024-47737、CVE-2024-50300、CVE-2024-49872、CVE-2024-50180、CVE-2024-50218、CVE-2024-49956、CVE-2024-53189、CVE-2024-56705、CVE-2024-50119、CVE-2024-53192、CVE-2024-49950、CVE-2024-56722、CVE-2024-49943、CVE-2024-50031、CVE-2024-47685、CVE-2024-50296、CVE-2024-49939、CVE-2024-47696、CVE-2024-47752、CVE-2024-49937、CVE-2024-53140、CVE-2024-50236、CVE-2024-50151、CVE-2024-50069、CVE-2024-50170、CVE-2024-50246、CVE-2024-50217、CVE-2024-53125、CVE-2024-50084、CVE-2024-50005、CVE-2024-53137、CVE-2024-50233、CVE-2024-49991、CVE-2024-50067、CVE-2024-50290、CVE-2024-47735、CVE-2024-53133、CVE-2024-50289、CVE-2024-49855、CVE-2024-49868、CVE-2024-56728、CVE-2024-56726、CVE-2024-50012、CVE-2024-53078、CVE-2024-50223、CVE-2024-50143、CVE-2024-50287、CVE-2024-49971、CVE-2024-49900、CVE-2024-50263、CVE-2024-50206、CVE-2024-47707、CVE-2024-47751、CVE-2024-56747、CVE-2024-50260、CVE-2024-50173、CVE-2024-47680、CVE-2024-50009、CVE-2024-53219、CVE-2024-53144、CVE-2024-50008、CVE-2024-53208、CVE-2024-49966、CVE-2024-50104、CVE-2024-50030、CVE-2024-53049、CVE-2024-53201、CVE-2024-50130、CVE-2024-49856、CVE-2024-53095、CVE-2024-50033、CVE-2024-47730、CVE-2024-53216、CVE-2024-50286、CVE-2024-50284、CVE-2024-47744、CVE-2023-52917、CVE-2024-50275、CVE-2024-53114、CVE-2024-49968、CVE-2024-50111、CVE-2024-50000、CVE-2024-53081、CVE-2024-49857、CVE-2024-50262、CVE-2024-50281、CVE-2024-53156、CVE-2024-50225、CVE-2024-53239、CVE-2024-50036、CVE-2024-50187、CVE-2024-53165、CVE-2024-49931、CVE-2024-53111、CVE-2024-49862、CVE-2024-47701、CVE-2024-53091、CVE-2024-50103、CVE-2024-53046、CVE-2024-56678、CVE-2024-56749、CVE-2024-53175、CVE-2024-49970、CVE-2024-50035、CVE-2024-50088、 CVE-2024-50297、CVE-2024-47721、CVE-2024-50240、CVE-2024-50076、CVE-2024-56683、CVE-2024-53120、CVE-2024-50074、CVE-2024-50095、CVE-2024-49963、CVE-2024-50158、CVE-2024-50020、CVE-2024-53083、CVE-2024-50029、 CVE-2024-56755、CVE-2024-49969、CVE-2024-50022、CVE-2024-50278、CVE-2024-50125、CVE-2024-47706、CVE-2024-50204、CVE-2024-56543、CVE-2024-53108、CVE-2024-49885、CVE-2024-50128、CVE-2024-50062、CVE-2024-50139、CVE-2024-50183、CVE-2024-50288、CVE-2024-56729、CVE-2024-49945、CVE-2024-47695、CVE-2024-56533、CVE-2024-53234、CVE-2024-50002、CVE-2024-50040、CVE-2024-49903、CVE-2024-47702、CVE-2024-47728、CVE-2024-49874、CVE-2024-47718、CVE-2024-53142、CVE-2024-49983、CVE-2024-50211、CVE-2024-50294、CVE-2024-50132、CVE-2024-53236、CVE-2024-50042、CVE-2024-49999、CVE-2024-50001、CVE-2024-50046、CVE-2024-50133、CVE-2024-50256、CVE-2024-49869、CVE-2024-49852、CVE-2024-47717、CVE-2024-56704、CVE-2024-50102、CVE-2024-50150、CVE-2024-49880、CVE-2024-50235、CVE-2024-49892、CVE-2024-53194、CVE-2024-53104、CVE-2024-50232、CVE-2024-50226、CVE-2024-56684、CVE-2024-47713、CVE-2024-50191、CVE-2024-49850、CVE-2024-50277、CVE-2024-53113、CVE-2024-50013、CVE-2024-53221、CVE-2024-50220、CVE-2024-49960、CVE-2024-53228、CVE-2024-50152、CVE-2024-56689、CVE-2024-53220、CVE-2024-50209、CVE-2024-50285、CVE-2024-50197、CVE-2024-53072、CVE-2024-50273、CVE-2024-49928、CVE-2024-53132、CVE-2024-56720、CVE-2024-50194、CVE-2024-50112、CVE-2024-53079、CVE-2024-56696、CVE-2024-47750、CVE-2024-53212、CVE-2024-56541、CVE-2024-50024、CVE-2024-53168、CVE-2024-50247、CVE-2024-50193、CVE-2024-47754、CVE-2024-56540、CVE-2024-50026、CVE-2024-53047、CVE-2024-53151、CVE-2024-50176、CVE-2024-49975、CVE-2024-50034、CVE-2024-50126、CVE-2024-49863、CVE-2024-47693、CVE-2024-49954、CVE-2024-49938、CVE-2024-50171、CVE-2024-50185、CVE-2024-50200、CVE-2024-50201、CVE-2024-53184、CVE-2024-47709、CVE-2024-50138、CVE-2024-49935、CVE-2024-50049、CVE-2024-56537、CVE-2024-50057、CVE-2024-56677、CVE-2024-47743、CVE-2024-50293、CVE-2024-50099、CVE-2024-47720、CVE-2024-50021、CVE-2024-50059、CVE-2024-49871、CVE-2024-49884、CVE-2024-47694、CVE-2024-56723、CVE-2024-47724、CVE-2024-50038、CVE-2024-53123、CVE-2024-53177、CVE-2024-49932、CVE-2024-50196、CVE-2024-50234、CVE-2024-50078、CVE-2024-53043、CVE-2024-49926、CVE-2024-49988、CVE-2024-53187、CVE-2024-53056、CVE-2024-53217、CVE-2024-56745、CVE-2024-47726、CVE-2024-50063、CVE-2024-49987、CVE-2024-49955、CVE-2024-50179、CVE-2024-49866、CVE-2024-50283、CVE-2024-49997、CVE-2024-47742、CVE-2024-56691、CVE-2024-50253、CVE-2024-56690、CVE-2024-47710、CVE-2024-53129、CVE-2024-50190、CVE-2024-50090、CVE-2024-56702、CVE-2024-50148、CVE-2024-53183、CVE-2024-50070、CVE-2024-50154、CVE-2024-50243、CVE-2024-50003、CVE-2024-50117、CVE-2024-56751、CVE-2024-56697、CVE-2024-53166、CVE-2024-53196、CVE-2024-47677、CVE-2024-56679、CVE-2024-49996、CVE-2024-47681、CVE-2024-53181、CVE-2024-47700、CVE-2024-53071、CVE-2024-50015、CVE-2024-53126、CVE-2024-50165、CVE-2024-50172、CVE-2024-53063、CVE-2024-53200、CVE-2024-53135、CVE-2024-49974、CVE-2024-53088、CVE-2024-49936、CVE-2024-53121、CVE-2024-50166、CVE-2024-50087、CVE-2024-53065、CVE-2024-53214、CVE-2024-53076、CVE-2024-53059、CVE-2024-50230、CVE-2024-49985、CVE-2024-50092、CVE-2024-53233、CVE-2024-50047、CVE-2024-56685、CVE-2024-47682、CVE-2024-47705、CVE-2024-50077、CVE-2024-53224、CVE-2024-49887、CVE-2024-49940、CVE-2024-47741、CVE-2024-49858、CVE-2024-56536、CVE-2024-53055、CVE-2024-56687、CVE-2024-50100、CVE-2024-53075、CVE-2024-47699、CVE-2024-53213 、CVE-2024-49977、CVE-2024-50268、CVE-2024-53146、CVE-2024-50304、CVE-2024-50096、CVE-2024-53162、CVE-2024-56725、CVE-2024-49953、CVE-2024-53077、CVE-2024-50107、CVE-2024-53226、CVE-2024-53134、CVE-2024-49873、CVE-2024-56548、CVE-2024-53145、CVE-2024-53141、CVE-2024-56741、CVE-2024-53067、CVE-2024-53152、CVE-2024-50072、CVE-2024-50282、CVE-2024-53232、CVE-2024-50140、CVE-2024-53198、CVE-2024-53150、CVE-2024-49876、CVE-2024-50302、CVE-2024-53115、CVE-2024-47692、CVE-2024-50301、CVE-2024-50202、CVE-2024-50155、CVE-2024-56693、CVE-2024-53082、CVE-2024-53167、CVE-2024-56748、CVE-2024-53064、CVE-2024-50227、CVE-2024-56539、CVE-2024-50215、CVE-2024-50043、CVE-2024-50146、CVE-2024-50147、CVE-2024-56699、CVE-2024-50122、CVE-2024-53044、CVE-2024-47712、CVE-2024-53230、CVE-2024-50121、CVE-2024-50216、CVE-2024-53084、CVE-2024-56703、CVE-2024-50178、CVE-2024-49934、CVE-2024-47678、CVE-2024-50271、CVE-2024-50144、CVE-2024-50252、CVE-2024-47734、CVE-2024-47711、CVE-2024-50214、CVE-2024-53100、CVE-2024-56680、CVE-2024-50198、CVE-2024-50025、CVE-2024-50044、CVE-2024-50098、CVE-2024-47745、CVE-2024-49860、CVE-2024-49881、CVE-2024-53048、CVE-2024-56721、CVE-2024-56756、CVE-2024-53171、CVE-2024-49901、CVE-2024-53109、CVE-2024-53061、CVE-2024-49929、CVE-2024-47691、CVE-2024-50045、CVE-2024-47723、CVE-2024-56546、CVE-2024-50157、CVE-2024-53169、CVE-2024-47716、CVE-2024-53093、CVE-2024-50224、CVE-2024-53193、CVE-2024-49895、CVE-2024-47698、CVE-2024-49942、CVE-2024-50167、CVE-2024-53202、CVE-2024-49870、CVE-2024-50291、CVE-2024-50156、CVE-2024-53153、CVE-2024-50272、CVE-2024-50145、CVE-2024-50298、CVE-2024-50274、CVE-2024-56694、CVE-2024-50108、CVE-2024-50222、CVE-2024-53163、CVE-2024-50164、CVE-2024-53062、CVE-2024-50212、CVE-2024-53127、CVE-2024-47688、CVE-2024-49959、CVE-2024-50203、CVE-2024-49927、CVE-2024-50083、CVE-2024-53227、CVE-2024-47697、CVE-2024-53053、CVE-2024-53172、CVE-2024-56752、CVE-2024-50207、CVE-2024-50169、CVE-2024-53176、CVE-2024-53089、CVE-2024-56707、CVE-2024-53195、CVE-2024-49851、CVE-2024-53209、CVE-2024-49972、CVE-2024-53130、CVE-2024-53157、CVE-2024-53094、CVE-2024-50182、CVE-2024-49879、CVE-2024-53191、CVE-2024-49925、CVE-2024-49949、CVE-2024-56534、CVE-2024-47714、CVE-2024-53161、CVE-2024-49992、CVE-2024-47732、CVE-2024-53143、CVE-2024-53119、CVE-2024-50064、CVE-2024-50039、CVE-2024-53087、CVE-2024-49886、CVE-2024-49979、CVE-2024-50041、CVE-2024-50184、CVE-2024-49958、CVE-2024-50221、CVE-2024-56688、CVE-2024-49941、CVE-2024-50245、CVE-2024-50017、CVE-2024-53180、CVE-2024-56535、CVE-2024-50142、CVE-2024-50295、CVE-2024-56708、CVE-2024-50016、CVE-2024-49902、CVE-2024-50120、CVE-2024-47748、CVE-2024-49982、CVE-2024-50257、CVE-2024-50086、CVE-2024-50261、CVE-2024-53188、CVE-2024-49888、CVE-2024-53106、CVE-2024-50073、CVE-2024-50186、CVE-2024-56544、CVE-2024-47739、CVE-2024-50238、CVE-2024-56739、CVE-2024-49964、CVE-2024-47686、CVE-2024-46869、CVE-2024-53116、CVE-2024-50014、CVE-2024-53231、CVE-2024-53138、CVE-2024-50213、CVE-2024-50265、CVE-2024-49998、CVE-2024-50292、CVE-2024-50137、CVE-2024-50114、CVE-2024-53237、CVE-2024-49952、CVE-2024-53074、CVE-2024-49981、CVE-2024-47733、CVE-2024-50019、CVE-2024-47719、CVE-2024-53068、CVE-2024-49944、CVE-2024-50066、CVE-2024-50007、CVE-2024-53155、CVE-2024-47756、CVE-2024-49947、CVE-2024-49951、CVE-2024-50065、CVE-2024-49957、CVE-2024-50116、CVE-2024-50188、CVE-2024-50255、CVE-2024-53197、CVE-2024-50267、CVE-2024-50124、CVE-2024-53069、CVE-2024-53139、CVE-2024-47676、CVE-2024-56545、CVE-2024-53085、CVE-2024-50163、CVE-2024-53092、CVE-2024-53099、CVE-2024-49889、CVE-2024-53052、CVE-2024-49995、CVE-2024-49976、CVE-2024-50110、CVE-2024-50192、CVE-2024-50208、CVE-2024-50276、CVE-2024-53170、CVE-2024-50259、CVE-2024-47731、CVE-2024-49924、CVE-2024-56532、CVE-2024-50048、CVE-2024-49965、CVE-2024-53147、CVE-2024-50205、CVE-2024-49859、CVE-2024-53066、CVE-2024-47687、CVE-2024-50149、CVE-2024-49864、CVE-2024-49867、CVE-2024-50160、CVE-2024-53058、CVE-2024-47753、CVE-2024-49883、CVE-2024-53199、CVE-2024-56746、CVE-2024-50094、CVE-2024-49946、CVE-2024-50006、CVE-2024-53101、CVE-2024-49891、CVE-2024-50075、CVE-2024-47747、CVE-2024-47740、CVE-2024-50248、CVE-2024-50162、CVE-2024-53090、CVE-2024-53203、CVE-2024-50242、CVE-2024-49961、CVE-2024-50085、CVE-2024-50299、CVE-2024-49980、CVE-2024-50280、CVE-2024-53107、CVE-2024-50199、CVE-2024-53122、CVE-2024-56674、CVE-2024-50079、CVE-2024-50060、CVE-2024-53210、CVE-2024-50177、CVE-2024-53223、CVE-2024-50127、CVE-2024-53190、CVE-2022-49034、CVE-2024-56744、CVE-2024-50136、CVE-2024-47675、CVE-2024-50303、CVE-2024-50123、CVE-2024-47738、CVE-2024-50239、CVE-2024-50135、CVE-2024-53218、CVE-2024-50109、CVE-2024-56724、CVE-2024-56681、CVE-2024-50027、CVE-2024-50081、CVE-2024-50068、CVE-2024-50101、CVE-2024-50071、CVE-2024-50129、CVE-2024-50091、CVE-2024-53112、CVE-2024-50181、CVE-2024-50080、CVE-2024-47703、CVE-2024-47727、CVE-2024-53215、CVE-2024-53105、CVE-2024-50174、CVE-2024-50105、CVE-2024-56700、CVE-2024-53173、CVE-2024-49865、CVE-2024-49973、CVE-2024-56538、CVE-2024-50251、CVE-2024-56692、CVE-2024-47671、CVE-2024-50189、CVE-2024-49853、CVE-2024-50153、CVE-2024-53124、CVE-2024-56549、CVE-2024-53160、CVE-2024-53174、CVE-2024-53117、CVE-2024-50279、CVE-2024-50118、CVE-2024-47757、CVE-2024-50055、CVE-2024-49875、CVE-2024-50141、CVE-2024-49890、CVE-2024-49878、CVE-2024-50134、CVE-2024-53042、CVE-2024-56727 、CVE-2024-49861、CVE-2024-49948、CVE-2024-50010、CVE-2024-49930、CVE-2024-49877、CVE-2024-47690、CVE-2024-50115、CVE-2024-50254、CVE-2024-50250、CVE-2024-47679、CVE-2024-50258、CVE-2024-53128、CVE-2024-49994、CVE-2024-53154、CVE-2024-50037、CVE-2024-53149、CVE-2024-50266、CVE-2024-50061、CVE-2024-56698、CVE-2024-53118、CVE-2024-47689、CVE-2024-47708、CVE-2024-50131、CVE-2024-50168、CVE-2024-53158、CVE-2024-49894、CVE-2024-50056、CVE-2024-50231、CVE-2024-50270、CVE-2024-50269、CVE-2024-50237、CVE-2024-56742、CVE-2024-49882、CVE-2024-47749、CVE-2024-49962、CVE-2024-49933、CVE-2024-53045、CVE-2024-50028、CVE-2024-53178、CVE-2024-50229、CVE-2024-50023、CVE-2024-50161、CVE-2024-56701、CVE-2024-49978、CVE-2024-50093、CVE-2024-50195、CVE-2024-49986、CVE-2024-53098、CVE-2024-53131、CVE-2024-47684、CVE-2024-53148、CVE-2024-50058、CVE-2024-53086、CVE-2024-50113、CVE-2024-49989、CVE-2024-50106、CVE-2024-53080、CVE-2024-53229、CVE-2024-50159、CVE-2024-56531、CVE-2024-53110、CVE-2024-47736、CVE-2024-56542、CVE-2024-47746)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2025：1753298320 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：ath11k: free peer for station when disconnect from AP for QCA6390/WCN6855 Commit b4a0f54156ac (ath11k: move peer delete after vdev stop of station for QCA6390 and WCN6855) is to fix firmware crash by changing the WMI command sequence, but actually skip all the peer delete operation, then it lead commit 58595c9874c6 (ath11k: Fixing dangling pointer issue upon peer delete failure) not take effect, and then happened a use-after-free warning from KASAN. because the peer->sta is not set to NULL and then used later. Change to only skip the WMI_PEER_DELETE_CMDID for QCA6390/WCN6855. log of user-after-free: [ 534.888665] BUG: KASAN: use-after-free in ath11k_dp_rx_update_peer_stats+0x912/0xc10 [ath11k] [ 534.888696] Read of size 8 at addr ffff8881396bb1b8 by task rtcwake/2860 [ 534.888705] CPU: 4 PID: 2860 Comm: rtcwake Kdump: loaded Tainted:
    G W 5.15.0-wt-ath+ #523 [ 534.888712] Hardware name: Intel(R) Client Systems NUC8i7HVK/NUC8i7HVB, BIOS HNKBLi70.86A.0067.2021.0528.1339 05/28/2021 [ 534.888716] Call Trace: [ 534.888720] <IRQ> [ 534.888726] dump_stack_lvl+0x57/0x7d [ 534.888736] print_address_description.constprop.0+0x1f/0x170 [ 534.888745] ? ath11k_dp_rx_update_peer_stats+0x912/0xc10 [ath11k] [ 534.888771] kasan_report.cold+0x83/0xdf [534.888783] ? ath11k_dp_rx_update_peer_stats+0x912/0xc10 [ath11k] [ 534.888810] ath11k_dp_rx_update_peer_stats+0x912/0xc10 [ath11k] [ 534.888840] ath11k_dp_rx_process_mon_status+0x529/0xa70 [ath11k] [ 534.888874] ? ath11k_dp_rx_mon_status_bufs_replenish+0x3f0/0x3f0 [ath11k] [ 534.888897] ? check_prev_add+0x20f0/0x20f0 [534.888922] ? __lock_acquire+0xb72/0x1870 [ 534.888937] ? find_held_lock+0x33/0x110 [ 534.888954] ath11k_dp_rx_process_mon_rings+0x297/0x520 [ath11k] [ 534.888981] ? rcu_read_unlock+0x40/0x40 [534.888990] ? ath11k_dp_rx_pdev_alloc+0xd90/0xd90 [ath11k] [ 534.889026] ath11k_dp_service_mon_ring+0x67/0xe0 [ath11k] [ 534.889053] ? ath11k_dp_rx_process_mon_rings+0x520/0x520 [ath11k] [ 534.889075] call_timer_fn+0x167/0x4a0 [ 534.889084] ? add_timer_on+0x3b0/0x3b0 [ 534.889103] ? lockdep_hardirqs_on_prepare.part.0+0x18c/0x370 [ 534.889117] __run_timers.part.0+0x539/0x8b0 [ 534.889123] ? ath11k_dp_rx_process_mon_rings+0x520/0x520 [ath11k] [ 534.889157] ? call_timer_fn+0x4a0/0x4a0 [534.889164] ? mark_lock_irq+0x1c30/0x1c30 [ 534.889173] ? clockevents_program_event+0xdd/0x280 [534.889189] ? mark_held_locks+0xa5/0xe0 [ 534.889203] run_timer_softirq+0x97/0x180 [ 534.889213]
    __do_softirq+0x276/0x86a [ 534.889230] __irq_exit_rcu+0x11c/0x180 [ 534.889238] irq_exit_rcu+0x5/0x20 [534.889244] sysvec_apic_timer_interrupt+0x8e/0xc0 [ 534.889251] </IRQ> [ 534.889254] <TASK> [ 534.889259] asm_sysvec_apic_timer_interrupt+0x12/0x20 [ 534.889265] RIP: 0010:_raw_spin_unlock_irqrestore+0x38/0x70 [534.889271] Code: 74 24 10 e8 ea c2 bf fd 48 89 ef e8 12 53 c0 fd 81 e3 00 02 00 00 75 25 9c 58 f6 c4 02 75 2d 48 85 db 74 01 fb bf 01 00 00 00 <e8> 13 a7 b5 fd 65 8b 05 cc d9 9c 5e 85 c0 74 0a 5b 5d c3 e8 a0 ee [ 534.889276] RSP: 0018:ffffc90002e5f880 EFLAGS: 00000206 [ 534.889284] RAX: 0000000000000006 RBX:
    0000000000000200 RCX: ffffffff9f256f10 [ 534.889289] RDX: 0000000000000000 RSI: ffffffffa1c6e420 RDI:
    0000000000000001 [ 534.889293] RBP: ffff8881095e6200 R08: 0000000000000001 R09: ffffffffa40d2b8f [534.889298] R10: fffffbfff481a571 R11: 0000000000000001 R12: ffff8881095e6e68 [ 534.889302] R13:
    ffffc90002e5f908 R14: 0000000000000246 R15: 0000000000000000 [ 534.889316] ? mark_lock+0xd0/0x14a0 [534.889332] klist_next+0x1d4/0x450 [ 534.889340] ? dpm_wait_for_subordinate+0x2d0/0x2d0 [ 534.889350] device_for_each_child+0xa8/0x140 [ 534.889360] ? device_remove_class_symlinks+0x1b0/0x1b0 [ 534.889370] ?
    __lock_release+0x4bd/0x9f0 [ 534.889378] ? dpm_suspend+0x26b/0x3f0 [ 534.889390] dpm_wait_for_subordinate+
    ---truncated--- (CVE-2022-49238)

  - 已解決 Linux 核心中的下列弱點：tty: n_gsm: add sanity check for gsm->receive in gsm_receive_buf() A null pointer dereference can happen when attempting to access the gsm->receive() function in gsmld_receive_buf(). Currently, the code assumes that gsm->recieve is only called after MUX activation. Since the gsmld_receive_buf() function can be accessed without the need to initialize the MUX, the gsm->receive() function will not be set and a NULL pointer dereference will occur.
    Fix this by avoiding the call to gsm->receive() in case the function is not initialized by adding a sanity check. Call Trace: <TASK> gsmld_receive_buf+0x1c2/0x2f0 drivers/tty/n_gsm.c:2861 tiocsti drivers/tty/tty_io.c:2293 [inline] tty_ioctl+0xa75/0x15d0 drivers/tty/tty_io.c:2692 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:870 [inline] __se_sys_ioctl fs/ioctl.c:856 [inline]
    __x64_sys_ioctl+0x193/0x200 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-49940)

  - 已解決 Linux 核心中的下列弱點：net: qrtr: start MHI channel after endpoit creation MHI channel may generates event/interrupt right after enabling. It may leads to 2 race conditions issues. 1) Such event may be dropped by qcom_mhi_qrtr_dl_callback() at check: if (!qdev || mhi_res->transaction_status) return; Because dev_set_drvdata(&mhi_dev->dev, qdev) may be not performed at this moment. In this situation qrtr-ns will be unable to enumerate services in device.
    --------------------------------------------------------------- 2) Such event may come at the moment after dev_set_drvdata() and before qrtr_endpoint_register(). In this case kernel will panic with accessing wrong pointer at qcom_mhi_qrtr_dl_callback(): rc = qrtr_endpoint_post(&qdev->ep, mhi_res->buf_addr, mhi_res->bytes_xferd); Because endpoint is not created yet.
    -------------------------------------------------------------- So move mhi_prepare_for_transfer_autoqueue after endpoint creation to fix it. (CVE-2022-50044)

  - 已解決 Linux 核心中的下列弱點：net: atlantic: fix aq_vec index out of range error The final update statement of the for loop exceeds the array range, the dereference of self->aq_vec[i] is not checked and then leads to the index out of range error. Also fixed this kind of coding style in other for loop. [ 97.937604] UBSAN: array-index-out-of-bounds in drivers/net/ethernet/aquantia/atlantic/aq_nic.c:1404:48 [ 97.937607] index 8 is out of range for type 'aq_vec_s *[8]' [ 97.937608] CPU: 38 PID: 3767 Comm: kworker/u256:18 Not tainted 5.19.0+ #2 [ 97.937610] Hardware name: Dell Inc. Precision 7865 Tower/, BIOS 1.0.0 06/12/2022 [ 97.937611] Workqueue:
    events_unbound async_run_entry_fn [ 97.937616] Call Trace: [ 97.937617] <TASK> [ 97.937619] dump_stack_lvl+0x49/0x63 [ 97.937624] dump_stack+0x10/0x16 [ 97.937626] ubsan_epilogue+0x9/0x3f [97.937627] __ubsan_handle_out_of_bounds.cold+0x44/0x49 [ 97.937629] ? __scm_send+0x348/0x440 [ 97.937632] ? aq_vec_stop+0x72/0x80 [atlantic] [ 97.937639] aq_nic_stop+0x1b6/0x1c0 [atlantic] [ 97.937644] aq_suspend_common+0x88/0x90 [atlantic] [ 97.937648] aq_pm_suspend_poweroff+0xe/0x20 [atlantic] [97.937653] pci_pm_suspend+0x7e/0x1a0 [ 97.937655] ? pci_pm_suspend_noirq+0x2b0/0x2b0 [ 97.937657] dpm_run_callback+0x54/0x190 [ 97.937660] __device_suspend+0x14c/0x4d0 [ 97.937661] async_suspend+0x23/0x70 [ 97.937663] async_run_entry_fn+0x33/0x120 [ 97.937664] process_one_work+0x21f/0x3f0 [ 97.937666] worker_thread+0x4a/0x3c0 [ 97.937668] ? process_one_work+0x3f0/0x3f0 [ 97.937669] kthread+0xf0/0x120 [97.937671] ? kthread_complete_and_exit+0x20/0x20 [ 97.937672] ret_from_fork+0x22/0x30 [ 97.937676] </TASK> v2. fixed warning: variable 'aq_vec' set but not used v3. simplified a for loop (CVE-2022-50066)

  - 已解決 Linux 核心中的下列弱點：NFSv4/pnfs: Fix a use-after-free bug in open If someone cancels the open RPC call, then we must not try to free either the open slot or the layoutget operation arguments, since they are likely still in use by the hung RPC call. (CVE-2022-50072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50261 公告中提及的多個弱點影響。

    - xfrm： esp： ipv4：修正旗標設定 （Greg Kroah-Hartman） [Orabug： 39344515] {CVE-2026-43284}
    - xfrm： esp：避免對共用 skb 片段進行就地解密 （Kuan-Ting Chen） [Orabug： 39344515] {CVE-2026-43284}
    - x86/CPU/AMD：新增 AMD-SB-7052 的修正 （Prathyushi Nangia） [Orabug： 39327141] {CVE-2025-54518}
    - crypto： algif_aead - 還原為就地操作 （Herbert Xu） [Orabug： 39250686] {CVE-2026-31431}
    - x86/CPU：修正 Zen1 上的 FPDSS （Borislav Petkov） [Orabug： 39241228,39273722] {CVE-2026-31628}
    - net/handshake：重複的握手取消洩露通訊端 （Scott Mayhew） [Orabug： 38847720] {CVE-2025-68775}
    - ipv6：在 ip6_xmit（） 中使用 RCU （Eric Dumazet） [Orabug： 38649062] {CVE-2025-40135}
    - scsi： qla2xxx： 清理負載大小以防止成員溢位 （Jiasheng Jiang） [Orabug： 38930868] {CVE-2026-23059}
    - bpf：修正 bpf_prog_test_run_xdp（） 中的參照計數洩漏 （Tetsuo Handa） [Orabug： 38887702] {CVE-2026-22994}
    - nfsd：檢查伺服器是否在 unlock_filesystem 中執行 （Olga Kornievskaia） [Orabug： 38887682] {CVE-2026-22989}
    - net/mlx5e： TC，僅刪除現有對等體的流程 （Mark Bloch） [Orabug： 38970398] {CVE-2026-23173}
    - net/handshake：提交失敗時還原析構函數 （Caoping） [Orabug： 38887601] {CVE-2025-71148}
    - scsi： qla2xxx： 修正不當釋放 purex 項目 （Zilin Guan） [Orabug： 38798929] {CVE-2025-68741}
    - bnxt_en：修正XDP_TX路徑 （Michael Chan） [Orabug： 38847684] {CVE-2025-68770}
    - perf/x86/amd： 啟用前檢查事件以避免 GPF （George Kennedy） [Orabug： 38847849] {CVE-2025-68798}
    - scsi：smartpqi：修正裝置移除後存取的裝置資源 （Mike Mcgowen） [Orabug： 38798848] {CVE-2025-68371}
    - KVM： SVM：如果取代 INT3/INTO，不要跳過不相關的指令 （Omar Sandoval） [Orabug： 38773579] {CVE-2025-68259}
    - x86/fpu：確保訊號傳遞時的 XFD 狀態 （Chang S. Bae） [Orabug： 38773165] {CVE-2025-68171}
    - virtio-net：修正大封包中接收的長度檢查 （Bui Quang Minh） [Orabug： 38737152] {CVE-2025-40292}
    - ACPI： CPPC：修正使用 nosmp 時的 NULL 指標解除參照 （Yunhui Cui） [Orabug： 38641284] {CVE-2025-38113}
    - EDAC/i10nm：跳過已停用記憶體控制器上的 DIMM 列舉 （Qiuxu Zhuo） [Orabug： 38649173] {CVE-2025-40157}
    - sunrpc：修正零長度總和檢查碼上的 NULL 指標解除參照 （Lei Lu） [Orabug： 38649042] {CVE-2025-40129}
    - cpufreq： CPPC： 修正 cppc_get_cpu_cost（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641275] {CVE-2024-53230}
    - cpufreq： CPPC： 修正 cpufreq_cpu_get_raw（） 可能的 null-ptr-deref （Jinjie Ruan） [Orabug： 38641272] {CVE-2024-53231}
    - vhost： vringh：修正copy_to_iter傳回值檢查 （Michael S. Tsirkin） [Orabug： 38592117] {CVE-2025-40056}
    - crypto： qat - 在裝置關機期間排清雜項工作佇列 （Giovanni Cabiddu） [Orabug： 38401717] {CVE-2025-39721}
    - vhost： vringh：修改傳回值檢查 （Zhang Jiao） [Orabug： 38592085] {CVE-2025-40051}
    - virtio-net：修正 probe（） 期間遞迴的 rtnl_lock（） （Zigit Zo） [Orabug： 38324330] {CVE-2025-38551}
    - gve：關機後防止 ethtool 操作 （Jordan Rhee） [Orabug： 38401492] {CVE-2025-38735}
    - KVM： SVM：如果 vCPU 建立正在進行中，則拒絕 SEV{-ES} 主機內移轉 （Sean Christopherson） [Orabug： 38254140] {CVE-2025-38455}
    - net： usb： lan78xx：在中斷連接時修正 __netif_napi_del_locked 中的 WARN （Oleksij Rempel） [Orabug： 38253871] {CVE-2025-38385}
    - net/mlx5e：停用上行鏈路表示器設定檔的 MACsec 卸載 （Carolina Jubran） [Orabug： 38094809] {CVE-2025-38020}
    - dmaengine： idxd：修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 （Shuai Xue） [Orabug： 38094794] {CVE-2025-38015}
    - net/mlx5：修正關機流程時的 ECVF vports 卸載 （Amir Tzin） [Orabug： 38152903] {CVE-2025-38109}
    - bnxt：正確排清 XDP 重新導向清單 （Yan Zhai） [Orabug： 38175054] {CVE-2025-38246}
    - eth： bnxt：修正錯誤路徑上缺少的環形索引修剪 （Jakub Kicinski） [Orabug： 37937451] {CVE-2025-37873}
    - net/mlx5：修正 mlx5_create_{inner_，}ttc_table（） 中的 null-ptr-deref （Henry Martin） [Orabug： 37938078] {CVE-2025-37888}
    - nfsd：修正 FREE_STATEID 中可能存在的錯誤 （Olga Kornievskaia） [Orabug： 37989102] {CVE-2024-50043}
    - devlink：修正 xa_alloc_cyclic（） 錯誤處理 （Michal Swiatkowski） [Orabug： 37828271] {CVE-2025-22017}
    - xsk：修正 xp_create_and_assign_umem（） 中的整數溢位 （Gavrilov Ilia） [Orabug： 37828202] {CVE-2025-21997}
    - RDMA/mlx5：修正 UMR QP 的復原流程 （Yishai Hadas） [Orabug： 37766306] {CVE-2025-21892}
    - misc：misc_minor_alloc將 ida 用於所有動態/雜項動態次要 （Vimal Agrawal） [Orabug： 37678552] {CVE-2024-58078}
    - net/sched： cls_api：修正導致 NULL 取消參照的錯誤處理 （Pierre Riteau） [Orabug： 37702083] {CVE-2025-21857}
    - bpf， test_run：修正 eth_skb_pkt_type（） 中的釋放後使用問題 （Shigeru Yoshida） [Orabug： 37766220] {CVE-2025-21867}
    - net： xdp：禁止在通用模式下附加裝置綁定程式 （Toke Hoiland-Jorgensen） [Orabug：
    37650238] {CVE-2025-21808}
    - iommufd/iova_bitmap：修正 iova_bitmap_offset_to_index（） 中的越界移位 （Qasim Ijaz） [Orabug：
    37649891] {CVE-2025-21724}
    - xfrm：在封包卸載模式下刪除中間 secpath 項目 （Alexandre Cassen） [Orabug： 37649866] {CVE-2025-21720}
    - gpiolib：修正 gpiochip_get_ngpios（） 中錯誤時的損毀 （Andy Shevchenko） [Orabug： 37650154] {CVE-2025-21783}
    - scsi： mpi3mr： 修正設定 bsg 失敗時可能當機的問題 （Guixin Liu） [Orabug： 37649886] {CVE-2025-21723}
    - KVM：x86/mmu：即使在建立 MMIO SPTE 時，也會刪除/zap 現有的現有 SPTE （Sean Christopherson） [Orabug： 39151165,39159089] {CVE-2026-23401}
    - scsi： core：修正 tagset_refcnt 的參照計數洩漏 （Junxiao Bi） [Orabug： 38976650,39130775] {CVE-2026-23296}
    - net： atm：修正由於 sigd_send（） 中未經驗證的 vcc 指標而導致的當機 （Jiayuan Chen） [Orabug： 39188477] {CVE-2026-31411}
    - RDMA/umad：拒絕 ib_umad_write 中的負data_len （Yunje Shin） [Orabug： 39103109] {CVE-2026-23243}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1751916475 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：mm/khugepaged: invoke MMU notifiers in shmem/file collapse paths Any codepath that zaps page table entries must invoke MMU notifiers to ensure that secondary MMUs (like KVM) don't keep accessing pages which aren't mapped anymore. Secondary MMUs don't hold their own references to pages that are mirrored over, so failing to notify them can lead to page use-after-free. I'm marking this as addressing an issue introduced in commit f3f0e1d2150b (khugepaged: add support of collapse for tmpfs/shmem pages), but most of the security impact of this only came in commit 27e1f8273113 (khugepaged: enable collapse pmd for pte-mapped THP), which actually omitted flushes for the removal of present PTEs, not just for the removal of empty page tables.
    (CVE-2022-48991)

  - 已解決 Linux 核心中的下列弱點：nfsd: prevent panic for nfsv4.0 closed files in nfs4_show_open Prior to commit 3f29cc82a84c (nfsd: split sc_status out of sc_type) states_show() relied on sc_type field to be of valid type before calling into a subfunction to show content of a particular stateid. From that commit, we split the validity of the stateid into sc_status and no longer changed sc_type to 0 while unhashing the stateid. This resulted in kernel oopsing for nfsv4.0 opens that stay around and in nfs4_show_open() would derefence sc_file which was NULL. Instead, for closed open stateids forgo displaying information that relies of having a valid sc_file. To reproduce: mount the server with 4.0, read and close a file and then on the server cat /proc/fs/nfsd/clients/2/states [513.590804] Call trace: [ 513.590925] _raw_spin_lock+0xcc/0x160 [ 513.591119] nfs4_show_open+0x78/0x2c0 [nfsd] [ 513.591412] states_show+0x44c/0x488 [nfsd] [ 513.591681] seq_read_iter+0x5d8/0x760 [ 513.591896] seq_read+0x188/0x208 [ 513.592075] vfs_read+0x148/0x470 [ 513.592241] ksys_read+0xcc/0x178 (CVE-2024-46682)

  - 已解決 Linux 核心中的下列弱點：nfsd: fix possible badness in FREE_STATEID When multiple FREE_STATEIDs are sent for the same delegation stateid, it can lead to a possible either use-after-free or counter refcount underflow errors. In nfsd4_free_stateid() under the client lock we find a delegation stateid, however the code drops the lock before calling nfs4_put_stid(), that allows another FREE_STATE to find the stateid again. The first one will proceed to then free the stateid which leads to either use-after-free or decrementing already zeroed counter. (CVE-2024-50043)

  - 已解決 Linux 核心中的下列弱點：bpf: Prevent tail call between progs attached to different hooks bpf progs can be attached to kernel functions, and the attached functions can take different parameters or return different return values. If prog attached to one kernel function tail calls prog attached to another kernel function, the ctx access or return value verification could be bypassed. For example, if prog1 is attached to func1 which takes only 1 parameter and prog2 is attached to func2 which takes two parameters. Since verifier assumes the bpf ctx passed to prog2 is constructed based on func2's prototype, verifier allows prog2 to access the second parameter from the bpf ctx passed to it.
    The problem is that verifier does not prevent prog1 from passing its bpf ctx to prog2 via tail call. In this case, the bpf ctx passed to prog2 is constructed from func1 instead of func2, that is, the assumption for ctx access verification is bypassed. Another example, if BPF LSM prog1 is attached to hook file_alloc_security, and BPF LSM prog2 is attached to hook bpf_lsm_audit_rule_known. Verifier knows the return value rules for these two hooks, e.g. it is legal for bpf_lsm_audit_rule_known to return positive number 1, and it is illegal for file_alloc_security to return positive number. So verifier allows prog2 to return positive number 1, but does not allow prog1 to return positive number. The problem is that verifier does not prevent prog1 from calling prog2 via tail call. In this case, prog2's return value 1 will be used as the return value for prog1's hook file_alloc_security. That is, the return value rule is bypassed. This patch adds restriction for tail call to prevent such bypasses. (CVE-2024-50063)

  - 已解決 Linux 核心中的下列弱點：nfsd: fix race between laundromat and free_stateid There is a race between laundromat handling of revoked delegations and a client sending free_stateid operation. Laundromat thread finds that delegation has expired and needs to be revoked so it marks the delegation stid revoked and it puts it on a reaper list but then it unlock the state lock and the actual delegation revocation happens without the lock. Once the stid is marked revoked a racing free_stateid processing thread does the following (1) it calls list_del_init() which removes it from the reaper list and (2) frees the delegation stid structure. The laundromat thread ends up not calling the revoke_delegation() function for this particular delegation but that means it will no release the lock lease that exists on the file. Now, a new open for this file comes in and ends up finding that lease list isn't empty and calls nfsd_breaker_owns_lease() which ends up trying to derefence a freed delegation stateid. Leading to the followint use-after-free KASAN warning: kernel:
    ================================================================== kernel: BUG: KASAN: slab-use-after-free in nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: Read of size 8 at addr ffff0000e73cd0c8 by task nfsd/6205 kernel: kernel: CPU: 2 UID: 0 PID: 6205 Comm: nfsd Kdump: loaded Not tainted 6.11.0-rc7+ #9 kernel: Hardware name: Apple Inc. Apple Virtualization Generic Platform, BIOS 2069.0.0.0.0 08/03/2024 kernel: Call trace: kernel: dump_backtrace+0x98/0x120 kernel: show_stack+0x1c/0x30 kernel:
    dump_stack_lvl+0x80/0xe8 kernel: print_address_description.constprop.0+0x84/0x390 kernel:
    print_report+0xa4/0x268 kernel: kasan_report+0xb4/0xf8 kernel: __asan_report_load8_noabort+0x1c/0x28 kernel: nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: nfsd_file_do_acquire+0xb3c/0x11d0 [nfsd] kernel: nfsd_file_acquire_opened+0x84/0x110 [nfsd] kernel: nfs4_get_vfs_file+0x634/0x958 [nfsd] kernel:
    nfsd4_process_open2+0xa40/0x1a40 [nfsd] kernel: nfsd4_open+0xa08/0xe80 [nfsd] kernel:
    nfsd4_proc_compound+0xb8c/0x2130 [nfsd] kernel: nfsd_dispatch+0x22c/0x718 [nfsd] kernel:
    svc_process_common+0x8e8/0x1960 [sunrpc] kernel: svc_process+0x3d4/0x7e0 [sunrpc] kernel:
    svc_handle_xprt+0x828/0xe10 [sunrpc] kernel: svc_recv+0x2cc/0x6a8 [sunrpc] kernel: nfsd+0x270/0x400 [nfsd] kernel: kthread+0x288/0x310 kernel: ret_from_fork+0x10/0x20 This patch proposes a fixed that's based on adding 2 new additional stid's sc_status values that help coordinate between the laundromat and other operations (nfsd4_free_stateid() and nfsd4_delegreturn()). First to make sure, that once the stid is marked revoked, it is not removed by the nfsd4_free_stateid(), the laundromat take a reference on the stateid. Then, coordinating whether the stid has been put on the cl_revoked list or we are processing FREE_STATEID and need to make sure to remove it from the list, each check that state and act accordingly.
    If laundromat has added to the cl_revoke list before the arrival of FREE_STATEID, then nfsd4_free_stateid() knows to remove it from the list. If nfsd4_free_stateid() finds that operations arrived before laundromat has placed it on cl_revoke list, it marks the state freed and then laundromat will no longer add it to the list. Also, for nfsd4_delegreturn() when looking for the specified stid, we need to access stid that are marked removed or freeable, it means the laundromat has started processing it but hasn't finished and this delegreturn needs to return nfserr_deleg_revoked and not nfserr_bad_stateid.
    The latter will not trigger a FREE_STATEID and the lack of it will leave this stid on the cl_revoked list indefinitely. (CVE-2024-50106)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2025：1753297988 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：mptcp: fix race on unaccepted mptcp sockets When the listener socket owning the relevant request is closed, it frees the unaccepted subflows and that causes later deletion of the paired MPTCP sockets. The mptcp socket's worker can run in the time interval between such delete operations. When that happens, any access to msk->first will cause an UaF access, as the subflow cleanup did not cleared such field in the mptcp socket. Address the issue explicitly traversing the listener socket accept queue at close time and performing the needed cleanup on the pending msk. Note that the locking is a bit tricky, as we need to acquire the msk socket lock, while still owning the subflow socket one. (CVE-2022-49669)

  - 已解決 Linux 核心中的下列弱點：tty: n_gsm: add sanity check for gsm->receive in gsm_receive_buf() A null pointer dereference can happen when attempting to access the gsm->receive() function in gsmld_receive_buf(). Currently, the code assumes that gsm->recieve is only called after MUX activation. Since the gsmld_receive_buf() function can be accessed without the need to initialize the MUX, the gsm->receive() function will not be set and a NULL pointer dereference will occur.
    Fix this by avoiding the call to gsm->receive() in case the function is not initialized by adding a sanity check. Call Trace: <TASK> gsmld_receive_buf+0x1c2/0x2f0 drivers/tty/n_gsm.c:2861 tiocsti drivers/tty/tty_io.c:2293 [inline] tty_ioctl+0xa75/0x15d0 drivers/tty/tty_io.c:2692 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:870 [inline] __se_sys_ioctl fs/ioctl.c:856 [inline]
    __x64_sys_ioctl+0x193/0x200 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-49940)

  - 已解決 Linux 核心中的下列弱點：drm/amd/display: clear optc underflow before turn off odm clock [Why] After ODM clock off, optc underflow bit will be kept there always and clear not work. We need to clear that before clock off. [How] Clear that if have when clock off.
    (CVE-2022-49969)

  - 已解決 Linux 核心中的下列弱點：net: atlantic: fix aq_vec index out of range error The final update statement of the for loop exceeds the array range, the dereference of self->aq_vec[i] is not checked and then leads to the index out of range error. Also fixed this kind of coding style in other for loop. [ 97.937604] UBSAN: array-index-out-of-bounds in drivers/net/ethernet/aquantia/atlantic/aq_nic.c:1404:48 [ 97.937607] index 8 is out of range for type 'aq_vec_s *[8]' [ 97.937608] CPU: 38 PID: 3767 Comm: kworker/u256:18 Not tainted 5.19.0+ #2 [ 97.937610] Hardware name: Dell Inc. Precision 7865 Tower/, BIOS 1.0.0 06/12/2022 [ 97.937611] Workqueue:
    events_unbound async_run_entry_fn [ 97.937616] Call Trace: [ 97.937617] <TASK> [ 97.937619] dump_stack_lvl+0x49/0x63 [ 97.937624] dump_stack+0x10/0x16 [ 97.937626] ubsan_epilogue+0x9/0x3f [97.937627] __ubsan_handle_out_of_bounds.cold+0x44/0x49 [ 97.937629] ? __scm_send+0x348/0x440 [ 97.937632] ? aq_vec_stop+0x72/0x80 [atlantic] [ 97.937639] aq_nic_stop+0x1b6/0x1c0 [atlantic] [ 97.937644] aq_suspend_common+0x88/0x90 [atlantic] [ 97.937648] aq_pm_suspend_poweroff+0xe/0x20 [atlantic] [97.937653] pci_pm_suspend+0x7e/0x1a0 [ 97.937655] ? pci_pm_suspend_noirq+0x2b0/0x2b0 [ 97.937657] dpm_run_callback+0x54/0x190 [ 97.937660] __device_suspend+0x14c/0x4d0 [ 97.937661] async_suspend+0x23/0x70 [ 97.937663] async_run_entry_fn+0x33/0x120 [ 97.937664] process_one_work+0x21f/0x3f0 [ 97.937666] worker_thread+0x4a/0x3c0 [ 97.937668] ? process_one_work+0x3f0/0x3f0 [ 97.937669] kthread+0xf0/0x120 [97.937671] ? kthread_complete_and_exit+0x20/0x20 [ 97.937672] ret_from_fork+0x22/0x30 [ 97.937676] </TASK> v2. fixed warning: variable 'aq_vec' set but not used v3. simplified a for loop (CVE-2022-50066)

  - 已解決 Linux 核心中的下列弱點：NFSv4/pnfs: Fix a use-after-free bug in open If someone cancels the open RPC call, then we must not try to free either the open slot or the layoutget operation arguments, since they are likely still in use by the hung RPC call. (CVE-2022-50072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216492	Ubuntu 24.10：Linux 核心弱點 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2026/6/3	critical
216493	Ubuntu 24.10：Linux 核心弱點 (USN-7276-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/9/24	critical
231086	Linux Distros 未修補弱點：CVE-2024-50043	Nessus	Misc.	2025/3/6	2026/7/17	high
216943	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/9/24	critical
351710	CentOS Linux 8.5 [TuxCare] 安全性更新：kernel-cross-headers / kernel-debug-modules-extra / etc 多個弱點（CENTOS8.5：CLSA-2025：1753298320）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
314332	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50261)	Nessus	Oracle Linux Local Security Checks	2026/5/12	2026/5/13	high
360282	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1751916475）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
360874	CentOS Linux 8.4 [TuxCare] 安全性更新：bpftool / kernel-core / kernel-debug / kernel-debug-core / etc 多個弱點（CENTOS8.4：CLSA-2025：1753297988）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

critical

critical

high

critical

high

high

high

high