遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7789-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 時鐘架構和驅動程式 ;

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統;

    - EDAC 驅動程式；

    - 適用於 ARMv8-A(FFA) 的 Arm 韌體架構；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NVDIMM (非易失性記憶體裝置) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式

    - PCI 子系統；

    - Amlogic Meson DDR PMU

    - NI-700 PMU 驅動程式

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - SCSI 子系統；

    - ASPEED SoC 驅動程式

    - SPI 子系統；

    - TCM 子系統；

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統;

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統;

    - 背光驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Codetag 程式庫

    - BPF 子系統；

    - LZO 壓縮程式庫；

    - Mellanox 驅動程式；

    - IPv4 網路；

    - 藍牙子系統；

    - 網路通訊端；

    - XFRM 子系統；

    - 數位音訊 (PCM) 驅動程式；

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Padata 平行執行機制;

    - DVFS 能源模型驅動程式

    - 可重新啟動的序列系統呼叫機制

    - Timer 子系統;

    - 記憶體管理；

    - KASAN 記憶體除錯架構;

    - CAN 網路層；

    - 網路核心；

    - IPv6 網路；

    - Netfilter；

    - NetLabel 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定 ;

    - ALSA 架構;

    - sma1307 音訊轉碼器

    - Intel ASoC 驅動程式;

    - MediaTek ASoC 驅動程式；

    - USB 聲音裝置；（CVE-2025-38137, CVE-2025-38141, CVE-2025-38035, CVE-2025-38298, CVE-2025-38042, CVE-2025-38140, CVE-2025-38138, CVE-2025-38316, CVE-2025-38304, CVE-2025-38165, CVE-2025-38306, CVE-2025-38082, CVE-2025-38132, CVE-2025-38498, CVE-2025-38158, CVE-2025-38154, CVE-2025-38064, CVE-2025-38129, CVE-2025-38096, CVE-2025-38352, CVE-2025-38303, CVE-2025-38122, CVE-2025-38048, CVE-2025-38296, CVE-2025-38149, CVE-2025-38319, CVE-2025-38078, CVE-2025-38066, CVE-2025-38099, CVE-2025-38291, CVE-2025-38267, CVE-2025-38268, CVE-2025-38126, CVE-2025-38076, CVE-2025-38077, CVE-2025-38101, CVE-2025-38071, CVE-2025-38163, CVE-2025-38285, CVE-2025-38265, CVE-2025-38125, CVE-2025-38302, CVE-2025-38172, CVE-2025-38292, CVE-2025-38279, CVE-2025-38170, CVE-2025-38062, CVE-2025-38074, CVE-2025-38050, CVE-2025-38116, CVE-2025-38414, CVE-2025-38173, CVE-2025-38033, CVE-2025-38112, CVE-2025-38091, CVE-2025-38290, CVE-2025-39890, CVE-2025-38156, CVE-2025-38289, CVE-2025-38275, CVE-2025-38295, CVE-2025-38123, CVE-2025-38300, CVE-2025-38067, CVE-2025-38131, CVE-2025-38294, CVE-2025-38105, CVE-2025-38107, CVE-2025-38106, CVE-2025-38069, CVE-2025-38041, CVE-2025-38111, CVE-2025-38312, CVE-2025-38092, CVE-2025-38054, CVE-2025-38166, CVE-2025-38044, CVE-2025-38159, CVE-2025-38061, CVE-2025-38115, CVE-2025-38058, CVE-2025-38036, CVE-2025-38100, CVE-2025-38075, CVE-2025-38160, CVE-2025-38102, CVE-2025-38269, CVE-2025-38108, CVE-2025-38119, CVE-2025-38052, CVE-2025-38175, CVE-2025-38103, CVE-2025-38286, CVE-2025-38051, CVE-2025-38004, CVE-2025-38283, CVE-2025-38118, CVE-2025-38139, CVE-2025-38079, CVE-2025-38315, CVE-2025-38145, CVE-2025-38072, CVE-2025-38045, CVE-2025-38117, CVE-2025-38143, CVE-2025-38068, CVE-2025-38053, CVE-2025-38081, CVE-2025-38032, CVE-2025-38134, CVE-2025-38063, CVE-2025-38128, CVE-2025-38278, CVE-2025-38270, CVE-2025-38060, CVE-2025-38161, CVE-2025-38073, CVE-2025-38065, CVE-2025-38313, CVE-2025-38148, CVE-2025-38124, CVE-2025-38305, CVE-2025-38146, CVE-2025-38047, CVE-2025-38055, CVE-2025-38169, CVE-2025-38120, CVE-2025-38164, CVE-2025-38070, CVE-2025-38176, CVE-2025-38282, CVE-2025-38288, CVE-2025-38274, CVE-2025-38113, CVE-2025-38174, CVE-2025-38301, CVE-2025-38293, CVE-2025-38136, CVE-2025-38311, CVE-2025-38039, CVE-2025-38297, CVE-2025-38155, CVE-2025-38307, CVE-2025-38147, CVE-2025-38043, CVE-2025-38109, CVE-2025-38281, CVE-2025-38280, CVE-2025-38127, CVE-2025-38057, CVE-2025-38029, CVE-2025-38038, CVE-2025-38167, CVE-2025-38151, CVE-2025-38415, CVE-2025-38317, CVE-2025-38031, CVE-2025-38162, CVE-2025-38098, CVE-2025-38130, CVE-2025-38114, CVE-2025-38142, CVE-2025-38135, CVE-2025-38299, CVE-2025-38272, CVE-2025-38277, CVE-2025-38037, CVE-2025-38088, CVE-2025-38287, CVE-2025-38168, CVE-2025-38003, CVE-2025-38284, CVE-2025-38499, CVE-2025-38097, CVE-2025-38318, CVE-2025-38059, CVE-2025-38040, CVE-2025-38314, CVE-2025-38110, CVE-2025-38157, CVE-2025-38153, CVE-2025-38080, CVE-2025-38034, CVE-2025-38310）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifi: ath12k修正 ath12k_service_ready_ext_event 中的記憶體洩漏。目前在 ath12k_service_ready_ext_event() 中svc_rdy_ext.mac_phy_caps 在失敗情況下並未釋放因而造成記憶體洩漏。在 kmemleak 中觀察到下列追踪未參照的物件 0xffff8b3eb5789c00 (大小 1024)comm softirq、pid 0、jiffies 4294942577 十六進位轉儲存 (前 32 個位元組)00 00 00 00 01 00 00 00 00 00 00 00 7b 00 00 10 .. ........{... 01 00 00 00 00 00 00 00 01 00 00 00 1f 38 00 00 ........
    backtrace (crc 44e1c357): __kmalloc_noprof+0x30b/0x410 ath12k_wmi_mac_phy_caps_parse+0x84/0x100 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_wmi_svc_rdy_ext_parse+0x308/0x4c0 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_service_ready_ext_event.isra.0+0x44 /0xd0 [ath12k] ath12k_wmi_op_rx+0x2eb/0xd70 [ath12k] ath12k_htc_rx_completion_handler+0x1f4/0x330 [ath12k] ath12k_ce_recv_process_cb+0x218/0x300 [ath12k] ath12k_pci_ce_workqueue+0x1b/0x30 [ath12k] process_one_work+0x219/0x680 bh_worker+0x198/0x1f0 tasklet_action+0x13 /0x30 handle_softirqs+0xca/0x460
    __irq_exit_rcu+0xbe/0x110 irq_exit_rcu+0x9/0x30 釋放錯誤情況下的 svc_rdy_ext.mac_phy_caps 以修正此記憶體洩漏。開啟測試 QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 (CVE-2025-39890)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
266397	Ubuntu 24.04 LTS：Linux 核心 (Oracle) 弱點 (USN-7789-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
266077	Linux Distros 未修補的弱點：CVE-2025-39890	Nessus	Misc.	2025/9/29	2025/9/30	medium

偵測

搜尋 Plugin

high

medium