遠端 Ubuntu 25.04 主機上安裝的套件受到 USN-7665-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構；

    - 計算加速架構;

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - PTP 時鐘架構；

    - SPI 子系統；

    - BTRFS 檔案系統；

    - SMB 網路檔案系統；

    - eXpress 資料路徑；

    - 通用 MIDI 封包 (UMP) 支援模組

    - 追蹤基礎架構；

    - 記憶體管理；

    - IPv4 網路；

    - IPv6 網路；

    - 網路流量控制；

    - AMD SoC Alsa 驅動程式 ;

    - SoC Audio 通用驅動程式(CVE-2025-37901, CVE-2025-37990, CVE-2025-37891, CVE-2025-37918, CVE-2025-37930, CVE-2025-37909, CVE-2025-37906, CVE-2025-37913, CVE-2025-37927, CVE-2025-37922] , CVE-2025-37899, CVE-2025-37894, CVE-2025-37934, CVE-2025-37911, CVE-2025-37912, CVE-2025-37933, CVE-2025-37924、 CVE-2025-37900、 CVE-2025-37907、 CVE-2025-37928CVE-2025-37974、 CVE-2025-37914[] 、  、 CVE-2025-37905、 CVE-2025-37921、 CVE-2025-37919、 CVE-2025-37915、 CVE-2025-37910、 CVE-2025-37903、 CVE-2025-37936、 CVE-2025-37904、 CVE-2025-38216、 CVE-2025-37923、 CVE-2025-37931、 CVE-2025-37895, CVE-2025-37917, CVE-2025-37926, CVE-2025-37916, CVE-2025-37935, CVE-2025-37898, CVE-2025-37897, CVE-2025-37929, CVE-2025-37908, CVE-2025-37946, CVE-2025-37896, CVE-2025-37920, CVE-2025-37991)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.04 主機上安裝的套件受到 USN-7649-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構；

    - 計算加速架構;

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - PTP 時鐘架構；

    - SPI 子系統；

    - BTRFS 檔案系統；

    - SMB 網路檔案系統；

    - eXpress 資料路徑；

    - 通用 MIDI 封包 (UMP) 支援模組

    - 追蹤基礎架構；

    - 記憶體管理；

    - IPv4 網路；

    - IPv6 網路；

    - 網路流量控制；

    - AMD SoC Alsa 驅動程式 ;

    - SoC Audio 通用驅動程式(CVE-2025-37898, CVE-2025-37990, CVE-2025-37974, CVE-2025-37991, CVE-2025-37894, CVE-2025-37906, CVE-2025-37896, CVE-2025-37909, CVE-2025-37923, CVE-2025-37899] , CVE-2025-37901, CVE-2025-37914, CVE-2025-38216, CVE-2025-37931, CVE-2025-37928, CVE-2025-37916, CVE-2025-37908、 CVE-2025-37915、 CVE-2025-37917、 CVE-2025-37903CVE-2025-37921、 CVE-2025-37922[] 、  、 CVE-2025-37895、 CVE-2025-37936、 CVE-2025-37933、 CVE-2025-37891、 CVE-2025-37926、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37924、 CVE-2025-37927、 CVE-2025-37946、 CVE-2025-37907、 CVE-2025-37930, CVE-2025-37911, CVE-2025-37905, CVE-2025-37900, CVE-2025-37929, CVE-2025-37910, CVE-2025-37913, CVE-2025-37935, CVE-2025-37919, CVE-2025-37918, CVE-2025-37897, CVE-2025-37904, CVE-2025-37934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：btrfs: fix the inode leak in btrfs_iget() [BUG] There is a bug report that a syzbot reproducer can lead to the following busy inode at unmount time: BTRFS info (device loop1): last unmount of filesystem 1680000e-3c1e-4c46-84b6-56bd3909af50VFS: Busy inodes after unmount of loop1 (btrfs) ------------[ cut here ]------------ kernel BUG at fs/super.c:650! Oops: invalid opcode: 0000 [#1] SMP KASAN NOPTI CPU: 0 UID: 0 PID: 48168 Comm: syz-executor Not tainted 6.15.0-rc2-00471-g119009db2674 #2 PREEMPT(full) Hardware name: QEMU Ubuntu 24.04 PC (i440FX + PIIX, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:generic_shutdown_super+0x2e9/0x390 fs/super.c:650 Call Trace: <TASK> kill_anon_super+0x3a/0x60 fs/super.c:1237 btrfs_kill_super+0x3b/0x50 fs/btrfs/super.c:2099 deactivate_locked_super+0xbe/0x1a0 fs/super.c:473 deactivate_super fs/super.c:506 [inline] deactivate_super+0xe2/0x100 fs/super.c:502 cleanup_mnt+0x21f/0x440 fs/namespace.c:1435 task_work_run+0x14d/0x240 kernel/task_work.c:227 resume_user_mode_work include/linux/resume_user_mode.h:50 [inline] exit_to_user_mode_loop kernel/entry/common.c:114 [inline] exit_to_user_mode_prepare include/linux/entry-common.h:329 [inline] __syscall_exit_to_user_mode_work kernel/entry/common.c:207 [inline] syscall_exit_to_user_mode+0x269/0x290 kernel/entry/common.c:218 do_syscall_64+0xd4/0x250 arch/x86/entry/syscall_64.c:100 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> [CAUSE] When btrfs_alloc_path() failed, btrfs_iget() directly returned without releasing the inode already allocated by btrfs_iget_locked(). This results the above busy inode and trigger the kernel BUG. [FIX] Fix it by calling iget_failed() if btrfs_alloc_path() failed. If we hit error inside btrfs_read_locked_inode(), it will properly call iget_failed(), so nothing to worry about. Although the iget_failed() cleanup inside btrfs_read_locked_inode() is a break of the normal error handling scheme, let's fix the obvious bug and backport first, then rework the error handling later. (CVE-2025-37904)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7650-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構；

    - 計算加速架構;

    - Ublk 使用者空間區塊驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - PTP 時鐘架構；

    - SPI 子系統；

    - BTRFS 檔案系統；

    - SMB 網路檔案系統；

    - eXpress 資料路徑；

    - 通用 MIDI 封包 (UMP) 支援模組

    - 追蹤基礎架構；

    - 記憶體管理；

    - IPv4 網路；

    - IPv6 網路；

    - 網路流量控制；

    - AMD SoC Alsa 驅動程式 ;

    - SoC Audio 通用驅動程式(CVE-2025-37899, CVE-2025-37905, CVE-2025-37916, CVE-2025-37935, CVE-2025-37923, CVE-2025-37906, CVE-2025-37929, CVE-2025-37907, CVE-2025-37909, CVE-2025-37910] , CVE-2025-37921, CVE-2025-37927, CVE-2025-38216, CVE-2025-37914, CVE-2025-37928, CVE-2025-37915, CVE-2025-37990、 CVE-2025-37917、 CVE-2025-37936、 CVE-2025-37934CVE-2025-37946、 CVE-2025-37894[] 、  、 CVE-2025-37898、 CVE-2025-37911、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37926、 CVE-2025-37919、 CVE-2025-37900、 CVE-2025-37908、 CVE-2025-37924、 CVE-2025-37974、 CVE-2025-37901、 CVE-2025-37903, CVE-2025-37891, CVE-2025-37922, CVE-2025-37991, CVE-2025-37930, CVE-2025-37896, CVE-2025-37897, CVE-2025-37913, CVE-2025-37895, CVE-2025-37933, CVE-2025-37904, CVE-2025-37931)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242587	Ubuntu 25.04：Linux 核心 (Oracle) 弱點 (USN-7665-1)	Nessus	Ubuntu Local Security Checks	2025/7/22	2025/7/22	medium
242280	Ubuntu 25.04：Linux 核心弱點 (USN-7649-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium
244541	Linux Distros 未修補的弱點：CVE-2025-37904	Nessus	Misc.	2025/8/7	2025/8/7	medium
242283	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-7650-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium