遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6775-2 公告中所提及的多個弱點影響。

  - 在 6.5.10 之前，Linux 核心中的 brcm80211 元件在裝置拔除 (透過熱插拔中斷 USB) 程式碼中有 brcmf_cfg80211_detach 釋放後使用錯誤。對於具有本機存取權的實際位置靠近的攻擊者，他們可在實際狀況中惡意利用此弱點。這與 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中的 brcmf_cfg80211_escan_timeout_worker 有關。
    (CVE-2023-47233)

  - 在 Linux 核心中，下列弱點已解決：wifi：mac80211：修正可能的金鑰釋放後使用弱點。若 ieee80211_gtk_rekey_add() 呼叫 ieee80211_key_link()，但由於 KRACK 保護 (相同金鑰重新安裝)，返回值為 0，那麼 ieee80211_gtk_rekey_add() 仍將返回指向該密鑰的指標，這可能會引起使用後釋放的問題。此情況通常不會發生，因為其只會在 WoWLAN 重新金鑰卸載的情況下由 iwlwifi 呼叫，而該功能具有自己的 KRACK 保護，但修正這個問題仍然是更好的做法。方法是返回一個錯誤碼，僅在 cfg80211 邊界上將其轉換為成功，將錯誤留給 ieee80211_gtk_rekey_add() 的錯誤呼叫方。(CVE-2023-52530)

  - 在 Linux 核心中，下列弱點已解決： tomoyo：修正 tomoyo_write_control() 中的 UAF 寫入錯誤。由於 tomoyo_write_control() 在要求 write() of long 行時，會更新 head->write_buf，因此我們需要在保留 head->io_sem 之後擷取 head->write_buf。否則，並行 write() 要求可造成釋放後使用寫入和重複釋放問題。(CVE-2024-26622)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6776-1 公告中所提及的多個弱點影響。

  - 在 6.5.10 之前，Linux 核心中的 brcm80211 元件在裝置拔除 (透過熱插拔中斷 USB) 程式碼中有 brcmf_cfg80211_detach 釋放後使用錯誤。對於具有本機存取權的實際位置靠近的攻擊者，他們可在實際狀況中惡意利用此弱點。這與 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中的 brcmf_cfg80211_escan_timeout_worker 有關。
    (CVE-2023-47233)

  - 在 Linux 核心中，下列弱點已解決：wifi：mac80211：修正可能的金鑰釋放後使用弱點。若 ieee80211_gtk_rekey_add() 呼叫 ieee80211_key_link()，但由於 KRACK 保護 (相同金鑰重新安裝)，返回值為 0，那麼 ieee80211_gtk_rekey_add() 仍將返回指向該密鑰的指標，這可能會引起使用後釋放的問題。此情況通常不會發生，因為其只會在 WoWLAN 重新金鑰卸載的情況下由 iwlwifi 呼叫，而該功能具有自己的 KRACK 保護，但修正這個問題仍然是更好的做法。方法是返回一個錯誤碼，僅在 cfg80211 邊界上將其轉換為成功，將錯誤留給 ieee80211_gtk_rekey_add() 的錯誤呼叫方。(CVE-2023-52530)

  - 在 Linux 核心中，下列弱點已解決： tcp：確保初始化一次 accept_queue 的執行緒同步鎖定。在本機執行 syz 的再生 C 程式時，會造成下列問題：
    pvqspinlock：鎖定 0xffff9d181cd5c660 的值已損壞，為 0x0! 警告：CPU：19 PID：21160 位置：
    __pv_queued_spin_unlock_slowpath (kernel/locking/qspinlock_paravirt.h:508) 硬體名稱：Red Hat KVM, BIOS 0.5.1 2011 年 1 月 1 日 RIP: 0010:__pv_queued_spin_unlock_slowpath (kernel/locking/qspinlock_paravirt.h:508) 程式碼：73 56 3a ff 90 c3 cc cc cc cc 8b 05 bb 1f 48 01 85 c0 74 05 c3 cc cc cc cc 8b 17 48 89 fe 48 c7 c7 30 20 ce 8f e8 ad 56 42 ff <0f> 0b c3 cc cc cc cc 0f 0b 0f 1f 40 00 90 90 90 90 90 90 90 90 90 RSP:
    0018:ffffa8d200604cb8 EFLAGS: 00010282 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffff9d1ef60e0908 RDX: 00000000ffffffd8 RSI: 0000000000000027 RDI: ffff9d1ef60e0900 RBP: ffff9d181cd5c280 R08:
    0000000000000000 R09: 00000000ffff7fff R10: ffffa8d200604b68 R11: ffffffff907dcdc8 R12: 0000000000000000 R13: ffff9d181cd5c660 R14: ffff9d1813a3f330 R15: 0000000000001000 FS: 00007fa110184640(0000) GS:ffff9d1ef60c0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000020000000 CR3: 000000011f65e000 CR4: 00000000000006f0 Call Trace: <IRQ> _raw_spin_unlock (kernel/locking/spinlock.c:186) inet_csk_reqsk_queue_add (net/ipv4/inet_connection_sock.c:1321) inet_csk_complete_hashdance (net/ipv4/inet_connection_sock.c:1358) tcp_check_req (net/ipv4/tcp_minisocks.c:868) tcp_v4_rcv (net/ipv4/tcp_ipv4.c:2260) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:205) ip_local_deliver_finish (net/ipv4/ip_input.c:234) __netif_receive_skb_one_core (net/core/dev.c:5529) process_backlog (./include/linux/rcupdate.h:779) __napi_poll (net/core/dev.c:6533) net_rx_action (net/core/dev.c:6604) __do_softirq (./arch/x86/include/asm/jump_label.h:27) do_softirq (kernel/softirq.c:454 kernel/softirq.c:441) </IRQ> <TASK> __local_bh_enable_ip (kernel/softirq.c:381)
    __dev_queue_xmit (net/core/dev.c:4374) ip_finish_output2 (./include/net/neighbour.h:540 net/ipv4/ip_output.c:235) __ip_queue_xmit (net/ipv4/ip_output.c:535) __tcp_transmit_skb (net/ipv4/tcp_output.c:1462) tcp_rcv_synsent_state_process (net/ipv4/tcp_input.c:6469) tcp_rcv_state_process (net/ipv4/tcp_input.c:6657) tcp_v4_do_rcv (net/ipv4/tcp_ipv4.c:1929) __release_sock (./include/net/sock.h:1121 net/core/sock.c:2968) release_sock (net/core/sock.c:3536) inet_wait_for_connect (net/ipv4/af_inet.c:609) __inet_stream_connect (net/ipv4/af_inet.c:702) inet_stream_connect (net/ipv4/af_inet.c:748) __sys_connect (./include/linux/file.h:45 net/socket.c:2064) __x64_sys_connect (net/socket.c:2073 net/socket.c:2070 net/socket.c:2070) do_syscall_64 (arch/x86/entry/common.c:51 arch/x86/entry/common.c:82) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:129) RIP:
    0033:0x7fa10ff05a3d 程式碼: 5b 41 5c c3 66 0f 1f 84 00 00 00 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 8b 0d ab a3 0e 00 f7 d8 64 89 01 48 RSP: 002b:00007fa110183de8 EFLAGS: 00000202 ORIG_RAX: 000000000000002a RAX: ffffffffffffffda RBX:
    0000000020000054 RCX: 00007fa10ff05a3d RDX: 000000000000001c RSI: 0000000020000040 RDI: 0000000000000003 RBP: 00007fa110183e20 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000202 R12: 00007fa110184640 R13: 0000000000000000 R14: 00007fa10fe8b060 R15: 00007fff73e23b20 </TASK> 觸發問題的過程分析如下：Thread A Thread B tcp_v4_rcv //receive ack TCP packet inet_shutdown tcp_check_req tcp_disconnect //disconnect sock ... tcp_set_state(sk, TCP_CLOSE) inet_csk_complete_hashdance ... inet_csk_reqsk_queue_add ---truncated--- (CVE-2024-26614)

  - 在 Linux 核心中，下列弱點已解決： tomoyo：修正 tomoyo_write_control() 中的 UAF 寫入錯誤。由於 tomoyo_write_control() 在要求 write() of long 行時，會更新 head->write_buf，因此我們需要在保留 head->io_sem 之後擷取 head->write_buf。否則，並行 write() 要求可造成釋放後使用寫入和重複釋放問題。(CVE-2024-26622)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6774-1 公告中所提及的多個弱點影響。

  - 在 6.5.10 之前，Linux 核心中的 brcm80211 元件在裝置拔除 (透過熱插拔中斷 USB) 程式碼中有 brcmf_cfg80211_detach 釋放後使用錯誤。對於具有本機存取權的實際位置靠近的攻擊者，他們可在實際狀況中惡意利用此弱點。這與 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中的 brcmf_cfg80211_escan_timeout_worker 有關。
    (CVE-2023-47233)

  - 在 Linux 核心中，下列弱點已修正：jfs：修正 dbAdjTree 中的 array-index-out-of-bounds 目前，存取 dmt_stree 時，dbAdjTree 中缺少邊界檢查。若要新增必要的檢查，請根據以下 commit 中的建議新增確定大小所需的 bool is_ctl。https://lore.kernel.org/linux-kernel-mentees/f9475918-2186-49b8-b801-6f0f9e75f4fa@oracle.com/ (CVE-2023-52601)

  - 在 Linux 核心中，下列弱點已修正：jfs：修正 dtSearch 中的 slab-out-of-bounds 讀取 目前，在頁面的已排序項目試算表中搜尋目前頁面時，會發生超出邊界存取。已新增邊界檢查來修正錯誤。Dave：將傳回碼設為 -EIO (CVE-2023-52602)

  - 在 Linux 核心中，下列弱點已修正：FS:JFS:UBSAN:array-index-out-of-boundsin dbAdjTree Syzkaller 報告了以下問題：UBSAN：fs/jfs/jfs_dmap.c:2867:6 索引 196694 中的 array-index-out-of-bounds 超出類型「s8[1365]」(也稱為「signed char[1365]」) 的範圍 CPU：1 PID：109 命令：jfsCommit 未污染 6.6.0-rc3-syzkaller #0 硬體名稱：Google Google Compute Engine/Google Compute Engine，BIOS Google 08/04/2023 呼叫追蹤：<TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 ubsan_epilogue lib/ubsan.c:217 [inline]
    __ubsan_handle_out_of_bounds+0x11c/0x150 lib/ubsan.c:348 dbAdjTree+0x474/0x4f0 fs/jfs/jfs_dmap.c:2867 dbJoin+0x210/0x2d0 fs/jfs/jfs_dmap.c:2834 dbFreeBits+0x4eb/0xda0 fs/jfs/jfs_dmap.c:2331 dbFreeDmap fs/jfs/jfs_dmap.c:2080 [inline] dbFree+0x343/0x650 fs/jfs/jfs_dmap.c:402 txFreeMap+0x798/0xd50 fs/jfs/jfs_txnmgr.c:2534 txUpdateMap+0x342/0x9e0 txLazyCommit fs/jfs/jfs_txnmgr.c:2664 [inline] jfs_lazycommit+0x47a/0xb70 fs/jfs/jfs_txnmgr.c:2732 kthread+0x2d3/0x370 kernel/kthread.c:388 ret_from_fork+0x48/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x11/0x20 arch/x86/entry/entry_64.S:304 </TASK> ================================================================================ 核心錯誤 - 未同步：UBSAN：panic_on_warn 設定… CPU：1 PID：109 命令：jfsCommit 未污染 6.6.0-rc3-syzkaller #0 硬體名稱：Google Google Compute Engine/Google Compute Engine，BIOS Google 08/04/2023 呼叫追蹤：
    <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 panic+0x30f/0x770 kernel/panic.c:340 check_panic_on_warn+0x82/0xa0 kernel/panic.c:236 ubsan_epilogue lib/ubsan.c:223 [inline] __ubsan_handle_out_of_bounds+0x13c/0x150 lib/ubsan.c:348 dbAdjTree+0x474/0x4f0 fs/jfs/jfs_dmap.c:2867 dbJoin+0x210/0x2d0 fs/jfs/jfs_dmap.c:2834 dbFreeBits+0x4eb/0xda0 fs/jfs/jfs_dmap.c:2331 dbFreeDmap fs/jfs/jfs_dmap.c:2080 [inline] dbFree+0x343/0x650 fs/jfs/jfs_dmap.c:402 txFreeMap+0x798/0xd50 fs/jfs/jfs_txnmgr.c:2534 txUpdateMap+0x342/0x9e0 txLazyCommit fs/jfs/jfs_txnmgr.c:2664 [inline] jfs_lazycommit+0x47a/0xb70 fs/jfs/jfs_txnmgr.c:2732 kthread+0x2d3/0x370 kernel/kthread.c:388 ret_from_fork+0x48/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x11/0x20 arch/x86/entry/entry_64.S:304 </TASK> 核心位移：已停用 86400 秒後重啟… 若 lp 的值大於 CLTREEESIZE (即 stree 的最大大小)，則會導致此問題。新增一項簡單的檢查即可解決此問題。Dave：由於該函式會傳回 void，因此若要妥善處理錯誤，可能需要更激進的程式碼重組。由於缺少明確的選項，所以我修改了目前所用的 Osama 修補程式 WARN_ON_ONCE。修補程式已經過 syzbot 測試。(CVE-2023-52604)

  - 在 Linux 核心中，下列弱點已解決：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤死結。hwrng 裝置讀取路徑中出現死結。這會在使用者從 /dev/hwrng 讀取至記憶體 (以及從 /dev/hwrng 讀取 mmap-ed) 時觸發。產生的頁面錯誤會觸發遞回讀取，進而造成死結。透過在呼叫 copy_to_user 時使用堆疊緩衝區來修正此問題。 (CVE-2023-52615)

  - 在 Linux 核心中，下列弱點已解決： tcp：確保初始化一次 accept_queue 的執行緒同步鎖定。在本機執行 syz 的再生 C 程式時，會造成下列問題：
    pvqspinlock：鎖定 0xffff9d181cd5c660 的值已損壞，為 0x0! 警告：CPU：19 PID：21160 位置：
    __pv_queued_spin_unlock_slowpath (kernel/locking/qspinlock_paravirt.h:508) 硬體名稱：Red Hat KVM, BIOS 0.5.1 2011 年 1 月 1 日 RIP: 0010:__pv_queued_spin_unlock_slowpath (kernel/locking/qspinlock_paravirt.h:508) 程式碼：73 56 3a ff 90 c3 cc cc cc cc 8b 05 bb 1f 48 01 85 c0 74 05 c3 cc cc cc cc 8b 17 48 89 fe 48 c7 c7 30 20 ce 8f e8 ad 56 42 ff <0f> 0b c3 cc cc cc cc 0f 0b 0f 1f 40 00 90 90 90 90 90 90 90 90 90 RSP:
    0018:ffffa8d200604cb8 EFLAGS: 00010282 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffff9d1ef60e0908 RDX: 00000000ffffffd8 RSI: 0000000000000027 RDI: ffff9d1ef60e0900 RBP: ffff9d181cd5c280 R08:
    0000000000000000 R09: 00000000ffff7fff R10: ffffa8d200604b68 R11: ffffffff907dcdc8 R12: 0000000000000000 R13: ffff9d181cd5c660 R14: ffff9d1813a3f330 R15: 0000000000001000 FS: 00007fa110184640(0000) GS:ffff9d1ef60c0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000020000000 CR3: 000000011f65e000 CR4: 00000000000006f0 Call Trace: <IRQ> _raw_spin_unlock (kernel/locking/spinlock.c:186) inet_csk_reqsk_queue_add (net/ipv4/inet_connection_sock.c:1321) inet_csk_complete_hashdance (net/ipv4/inet_connection_sock.c:1358) tcp_check_req (net/ipv4/tcp_minisocks.c:868) tcp_v4_rcv (net/ipv4/tcp_ipv4.c:2260) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:205) ip_local_deliver_finish (net/ipv4/ip_input.c:234) __netif_receive_skb_one_core (net/core/dev.c:5529) process_backlog (./include/linux/rcupdate.h:779) __napi_poll (net/core/dev.c:6533) net_rx_action (net/core/dev.c:6604) __do_softirq (./arch/x86/include/asm/jump_label.h:27) do_softirq (kernel/softirq.c:454 kernel/softirq.c:441) </IRQ> <TASK> __local_bh_enable_ip (kernel/softirq.c:381)
    __dev_queue_xmit (net/core/dev.c:4374) ip_finish_output2 (./include/net/neighbour.h:540 net/ipv4/ip_output.c:235) __ip_queue_xmit (net/ipv4/ip_output.c:535) __tcp_transmit_skb (net/ipv4/tcp_output.c:1462) tcp_rcv_synsent_state_process (net/ipv4/tcp_input.c:6469) tcp_rcv_state_process (net/ipv4/tcp_input.c:6657) tcp_v4_do_rcv (net/ipv4/tcp_ipv4.c:1929) __release_sock (./include/net/sock.h:1121 net/core/sock.c:2968) release_sock (net/core/sock.c:3536) inet_wait_for_connect (net/ipv4/af_inet.c:609) __inet_stream_connect (net/ipv4/af_inet.c:702) inet_stream_connect (net/ipv4/af_inet.c:748) __sys_connect (./include/linux/file.h:45 net/socket.c:2064) __x64_sys_connect (net/socket.c:2073 net/socket.c:2070 net/socket.c:2070) do_syscall_64 (arch/x86/entry/common.c:51 arch/x86/entry/common.c:82) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:129) RIP:
    0033:0x7fa10ff05a3d 程式碼: 5b 41 5c c3 66 0f 1f 84 00 00 00 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 8b 0d ab a3 0e 00 f7 d8 64 89 01 48 RSP: 002b:00007fa110183de8 EFLAGS: 00000202 ORIG_RAX: 000000000000002a RAX: ffffffffffffffda RBX:
    0000000020000054 RCX: 00007fa10ff05a3d RDX: 000000000000001c RSI: 0000000020000040 RDI: 0000000000000003 RBP: 00007fa110183e20 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000202 R12: 00007fa110184640 R13: 0000000000000000 R14: 00007fa10fe8b060 R15: 00007fff73e23b20 </TASK> 觸發問題的過程分析如下：Thread A Thread B tcp_v4_rcv //receive ack TCP packet inet_shutdown tcp_check_req tcp_disconnect //disconnect sock ... tcp_set_state(sk, TCP_CLOSE) inet_csk_complete_hashdance ... inet_csk_reqsk_queue_add ---truncated--- (CVE-2024-26614)

  - 在 Linux 核心中，下列弱點已解決： tomoyo：修正 tomoyo_write_control() 中的 UAF 寫入錯誤。由於 tomoyo_write_control() 在要求 write() of long 行時，會更新 head->write_buf，因此我們需要在保留 head->io_sem 之後擷取 head->write_buf。否則，並行 write() 要求可造成釋放後使用寫入和重複釋放問題。(CVE-2024-26622)

  - 在 Linux 核心中，下列弱點已解決：llc：中斷對 ETH_P_TR_802_2 的支援。
    syzbot 報告了以下 uninit-value 錯誤。 [0] llc 支援 ETH_P_802_2 (0x0004) 且用於支援 ETH_P_TR_802_2 (0x0011)，但 syzbot 濫用後者來觸發錯誤。 write$tun(r0, &(0x7f0000000040)={@val={0x0, 0x11}, @val, @mpls={[], @llc={@snap={0xaa, 0x1, ')', 90e5dd}} }}，0x16) llc_conn_handler() 會根據 llc_pdu_decode_sa()/llc_pdu_decode_da() 中的 skb 初始化本機變數 {saddr,daddr}.mac，並將其傳送至 __llc_lookup()。不過，只有在 skb->protocol 為 htons(ETH_P_802_2) 時，才會完成初始化，否則為 __llc_lookup_established() 和
    __llc_lookup_listener() 會讀取記憶體。遺漏的初始化在 commit 211ed865108e 之前就已存在 (net：刪除權杖環特殊處理的所有執行個體)。該弱點已移除用於移除權杖環內容的部分，但忘記關閉門，進而允許 ETH_P_TR_802_2 封包潛入 llc_rcv()。
    不妨移除 llc_tr_packet_type 並完成取代。[0]：錯誤：KMSAN：uninit-value in
    __llc_lookup_established+0xe9d/0xf90 __llc_lookup_established+0xe9d/0xf90 __llc_lookup net/llc/llc_conn.c:611 [內嵌] llc_conn_handler+0x4bd/0x1360 net/llc/llc_conn.c:791 llc_rcv+0xfbb/0x14a0 net/llc/llc_input.c:206 __netif_receive_skb_one_core net/core/dev.c:5527 [內嵌]
    __netif_receive_skb+0x1a6/0x5a0 net/core/dev.c:5641 netif_receive_skb_internal net/core/dev.c:5727 [內嵌] netif_receive_skb+0x58/0x660 net/core/dev.c:5786 tun_rx_batched+0x3ee/0x980 drivers/net/tun.c:1555 tun_get_user+0x53af/0x66d0 drivers/net/tun.c:2002 tun_chr_write_iter+0x3af/0x5d0 drivers/net/tun.c:2048 call_write_iter include/linux/fs.h:2020 [內嵌] new_sync_write fs/read_write.c:491 [內嵌] vfs_write+0x8ef/0x1490 fs/read_write.c:584 ksys_write+0x20f/0x4c0 fs/read_write.c:637
    __do_sys_write fs/read_write.c:649 [內嵌] __se_sys_write fs/read_write.c:646 [內嵌]
    __x64_sys_write+0x93/0xd0 fs/read_write.c:646 do_syscall_x64 arch/x86/entry/common.c:51 [內嵌] do_syscall_64+0x44/0x110 arch/x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x63/0x6b 本機變數 daddr 的建立位置為：llc_conn_handler+0x53/0x1360 net/llc/llc_conn.c:783 llc_rcv+0xfbb/0x14a0 net/llc/llc_input.c:206 CPU: 1 PID: 5004 Comm: syz-executor994 未受污染 6.6.0-syzkaller-14500-g1c41041124bd #0 硬體名稱：Google Google Compute Engine/Google Compute Engine、BIOS Google 2023 年 10 月 9 日 (CVE-2024-26635)

  - 在 Linux 核心中，下列弱點已解決：ext4：修正因錯誤範圍 moved_len 而造成的區塊重複釋放。在 ext4_move_extents() 函式中，只有當所有的移動操作成功執行時，才會更新 moved_len 的值，並且只有當 moved_len 不為零時，才會捨棄 orig_inode 和 donor_inode 的預分配。若迴圈在成功移動某些範圍後無法結束，moved_len 不會更新並保持為 0，因此不會捨棄預先配置。如果移動的範圍與預先配置的範圍重疊，重疊的範圍會在 ext4_mb_release_inode_pa() 和 ext4_process_freed_data() 中釋放兩次 (如 commit 94d7c16cbbbd (ext4：使用 EXT4_IOC_MOVE_EXT 修正區塊的重複釋放中) 所述)，且 bb_free 會增加兩次。因此，執行修剪時，會在 mb_update_avg_fragment_size() 中觸發一個除以零錯誤，因為 bb_free 不是零而 bb_fragments 是零。因此，請在每次移動範圍後更新 move_len，以避免發生此問題。(CVE-2024-26704)

  - 在 Linux 核心中，下列弱點已解決：Bluetooth：避免 hci_error_reset 中的潛在釋放後使用 處理 HCI_EV_HARDWARE_ERROR 事件時，如果基礎 BT 控制器沒有回應，GPIO 重設機制會釋放 hci_dev 並導致 hci_error_reset 中出現一個釋放後使用問題。以下是在搭載 Intel AX201 的 ChromeOS 裝置上觀察到的呼叫追蹤：
    queue_work_on+0x3e/0x6c __hci_cmd_sync_sk+0x2ee/0x4c0 [bluetooth <HASH:3b4a6>] ? init_wait_entry+0x31/0x31
    __hci_cmd_sync+0x16/0x20 [bluetooth <HASH:3b4a 6>] hci_error_reset+0x4f/0xa4 [bluetooth <HASH:3b4a 6>] process_one_work+0x1d8/0x33f worker_thread+0x21b/0x373 kthread+0x13a/0x152 ? pr_cont_work+0x54/0x54 ? kthread_blkcg+0x31/0x31 ret_from_fork+0x1f/0x30 此修補程式會在處理 HCI_EV_HARDWARE_ERROR 事件時，保留 hci_dev 上的參照計數，以避免可能發生的當機。(CVE-2024-26801)

  - 在 Linux 核心中，下列弱點已解決：netlink：修正 __skb_datagram_iter 中的 kernel-infoleak-after-free syzbot 報告了下列 uninit-value 存取問題 [1]：
    netlink_to_full_skb() 會建立新的「skb」，並將「skb->data」作為 netlink_to_full_skb() 的第一個引數傳送至新的「skb」。將資料大小指定為「len」並傳遞至 skb_put_data()。
    此「len」以「skb->end」為基礎，後者不是資料位移，而是緩衝區位移。「skb->end」包含資料和 tailroom。由於建立新的「skb」時 tailroom 並未初始化，KMSAN 會在復制資料時偵測未初始化的記憶體區域。此修補程式已解決此問題，方法是將 len 從「skb->end」更正為「skb->len」，即實際資料位移。錯誤：KMSAN：instrument_copy_to_user include/linux/instrumented.h:114 中的 kernel-infoleak-after-free [內嵌] 錯誤：KMSAN：copy_to_user_iter lib/iov_iter.c:24 中的 kernel-infoleak-after-free [內嵌] 錯誤：KMSAN：iterate_ubuf include/linux/iov_iter.h:29 中的 kernel-infoleak-after-free [內嵌] 錯誤：KMSAN：iterate_and_advance2 include/linux/iov_iter.h:245 中的 kernel-infoleak-after-free [內嵌] 錯誤：KMSAN：iterate_and_advance include/linux/iov_iter.h:271 中的 kernel-infoleak-after-free [內嵌] 錯誤：KMSAN：_copy_to_iter+0x364/0x2520 lib/iov_iter.c:186 instrument_copy_to_user include/linux/instrumented.h:114 中的 kernel-infoleak-after-free [內嵌] copy_to_user_iter lib/iov_iter.c:24 [內嵌] iterate_ubuf include/linux/iov_iter.h:29 [內嵌] iterate_and_advance2 include/linux/iov_iter.h:245 [內嵌] iterate_and_advance include/ linux/iov_iter.h:271 [內嵌]
    _copy_to_iter+0x364/0x2520 lib/iov_iter.c:186 copy_to_iter include/linux/uio.h:197 [內嵌] simple_copy_to_iter+0x68/0xa0 net/core/datagram.c:532 __skb_datagram_iter+0x123/0xdc0 net/core/datagram.c:420 skb_copy_datagram_iter+0x5c/0x200 net/core/datagram.c:546 skb_copy_datagram_msg include/linux/skbuff.h:3960 [內嵌] packet_recvmsg+0xd9c/0x2000 net/packet/af_packet.c:3482 sock_recvmsg_nosec net/socket.c:1044 [內嵌] sock_recvmsg net/socket.c:1066 [內嵌] sock_read_iter+0x467/0x580 net/socket.c:1136 call_read_iter include/linux/fs.h:2014 [內嵌] new_sync_read fs/read_write.c:389 [內嵌] vfs_read+0x8f6/0xe00 fs/read_write.c:470 ksys_read+0x20f/0x4c0 fs/read_write.c:613 __do_sys_read fs/read_write.c:623 [內嵌] __se_sys_read fs/read_write.c:621 [內嵌]
    __x64_sys_read+0x93/0xd0 fs/read_write.c:621 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0x44/0x110 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x63/0x6b Uninit 是儲存至位於下列位置的記憶體：skb_put_data include/linux/skbuff.h:2622 [內嵌] netlink_to_full_skb net/netlink/af_netlink.c:181 [內嵌] __netlink_deliver_tap_skb net/netlink/af_netlink.c:298 [內嵌]
    __netlink_deliver_tap+0x5be/0xc90 net/netlink/af_netlink.c:325 netlink_deliver_tap net/netlink/af_netlink.c:338 [內嵌] netlink_deliver_tap_kernel net/netlink/af_netlink.c:347 [內嵌] netlink_unicast_kernel net/netlink/af_netlink.c:1341 [內嵌] netlink_unicast+0x10f1/0x1250 net/netlink/af_netlink.c:1368 netlink_sendmsg+0x1238/0x13d0 net/netlink/af_netlink.c:1910 sock_sendmsg_nosec net/socket.c:730 [內嵌] __sock_sendmsg net/socket.c:745 [內嵌]
    ____sys_sendmsg+0x9c2/0xd60 net/socket.c:2584 ___sys_sendmsg+0x28d/0x3c0 net/socket.c:2638 __sys_sendmsg net/socket.c:2667 [內嵌] __do_sys_sendmsg net/socket.c:2676 [內嵌] __se_sys_sendmsg net/socket.c:2674 [內嵌] __x64_sys_sendmsg+0x307/0x490 net/socket.c:2674 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0x44/0x110 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x63/0x6b Uninit 的建立位置為：free_pages_prepare mm/page_alloc.c:1087 [內嵌] free_unref_page_prepare+0xb0/0xa40 mm/page_alloc.c:2347 free_unref_page_list+0xeb/0x1100 mm/page_alloc.c:2533 release_pages+0x23d3/0x2410 mm/swap.c:1042 free_pages_and_swap_cache+0xd9/0xf0 mm/swap_state.c:316 tlb_batch_pages ---truncated--- (CVE-2024-26805)

  - 此 CVE 是由 Intel 指派。如需詳細資訊，請參閱 CVE.org 上的 CVE-2024-2201。(CVE-2024-2201)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6795-1 公告中所提及的多個弱點影響。

    Zheng Wang 發現，Linux 核心中的 Broadcom FullMAC WLAN 驅動程式在裝置移除期間發生爭用情形，進而導致釋放後使用弱點。實際位置靠近的攻擊者可能會利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-47233)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構；

    - S390 架構；

    - Core 核心；

    - 區塊層子系統；

    - Android 驅動程式；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 密碼編譯 API；

    - 裝置頻率；

    - DMA 引擎子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - PHY 驅動程式；

    - SCSI 驅動程式；

    - DesignWare USB3 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - CAN 網路層

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Tomoyo 安全性模組；

    - Realtek 音訊轉碼器；(CVE-2023-52616、CVE-2024-26679、CVE-2024-26608、CVE-2023-52594、CVE-2024-26622 、CVE-2023-52643、CVE-2024-26594、CVE-2023-52598、CVE-2023-52627、CVE-2023-52491、CVE-2024-26592、CVE-2024-26717、CVE-2023-52638、CVE-2024-26704、CVE-2023-52637、CVE-2024-26645、CVE-2023-52602、CVE-2024-26722、CVE-2024-26671、CVE-2023-52599、CVE-2024-26720、CVE-2023-52631、CVE-2023-52486、CVE-2024-26640、CVE-2023-52606、CVE-2023-52633、CVE-2024-26593、CVE-2024-26664、CVE-2023-52618、CVE-2024-26625、CVE-2023-52604、CVE-2024-26695、CVE-2024-26644、CVE-2024-26826、CVE-2024-26600、CVE-2024-26808、CVE-2023-52619、CVE-2023-52597、CVE-2024-26602、CVE-2024-26635、CVE-2023-52623、CVE-2024-26665、CVE-2024-26916、CVE-2024-26689、CVE-2023-52635、CVE-2024-26712、CVE-2023-52614、CVE-2024-26606、CVE-2024-26610、CVE-2024-26675、CVE-2023-52617、CVE-2024-26697、CVE-2023-52595、CVE-2023-52494、CVE-2024-26641、CVE-2024-26698、CVE-2024-26707、CVE-2024-26673、CVE-2023-52493、CVE-2024-26676、CVE-2024-26910、CVE-2023-52601、CVE-2024-26660、CVE-2023-52608、CVE-2024-26615、CVE-2023-52587、CVE-2024-26825、CVE-2023-52498、CVE-2023-52492、CVE-2024-26668、CVE-2024-26715、CVE-2024-26685、CVE-2024-26702、CVE-2024-26663、CVE-2024-26636、CVE-2024-26627、CVE-2024-26696、CVE-2023-52583、CVE-2023-52642、CVE-2023-52489、CVE-2024-26614、CVE-2024-26829、CVE-2024-26684、CVE-2023-52615、CVE-2023-52435、CVE-2023-52530、CVE-2023-52607、CVE-2024-26920、CVE-2023-52622、CVE-2023-52588)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3842 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-5.10 版本：5.10.216-1~deb10u1 CVE ID：CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian 錯誤：1064035

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 5.10.216-1~deb10u1 版本中修正這些問題。此更新也修正了核心文件產生過程中的回歸問題，並納入了穩定更新 5.10.210-5.10.216 (含) 中的許多錯誤修正。

    如需有關 linux-5.10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-5.10

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6775-1 公告中所提及的多個弱點影響。

  - 在 6.5.10 之前，Linux 核心中的 brcm80211 元件在裝置拔除 (透過熱插拔中斷 USB) 程式碼中有 brcmf_cfg80211_detach 釋放後使用錯誤。對於具有本機存取權的實際位置靠近的攻擊者，他們可在實際狀況中惡意利用此弱點。這與 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中的 brcmf_cfg80211_escan_timeout_worker 有關。
    (CVE-2023-47233)

  - 在 Linux 核心中，下列弱點已解決：wifi：mac80211：修正可能的金鑰釋放後使用弱點。若 ieee80211_gtk_rekey_add() 呼叫 ieee80211_key_link()，但由於 KRACK 保護 (相同金鑰重新安裝)，返回值為 0，那麼 ieee80211_gtk_rekey_add() 仍將返回指向該密鑰的指標，這可能會引起使用後釋放的問題。此情況通常不會發生，因為其只會在 WoWLAN 重新金鑰卸載的情況下由 iwlwifi 呼叫，而該功能具有自己的 KRACK 保護，但修正這個問題仍然是更好的做法。方法是返回一個錯誤碼，僅在 cfg80211 邊界上將其轉換為成功，將錯誤留給 ieee80211_gtk_rekey_add() 的錯誤呼叫方。(CVE-2023-52530)

  - 在 Linux 核心中，下列弱點已解決： tomoyo：修正 tomoyo_write_control() 中的 UAF 寫入錯誤。由於 tomoyo_write_control() 在要求 write() of long 行時，會更新 head->write_buf，因此我們需要在保留 head->io_sem 之後擷取 head->write_buf。否則，並行 write() 要求可造成釋放後使用寫入和重複釋放問題。(CVE-2024-26622)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-6777-4 公告中所提及的多個弱點影響。

    Zheng Wang 發現，Linux 核心中的 Broadcom FullMAC WLAN 驅動程式在裝置移除期間發生爭用情形，進而導致釋放後使用弱點。實際位置靠近的攻擊者可能會利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-47233)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 區塊層子系統；

    - 使用者空間 I/O 驅動程式；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - Netlink；

    - NFC 子系統；

    - Tomoyo 安全性模組；(CVE-2023-52524、CVE-2023-52530、CVE-2023-52601、CVE-2023-52439、CVE-2024-26635、CVE-2023-52602、CVE-2024-26614、CVE-2024-26704、CVE-2023-52604、CVE-2023-52566、CVE-2021-46981、CVE-2024-26622、CVE-2024-26735、CVE-2024-26805、CVE-2024-26801、CVE-2023-52583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6828-1 公告中所提及的多個弱點影響。

    Zheng Wang 發現，Linux 核心中的 Broadcom FullMAC WLAN 驅動程式在裝置移除期間發生爭用情形，進而導致釋放後使用弱點。實際位置靠近的攻擊者可能會利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-47233)

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - ARM SCMI 訊息通訊協定；

    - EFI 核心；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    - 封包通訊端；

    - RDS 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - Tomoyo 安全性模組；

    - Realtek 音訊轉碼器；

    - USB 音效裝置；(CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 kernel-generic 版本比 5.15.160/5.15.160 舊。因此，它受到 SSA:2024-157-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 的新核心套件，可修正多個安全性問題。

Tenable 已直接從 kernel-generic 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5681 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5681-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26920 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26979 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27437

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.216-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5658 公告中提及的多個弱點影響。

    -----BEGIN PGP 簽章訊息----- 雜湊：SHA512

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.85-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org
    -----BEGIN PGP 簽章-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----END PGP 簽章-----

    回覆至：
    debian-security-announce@lists.debian.org Salvatore Bonaccorso (清單上) Salvatore Bonaccorso (清單外)

    上一個（依日期）：
    [安全性] [DSA 5657-1] xorg-server 安全性更新

    下一個 (依日期)：
    [安全性] [DSA 5659-1] trafficserver 安全性更新

    上一個 (依執行緒)：
    [安全性] [DSA 5657-1] xorg-server 安全性更新

    下一個 (依執行緒)：
    [安全性] [DSA 5659-1] trafficserver 安全性更新

    索引：

    日期 執行緒

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197574	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6775-2)	Nessus	Ubuntu Local Security Checks	2024/5/21	2024/8/27	medium
197217	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-6778-1)	Nessus	Ubuntu Local Security Checks	2024/5/16	2024/8/27	medium
197218	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6776-1)	Nessus	Ubuntu Local Security Checks	2024/5/16	2024/8/27	medium
197216	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6774-1)	Nessus	Ubuntu Local Security Checks	2024/5/16	2024/8/27	medium
198051	Ubuntu 22.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6795-1)	Nessus	Ubuntu Local Security Checks	2024/5/29	2024/10/2	high
197600	Ubuntu 16.04 LTS：Linux 核心 (GCP) 弱點 (USN-6777-3)	Nessus	Ubuntu Local Security Checks	2024/5/22	2024/8/27	high
201105	Debian dla-3842：linux-config-5.10 - 安全性更新	Nessus	Debian Local Security Checks	2024/6/27	2024/9/10	high
197214	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6775-1)	Nessus	Ubuntu Local Security Checks	2024/5/16	2024/8/27	medium
197215	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-6777-1)	Nessus	Ubuntu Local Security Checks	2024/5/16	2024/8/27	high
197518	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心 (Azure) 弱點 (USN-6777-2)	Nessus	Ubuntu Local Security Checks	2024/5/20	2024/8/27	high
197833	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-6777-4)	Nessus	Ubuntu Local Security Checks	2024/5/23	2024/8/27	high
200372	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/10/2	high
200129	Slackware Linux 15.0 kernel-generic 多個弱點 (SSA:2024-157-01)	Nessus	Slackware Local Security Checks	2024/6/5	2024/6/6	high
195025	Debian dsa-5681 : affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/5/6	2024/9/10	high
193309	Debian dsa-5658：affs-modules-6.1.0-11-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/4/13	2024/9/10	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

high

medium

high

high

high

high

high

high

high