リモートの Debian 10 ホストには、dla-3842 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux-5.10 バージョン : 5.10.216-1~deb10u1 CVE ID : CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian バグ : 1064035

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 10 buster では、これらの問題はバージョン 5.10.216-1~deb10u1 で修正されています。この更新は、カーネルドキュメント生成のリグレッションも修正しており、安定更新 5.10.210-5.10.216 以降のさらに多くのバグ修正も含んでいます。

    linux-5.10 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/linux-5.10

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6895-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - ブロック層のサブシステム

    - Bluetooth ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - SCSI ドライバー

    - TTY ドライバー

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ファイルシステムインフラ

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - コアカーネル

    - メモリ管理

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Devlink API

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - RxRPC セッションソケット

    - TIPC プロトコル

    - Unix ドメインソケット

    - Realtek オーディオコーデック (CVE-2024-26922, CVE-2024-26691, CVE-2024-26698, CVE-2024-26696, CVE-2024-26688, CVE-2024-26734, CVE-2024-26660, CVE-2024-26736, CVE-2024-26600, CVE-2024-26826, CVE-2024-26890, CVE-2023-52643, CVE-2024-26917, CVE-2024-26676, CVE-2024-26916, CVE-2024-26919, CVE-2024-26662, CVE-2024-26714, CVE-2023-52880, CVE-2024-26679, CVE-2024-26711, CVE-2024-26707, CVE-2024-26735, CVE-2023-52631, CVE-2024-26694, CVE-2023-52637, CVE-2024-26830, CVE-2024-26675, CVE-2024-26715, CVE-2024-26642, CVE-2024-26659, CVE-2024-26838, CVE-2024-26926, CVE-2024-26684, CVE-2024-26716, CVE-2024-26825, CVE-2024-26664, CVE-2024-26666, CVE-2024-26820, CVE-2024-26680, CVE-2024-26681, CVE-2024-26829, CVE-2024-26748, CVE-2024-26920, CVE-2024-26593, CVE-2024-26831, CVE-2024-26703, CVE-2024-35833, CVE-2024-26697, CVE-2023-52638, CVE-2024-26665, CVE-2024-26603, CVE-2024-26602, CVE-2024-26824, CVE-2024-26710, CVE-2024-26828, CVE-2024-26790, CVE-2024-26722, CVE-2024-26803, CVE-2024-26798, CVE-2024-27416, CVE-2024-26661, CVE-2024-26677, CVE-2024-26720, CVE-2024-26695, CVE-2024-26726, CVE-2024-26723, CVE-2024-26889, CVE-2024-26702, CVE-2024-26606, CVE-2024-26792, CVE-2024-26733, CVE-2024-26782, CVE-2024-26923, CVE-2023-52645, CVE-2024-26700, CVE-2024-26898, CVE-2024-26822, CVE-2024-26712, CVE-2023-52642, CVE-2024-26601, CVE-2024-26667, CVE-2024-26910, CVE-2024-26818, CVE-2024-26689, CVE-2024-26708, CVE-2024-26663, CVE-2024-26802, CVE-2024-26717, CVE-2024-26719, CVE-2024-26718, CVE-2024-26685, CVE-2024-26789, CVE-2024-26693, CVE-2024-26674)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.210-201.852より前のものです。したがって、ALAS2KERNEL-5.10-2024-053 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.7.4 までの Linux カーネルの drivers/md/dm-table.c 内の dm_table_create は、dm_ioctl.target_count 構造のチェックがないため、(alloc_targets で) INT_MAX バイトを超えて割り当てようとして、クラッシュする可能性があります。(CVE-2023-52429)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: skb_segment() での mss オーバーフローを防止

    この場合も、syzbot は skb_segment() でカーネルをクラッシュさせることができます [1]

    GSO_BY_FRAGS は禁止値ですが、残念ながら skb_segment() の次の計算が非常に簡単に到達できます。

    mss = mss * partial_segs;

    65535 = 3 * 5 * 17 * 257 となり、mss の初期値が非常に多いと、不良な最終結果になる可能性があります。

    新しい mss 値が GSO_BY_FRAGS よりも少なくなるように、セグメンテーションを必ず制限してください。

    [1]

    一般保護違反、おそらく非標準アドレス 0xdffffc000000000e: 0000 [#1] PREEMPT SMP KASANKASAN: 範囲 [0x0000000000000070-0x0000000000000077] の null-ptr-deref CPU: 1 PID: 5079 通信: syz-executor993 Not tainted 6.7.0-rc4-syzkaller-00141-g1ae4cd3cbdd0 #0ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 11/10/2023RIP: 0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551Code: 83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00RSP: 0018:ffffc900043473d0 EFLAGS: 00010202RAX: dffffc0000000000 RBX: 0000000000010046 RCX:
    ffffffff886b1597RDX: 000000000000000e RSI: ffffffff886b2520 RDI: 0000000000000070RBP: ffffc90004347578 R08: 0000000000000005 R09: 000000000000ffffR10: 000000000000ffff R11: 0000000000000002 R12:
    ffff888063202ac0R13: 0000000000010000 R14: 000000000000ffff R15: 0000000000000046FS:
    0000555556e7e380(0000) GS:ffff8880b9900000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 0000000020010000 CR3: 0000000027ee2000 CR4: 00000000003506f0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:<TASK>udp6_ufo_fragment+0xa0e/0xd00 net/ipv6/udp_offload.c:109ipv6_gso_segment+0x534/0x17e0 net/ipv6/ip6_offload.c:120skb_mac_gso_segment+0x290/0x610 net/core/gso.c:53__skb_gso_segment+0x339/0x710 net/core/gso.c:124skb_gso_segment include/net/gso.h:83 [inline]validate_xmit_skb+0x36c/0xeb0 net/core/dev.c:3626__dev_queue_xmit+0x6f3/0x3d60 net/core/dev.c:4338dev_queue_xmit include/linux/netdevice.h:3134 [inline]packet_xmit+0x257/0x380 net/packet/af_packet.c:276packet_snd net/packet/af_packet.c:3087 [inline]packet_sendmsg+0x24c6/0x5220 net/packet/af_packet.c:3119sock_sendmsg_nosec net/socket.c:730 [inline]__sock_sendmsg+0xd5/0x180 net/socket.c:745__sys_sendto+0x255/0x340 net/socket.c:2190__do_sys_sendto net/socket.c:2202 [inline]__se_sys_sendto net/socket.c:2198 [inline]__x64_sys_sendto+0xe0/0x1b0 net/socket.c:2198do_syscall_x64 arch/x86/entry/common.c:52 [inline]do_syscall_64+0x40/0x110 arch/x86/entry/common.c:83entry_SYSCALL_64_after_hwframe+0x63/0x6bRIP: 0033:0x7f8692032aa9Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 d1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48RSP: 002b:00007fff8d685418 EFLAGS: 00000246 ORIG_RAX: 000000000000002cRAX: ffffffffffffffda RBX: 0000000000000003 RCX:
    00007f8692032aa9RDX: 0000000000010048 RSI: 00000000200000c0 RDI: 0000000000000003RBP: 00000000000f4240 R08: 0000000020000540 R09: 0000000000000014R10: 0000000000000000 R11: 0000000000000246 R12:
    00007fff8d685480R13: 0000000000000001 R14: 00007fff8d685480 R15: 0000000000000003</TASK>リンクされたモジュール:---[ end trace 0000000000000000 ]---RIP: 0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551Code: 83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00RSP:
    0018:ffffc900043473d0 EFLAGS: 00010202RAX: dffffc0000000000 RBX: 0000000000010046 RCX:
    ffffffff886b1597RDX: 000000000000000e RSI: ffffffff886b2520 RDI: 0000000000000070RBP: ffffc90004347578 R0
    ---truncated--- (CVE-2023-52435)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm: デッドロック処理のため、同じ fb を誤って何度も unref しない (CVE-2023-52486)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/sparsemem: memory_section->usage へのアクセス競合の修正 (CVE-2023-52489)

    Linux カーネルで、以下の脆弱性は解決されています。

    dmaengine: チャネル登録解除関数の NULL ポインターを修正 (CVE-2023-52492)

    Linux カーネルで、以下の脆弱性は解決されています。

    PM: sleep: コアシステム全体の PM コードの潜在的なデッドロックを修正 (CVE-2023-52498)

    Linux カーネルで、以下の脆弱性は解決されています。

    ceph: dget() の誤用のデッドロックまたはデッドコードを修正します (CVE-2023-52583)

    Linux カーネルで、以下の脆弱性は解決されています。

    IB/ipoib: mcast リストロッキングを修正します (CVE-2023-52587)

    Linux カーネルで、以下の脆弱性は解決されています。

    hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (CVE-2023-52615)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: lib/mpi - mpi_ec_init での予期しないポインターアクセスを修正します (CVE-2023-52616)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore/ram: CPU の数を奇数に設定する際のクラッシュを修正します (CVE-2023-52619)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 過剰なサイズの flex bg によるオンラインサイズ変更の失敗を回避します (CVE-2023-52622)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 不審な RCU 使用率の警告を修正します (CVE-2023-52623)

    Linux カーネルで、以下の脆弱性は解決されています。

    PM / devfreq: devfreq_monitor_[start/stop] を同期します (CVE-2023-52635)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: j1939: setsockopt(SO_J1939_FILTER) 中の j1939_sk_match_filter の UAF を修正します (CVE-2023-52637)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: rc: bpf のアタッチ/デタッチに書き込み権限が必要 (CVE-2023-52642)

    Linux カーネルで、以下の脆弱性は解決されています。

    pipe: max_usage 設定後の wr_wait の起動 (CVE-2023-52672)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに欠陥が見つかりました。aoecmd_cfg_pkts() 関数は「struct net_device」の refcnt を不適切に更新し、構造体での解放と「skbtxq」グローバルキューを介したアクセスとの間の競合によってメモリ解放後使用 (Use After Free) を発生させる可能性があります。これは、サービス拒否またはコードの実行につながる可能性があります。(CVE-2023-6270)

    Linux カーネルの drivers/vhost/vhost.c の vhost_new_msg に脆弱性が見つかりました。vhost/vhost.c:vhost_new_msg() 関数における、仮想ゲストとホストオペレーティングシステムの間で渡されるメッセージでメモリを適切に初期化しません。この問題により、/dev/vhost-net デバイスファイルからの読み取り時に、ローカルの特権ユーザーが一部のカーネルメモリの内容を読み取る可能性があります。(CVE-2024-0340)

    Linux カーネルの Open vSwitch サブコンポーネントで、脆弱性が報告されました。この欠陥は、コードプッシュの再帰操作が再帰的にコードブロックを呼び出すときに発生します。OVS モジュールがスタックの深さを検証しないため、多くのフレームをプッシュし、スタックオーバーフローが発生します。その結果、クラッシュまたはその他の関連する問題が発生する可能性があります。(CVE-2024-1151)

    投機的実行をサポートする最新の CPU アーキテクチャに影響を与える、投機的競合状態 (SRC) の脆弱性 (Spectre V1 に関連) が開示されました。認証されていない攻撃者がこの脆弱性を悪用し、競合状態を利用して投機的な実行可能コードパスにアクセスすることで、CPU から任意のデータを漏洩させる可能性があります。(CVE-2024-2193)

    6.7.1 までの、Linux カーネルの fs/btrfs/disk-io.c の btrfs_get_root_ref では、アサーション失敗およびクラッシュが発生する可能性があります。これは、サブボリューム作成時に、サブボリュームのルート項目が挿入された後すぐサブボリュームが読み取られる可能性があるためです。(CVE-2024-23850)

    6.7.1 までの Linux カーネルの drivers/md/dm-ioctl.c の copy_params は、param_kernel->data_size チェックがないため、INT_MAX バイトを超える割り当てを試みてクラッシュする可能性があります。これは、ctl_ioctl に関連しています。(CVE-2024-23851)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_set_rbtree: gc から終了間隔要素をスキップ

    挿入時の rbtree lazy gc が、このトランザクションで追加された終了間隔要素を収集し、まだアクティブになっていない終了間隔要素をスキップする可能性があります。(CVE-2024-26581)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched/membarrier: sys_membarrier をオンにする機能の低減

    一部のシステムでは、sys_membarrier が非常に負荷が高く、全体的なスローダウンを引き起こす可能性があります。そのため、アクセスをシリアル化するためにパスにロックを設定し、これが高すぎる頻度で呼び出されてマシンを飽和する機能を回避します。(CVE-2024-26602)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: accept_queue のスピンロックを必ず 1 度初期化する (CVE-2024-26614)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: リリース時に sock_orphan() を呼び出す (CVE-2024-26625)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: コア: scsi_host_busy() を、EH ハンドラーのウェイクアップ用のホストロック外に移動します (CVE-2024-26627)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: ETH_P_TR_802_2 のサポートをドロップします。(CVE-2024-26635)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: rx zerocopy にサニティチェックを追加します (CVE-2024-26640)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip6_tunnel: __ip6_tnl_rcv() で内部ヘッダーを必ずプルするようにします (CVE-2024-26641)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 削除されたサブボリュームのスナップショットを取ろうとするときにファイルシステムを中止しません (CVE-2024-26644)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: tipc_udp_nl_bearer_add() を呼び出す前にベアラータイプをチェックします (CVE-2024-26663)

    Linux カーネルで、以下の脆弱性は解決されています。

    tunnels: 構築中の IPv6 PMTU エラーの領域外アクセスを修正 (CVE-2024-26665)

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-mq: sbitmap ウェイクアップ競合からの IO ハングを修正します (CVE-2024-26671)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_ct: カスタムの期待値で、レイヤー 3 と 4 のプロトコル番号をサニタイズします (CVE-2024-26673)

    Linux カーネルで、以下の脆弱性は解決されています。

    ppp_async: MRU を 64K に制限します (CVE-2024-26675)

    Linux カーネルで、以下の脆弱性は解決されています。

    inet: inet_recv_error() で sk->sk_family を 1 回読み取ります (CVE-2024-26679)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: end_buffer_async_write における潜在的なバグを修正します (CVE-2024-26685)

    Linux カーネルで、以下の脆弱性は解決されています。

    ceph: encode_cap_msg() でのメモリ解放後使用 (Use After Free) を防止します (CVE-2024-26689)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_lookup_dirty_data_buffers() でのハングを修正します (CVE-2024-26696)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: 小さなブロックサイズの dsync ブロックリカバリのデータ破損を修正します (CVE-2024-26697)

    Linux カーネルで、以下の脆弱性は解決されています。

    hv_netvsc: netvsc_probe と netvsc_remove の間の競合状態を修正します (CVE-2024-26698)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 不適切なエクステント move_len によるブロックの二重解放を修正します (CVE-2024-26704)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: send_hsr_supervision_frame() の WARN_ONCE() を削除します (CVE-2024-26707)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 新しく作成されたサブボリュームがすでに読み取られている場合は ASSERT() を実行しません (CVE-2024-26727)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_chain_filter: inet/ingress basechain の NETDEV_UNREGISTER を処理します (CVE-2024-26808)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: ipset: スワップ操作のパフォーマンス回帰を修正します (CVE-2024-26910)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: 戻す scsi: fcoe: &fip->ctlr_lock の潜在的なデッドロックを修正します (CVE-2024-26917)

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース/トリガー: スナップショットの割り当てに失敗した場合にエラーを返すように修正します (CVE-2024-26920)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubifs: ubifs_symlink: エラーパスの inode->i_link のメモリリークを修正 (CVE-2024-26972)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: arfs_create_groups の二重解放を修正します (CVE-2024-35835)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/mm/ident_map: GB ページ全体をマッピングする必要がある場合にのみ、gbpages を使用する。(CVE-2024-50017)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6895-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    据发现，Linux 内核中的 Open vSwitch 实施在特定条件下，于递归操作期间可能发生堆栈溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-1151)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 加密 API；

    - Android 驱动程序；

    - 区块层子系统；

    - 蓝牙驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - IIO 磁力计传感器驱动程序；

    - InfiniBand 驱动程序；

    - 片上互连管理框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - PHY 驱动程序；

    - MediaTek PM 域；

    - SCSI 驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - 文件系统基础设施；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Devlink API；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - RxRPC 会话套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - Realtek 音频编解码器；(CVE-2024-26822, CVE-2024-26917, CVE-2024-26723, CVE-2024-26715, CVE-2024-26718, CVE-2024-26664, CVE-2024-26707, CVE-2024-26697, CVE-2024-26720, CVE-2024-26660, CVE-2024-26677, CVE-2024-26736, CVE-2024-26719, CVE-2024-26642, CVE-2024-26700, CVE-2024-26666, CVE-2024-26684, CVE-2024-26803, CVE-2024-26698, CVE-2024-26711, CVE-2024-26922, CVE-2024-26828, CVE-2024-26910, CVE-2024-26829, CVE-2024-26685, CVE-2024-26920, CVE-2024-26696, CVE-2024-26826, CVE-2023-52642, CVE-2024-26703, CVE-2024-26708, CVE-2024-26838, CVE-2024-26716, CVE-2023-52631, CVE-2024-26782, CVE-2024-26593, CVE-2024-26659, CVE-2024-26825, CVE-2024-26824, CVE-2024-26712, CVE-2024-26674, CVE-2024-26722, CVE-2023-52643, CVE-2024-26714, CVE-2024-26691, CVE-2024-27416, CVE-2024-26830, CVE-2023-52880, CVE-2024-26702, CVE-2023-52645, CVE-2024-26820, CVE-2024-26662, CVE-2024-26689, CVE-2024-26676, CVE-2024-26923, CVE-2024-26603, CVE-2024-26818, CVE-2023-52638, CVE-2024-26733, CVE-2024-26601, CVE-2024-26790, CVE-2024-26661, CVE-2024-26600, CVE-2024-26680, CVE-2024-26748, CVE-2024-26792, CVE-2024-26889, CVE-2024-26681, CVE-2024-26688, CVE-2024-26665, CVE-2024-26602, CVE-2024-26734, CVE-2024-35833, CVE-2024-26919, CVE-2024-26916, CVE-2024-26667, CVE-2024-26606, CVE-2024-26693, CVE-2024-26717, CVE-2023-52637, CVE-2024-26831, CVE-2024-26663, CVE-2024-26694, CVE-2024-26802, CVE-2024-26710, CVE-2024-26789, CVE-2024-26679, CVE-2024-26675, CVE-2024-26798, CVE-2024-26695, CVE-2024-26726, CVE-2024-26926, CVE-2024-26735, CVE-2024-26898, CVE-2024-26890)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.210-201.852。因此，会受到 ALAS2KERNEL-5.10-2024-053 公告中提及的多个漏洞影响。

    在 6.7.4 及之前版本的 Linux 内核中，drivers/md/dm-table.c 中的 dm_table_create 可能尝试（在 alloc_targets 中）分配超过 INT_MAX 字节的内存，并且可能崩溃，这是缺少对 struct dm_ioctl.target_count 的检查所致。(CVE-2023-52429)

    在 Linux 内核中，以下漏洞已修复：

    net：阻止 skb_segment() 中的 mss 溢出

    syzbot 又能在 skb_segment() 中造成内核崩溃 [1]

    GSO_BY_FRAGS 是一个禁止的值，但遗憾的是，skb_segment() 中的以下计算很容易达到该值：

    mss = mss * partial_segs；

    65535 = 3 * 5 * 17 * 257，因此有许多 mss 初始值可导致不良最终结果。

    确保限制分段，使新的 mss 值小于 GSO_BY_FRAGS。

    [1]

    一般性保护错误，可能针对非规范地址 0xdffffc000000000e: 0000 [#1] PREEMPT SMP KASANKASAN: null-ptr-deref in range [0x0000000000000070-0x0000000000000077]CPU: 1 PID: 5079 Comm: syz-executor993 Not tainted 6.7.0-rc4-syzkaller-00141-g1ae4cd3cbdd0 #0Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 11/10/2023RIP: 0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551Code: 83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00RSP: 0018:ffffc900043473d0 EFLAGS: 00010202RAX: dffffc0000000000 RBX: 0000000000010046 RCX:
    ffffffff886b1597RDX: 000000000000000e RSI: ffffffff886b2520 RDI: 0000000000000070RBP: ffffc90004347578 R08: 0000000000000005 R09: 000000000000ffffR10: 000000000000ffff R11: 0000000000000002 R12:
    ffff888063202ac0R13: 0000000000010000 R14: 000000000000ffff R15: 0000000000000046FS:
    0000555556e7e380(0000) GS:ffff8880b9900000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 0000000020010000 CR3: 0000000027ee2000 CR4: 00000000003506f0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:<TASK>udp6_ufo_fragment+0xa0e/0xd00 net/ipv6/udp_offload.c:109ipv6_gso_segment+0x534/0x17e0 net/ipv6/ip6_offload.c:120skb_mac_gso_segment+0x290/0x610 net/core/gso.c:53__skb_gso_segment+0x339/0x710 net/core/gso.c:124skb_gso_segment include/net/gso.h:83 [inline]validate_xmit_skb+0x36c/0xeb0 net/core/dev.c:3626__dev_queue_xmit+0x6f3/0x3d60 net/core/dev.c:4338dev_queue_xmit include/linux/netdevice.h:3134 [inline]packet_xmit+0x257/0x380 net/packet/af_packet.c:276packet_snd net/packet/af_packet.c:3087 [inline]packet_sendmsg+0x24c6/0x5220 net/packet/af_packet.c:3119sock_sendmsg_nosec net/socket.c:730 [inline]__sock_sendmsg+0xd5/0x180 net/socket.c:745__sys_sendto+0x255/0x340 net/socket.c:2190__do_sys_sendto net/socket.c:2202 [inline]__se_sys_sendto net/socket.c:2198 [inline]__x64_sys_sendto+0xe0/0x1b0 net/socket.c:2198do_syscall_x64 arch/x86/entry/common.c:52 [inline]do_syscall_64+0x40/0x110 arch/x86/entry/common.c:83entry_SYSCALL_64_after_hwframe+0x63/0x6bRIP: 0033:0x7f8692032aa9Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 d1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48RSP: 002b:00007fff8d685418 EFLAGS: 00000246 ORIG_RAX: 000000000000002cRAX: ffffffffffffffda RBX: 0000000000000003 RCX:
    00007f8692032aa9RDX: 0000000000010048 RSI: 00000000200000c0 RDI: 0000000000000003RBP: 00000000000f4240 R08: 0000000020000540 R09: 0000000000000014R10: 0000000000000000 R11: 0000000000000246 R12:
    00007fff8d685480R13: 0000000000000001 R14: 00007fff8d685480 R15: 0000000000000003</TASK>Modules linked in:---[ end trace 0000000000000000 ]---RIP: 0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551Code: 83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00RSP:
    0018:ffffc900043473d0 EFLAGS: 00010202RAX: dffffc0000000000 RBX: 0000000000010046 RCX:
    ffffffff886b1597RDX: 000000000000000e RSI: ffffffff886b2520 RDI: 0000000000000070RBP: ffffc90004347578 R0
    ---truncated--- (CVE-2023-52435)

    在 Linux 内核中，以下漏洞已修复：

    drm：不会因死锁处理而错误地多次取消引用同一个 fb (CVE-2023-52486)

    在 Linux 内核中，以下漏洞已修复：

    mm/sparsemem：修复了访问 memory_section->usage 时遇到的争用问题  (CVE-2023-52489)

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)

    在 Linux 内核中，以下漏洞已修复：

    PM：sleep：修复了核心系统范围的 PM 代码中可能的死锁 (CVE-2023-52498)

    在 Linux 内核中，以下漏洞已修复：

    ceph：修复误用 dget() 造成的死锁或死代码 (CVE-2023-52583)

    在 Linux 内核中，以下漏洞已修复：

    IB/ipoib：修复 mcast 列表锁定 (CVE-2023-52587)

    在 Linux 内核中，以下漏洞已修复：

    - hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (CVE-2023-52615)

    在 Linux 内核中，以下漏洞已修复：

    crypto：lib/mpi - 修复 mpi_ec_init 中的意外指针访问 (CVE-2023-52616)

    在 Linux 内核中，以下漏洞已修复：

    pstore/ram：修复将 cpu 数量设置为奇数时的崩溃 (CVE-2023-52619)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免因 flex bg 过大而导致的在线调整大小失败 (CVE-2023-52622)

    在 Linux 内核中，以下漏洞已修复：

    SUNRPC：修复可疑的 RCU 使用情况警告 (CVE-2023-52623)

    在 Linux 内核中，以下漏洞已修复：

    PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：修复 setsockopt(SO_J1939_FILTER) 期间 j1939_sk_match_filter 中的 UAF (CVE-2023-52637)

    在 Linux 内核中，以下漏洞已修复：

    media：rc：bpf 附加/分离需要写入权限 (CVE-2023-52642)

    在 Linux 内核中，以下漏洞已修复：

    pipe：设置 max_usage 之后唤醒 wr_wait (CVE-2023-52672)

    在 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中发现一个缺陷。aoecmd_cfg_pkts() 函数未正确更新“struct net_device”上的 refcnt，而且在结构上的释放和通过“skbtxq”全局队列进行的访问之间存在争用，可能会触发释放后使用。这可导致拒绝服务情况或潜在代码执行。(CVE-2023-6270)

    在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因为它未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

    据报告，Linux 内核的 Open vSwitch 子组件中存在漏洞。当代码推送的递归操作以递归方式调用代码块时，会发生此缺陷。OVS 模块不会验证堆栈深度，导致推送过多的帧，进而造成堆栈溢出。因此，这可能导致崩溃或其他相关问题。(CVE-2024-1151)

    有人披露了一个推测争用条件 (SRC) 漏洞，此漏洞会影响支持推测执行的现代 CPU 架构（与 Spectre V1 相关）。未经身份验证的攻击者可利用此漏洞，通过使用争用条件访问推测的可执行代码路径，进而泄露 CPU 中的任意数据。(CVE-2024-2193)

    在 6.7.1 及以下版本的 Linux 内核中，fs/btrfs/disk-io.c 的 btrfs_get_root_ref 中可能存在断言失败和崩溃问题，这是创建子卷时插入根项目后过早读取子卷所导致。(CVE-2024-23850)

    在 6.7.1 及以下版本的 Linux 内核中，drivers/md/dm-ioctl.c 中的 copy_params 可能会尝试分配超过 INT_MAX 的字节，然后崩溃，这是缺少 param_kernel->data_size 检查所导致。此问题与 ctl_ioctl 有关。(CVE-2024-23851)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_rbtree：略过 gc 中的结尾间隔元素

    rbtree lazy gc on insert 可能会收集刚在此事务中添加的结束区间元素，略过非活动的结束区间元素。(CVE-2024-26581)

    在 Linux 内核中，以下漏洞已修复：

    sched/membarrier：降低重创 sys_membarrier 的能力

    在某些系统中，sys_membarrier 的开销可能非常大，从而造成所有项目的整体速度变慢。因此，设置路径锁定可将访问序列化，从而防止以过高频率调用此功能以及计算机超负荷运行。(CVE-2024-26602)

    在 Linux 内核中，以下漏洞已修复：

    tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    在 Linux 内核中，以下漏洞已修复：

    llc：在发布时调用 sock_orphan() (CVE-2024-26625)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：将 scsi_host_busy() 移出用于唤醒 EH 处理程序的主机锁定 (CVE-2024-26627)

    在 Linux 内核中，以下漏洞已修复：

    llc：终止对 ETH_P_TR_802_2 的支持。(CVE-2024-26635)

    在 Linux 内核中，以下漏洞已修复：

    tcp：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel：确保拉取 __ip6_tnl_rcv() 中的内部标头 (CVE-2024-26641)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在尝试拍摄已删除的子卷的快照时不会中止文件系统 (CVE-2024-26644)

    在 Linux 内核中，以下漏洞已修复：

    tipc：调用 tipc_udp_nl_bearer_add() 前检查不记名类型 (CVE-2024-26663)

    在 Linux 内核中，以下漏洞已修复：

    tunnels：修复构建 IPv6 PMTU 错误时的越界访问漏洞 (CVE-2024-26665)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq：修复 sbitmap 唤醒争用导致的 IO 挂起 (CVE-2024-26671)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_ct：审查自定义预期中的第 3 层和第 4 层协议编号 (CVE-2024-26673)

    在 Linux 内核中，以下漏洞已修复：

    ppp_async：将 MRU 限制为 64K (CVE-2024-26675)

    在 Linux 内核中，以下漏洞已修复：

    inet：在 inet_recv_error() 中读取一次 sk->sk_family (CVE-2024-26679)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 end_buffer_async_write 中的潜在缺陷 (CVE-2024-26685)

    在 Linux 内核中，以下漏洞已修复：

    ceph：防止 encode_cap_msg() 中的释放后使用 (CVE-2024-26689)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_lookup_dirty_data_buffers() 中的挂起 (CVE-2024-26696)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复小块的 dsync 块恢复中的数据损坏 (CVE-2024-26697)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：修复 netvsc_probe 与 netvsc_remove 之间的争用条件 (CVE-2024-26698)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复由于错误范围 moved_len 而导致的区块双重释放 (CVE-2024-26704)

    在 Linux 内核中，以下漏洞已修复：

    net：hsr：删除 send_hsr_supervision_frame() 中的 WARN_ONCE() (CVE-2024-26707)

    在 Linux 内核中，以下漏洞已修复：

    mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：如果已读取新创建的子卷，则不要 ASSERT() (CVE-2024-26727)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_chain_filter：处理 inet/ingress basechain 的 NETDEV_UNREGISTER (CVE-2024-26808)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复交换操作中的性能回归 (CVE-2024-26910)

    在 Linux 内核中，以下漏洞已修复：

    scsi：恢复 scsi：fcoe：修复 &fip->ctlr_lock 上潜在的死锁 (CVE-2024-26917)

    在 Linux 内核中，以下漏洞已修复：

    tracing/trigger：修复以在分配快照失败时返回错误 (CVE-2024-26920)

    在 Linux 内核中，以下漏洞已修复：

    ubifs：ubifs_symlink：修复错误路径中 inode->i_link 的内存泄漏问题 (CVE-2024-26972)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复 arfs_create_groups 中的双重释放 (CVE-2024-35835)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm/ident_map：仅在应映射完整 GB 页面的情况下使用 gbpages。(CVE-2024-50017)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6766-3 公告中提及的多个漏洞的影响。

    据发现，Linux 内核中的 Open vSwitch 实施在特定条件下，于递归操作期间可能发生堆栈溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 发现，初始分支历史记录注入漏洞 (CVE-2022-0001) 的 Linux 内核缓解措施不足以用于 Intel 处理器。本地攻击者可能利用此问题泄露敏感信息。(CVE-2024-2201)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - S390 架构；

    - Core 内核；

    - 区块层子系统；

    - Android 驱动程序；

    - 电源管理核心；

    - 总线设备；

    - 硬件随机数发生器核心；

    - 加密 API；

    - 设备频率；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - IIO 磁力计传感器驱动程序；

    - InfiniBand 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - PHY 驱动程序；

    - SCSI 驱动程序；

    - DesignWare USB3 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - CAN 网络层；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - Realtek 音频编解码器；（CVE-2023-52594、CVE-2023-52601、CVE-2024-26826、CVE-2023-52622、CVE-2024-26665、CVE-2023-52493、CVE-2023-52633、CVE-2024-26684、CVE-2024-26663、CVE-2023-52618、CVE-2023-52588、CVE-2023-52637、CVE-2024-26825、CVE-2023-52606、CVE-2024-26594、CVE-2024-26625、CVE-2024-26720、CVE-2024-26614、CVE-2023-52627、CVE-2023-52602、CVE-2024-26673、CVE-2024-26685、CVE-2023-52638、CVE-2023-52498、CVE-2023-52619、CVE-2024-26910、CVE-2024-26689、CVE-2023-52583、CVE-2024-26676、CVE-2024-26671、CVE-2024-26704、CVE-2024-26608、CVE-2024-26610、CVE-2024-26592、CVE-2023-52599、CVE-2023-52595、CVE-2024-26660、CVE-2023-52617、CVE-2024-26645、CVE-2023-52486、CVE-2023-52631、CVE-2023-52607、CVE-2023-52608、CVE-2024-26722、CVE-2024-26615、CVE-2023-52615、CVE-2024-26636、CVE-2023-52642、CVE-2023-52587、CVE-2024-26712、CVE-2024-26675、CVE-2023-52614、CVE-2024-26606、CVE-2024-26916、CVE-2024-26600、CVE-2024-26679、CVE-2024-26829、CVE-2024-26641、CVE-2023-52623、CVE-2024-26627、CVE-2024-26696、CVE-2024-26640、CVE-2024-26635、CVE-2023-52491、CVE-2024-26664、CVE-2024-26602、CVE-2023-52604、CVE-2024-26717、CVE-2023-52643、CVE-2024-26593、CVE-2023-52598、CVE-2024-26668、CVE-2023-52435、CVE-2023-52597、CVE-2024-26715、CVE-2024-26707、CVE-2023-52635、CVE-2024-26695、CVE-2024-26698、CVE-2023-52494、CVE-2024-26920、CVE-2024-26808、CVE-2023-52616、CVE-2023-52492、CVE-2024-26702、CVE-2024-26644、CVE-2023-52489、CVE-2024-26697）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3842 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-5.10 版本：5.10.216-1~deb10u1 CVE ID：CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian 错误：1064035

    在 Linux 内核中发现多个可能导致特权提升、拒绝服务或信息泄漏的漏洞。

    对于 Debian 10 buster，先前已在 5.10.216-1~deb10u1 版本中修复这些问题。此次更新还修复了内核文档生成中的回归问题，并且包含来自稳定更新 5.10.210-5.10.216（含）的许多缺陷补丁。

    如需了解 linux-5.10 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-5.10

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6895-3 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    据发现，Linux 内核中的 Open vSwitch 实施在特定条件下，于递归操作期间可能发生堆栈溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-1151)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 加密 API；

    - Android 驱动程序；

    - 区块层子系统；

    - 蓝牙驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - IIO 磁力计传感器驱动程序；

    - InfiniBand 驱动程序；

    - 片上互连管理框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - PHY 驱动程序；

    - MediaTek PM 域；

    - SCSI 驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - 文件系统基础设施；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Devlink API；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - RxRPC 会话套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - Realtek 音频编解码器；(CVE-2024-26922, CVE-2024-26691, CVE-2024-26698, CVE-2024-26696, CVE-2024-26688, CVE-2024-26734, CVE-2024-26660, CVE-2024-26736, CVE-2024-26600, CVE-2024-26826, CVE-2024-26890, CVE-2023-52643, CVE-2024-26917, CVE-2024-26676, CVE-2024-26916, CVE-2024-26919, CVE-2024-26662, CVE-2024-26714, CVE-2023-52880, CVE-2024-26679, CVE-2024-26711, CVE-2024-26707, CVE-2024-26735, CVE-2023-52631, CVE-2024-26694, CVE-2023-52637, CVE-2024-26830, CVE-2024-26675, CVE-2024-26715, CVE-2024-26642, CVE-2024-26659, CVE-2024-26838, CVE-2024-26926, CVE-2024-26684, CVE-2024-26716, CVE-2024-26825, CVE-2024-26664, CVE-2024-26666, CVE-2024-26820, CVE-2024-26680, CVE-2024-26681, CVE-2024-26829, CVE-2024-26748, CVE-2024-26920, CVE-2024-26593, CVE-2024-26831, CVE-2024-26703, CVE-2024-35833, CVE-2024-26697, CVE-2023-52638, CVE-2024-26665, CVE-2024-26603, CVE-2024-26602, CVE-2024-26824, CVE-2024-26710, CVE-2024-26828, CVE-2024-26790, CVE-2024-26722, CVE-2024-26803, CVE-2024-26798, CVE-2024-27416, CVE-2024-26661, CVE-2024-26677, CVE-2024-26720, CVE-2024-26695, CVE-2024-26726, CVE-2024-26723, CVE-2024-26889, CVE-2024-26702, CVE-2024-26606, CVE-2024-26792, CVE-2024-26733, CVE-2024-26782, CVE-2024-26923, CVE-2023-52645, CVE-2024-26700, CVE-2024-26898, CVE-2024-26822, CVE-2024-26712, CVE-2023-52642, CVE-2024-26601, CVE-2024-26667, CVE-2024-26910, CVE-2024-26818, CVE-2024-26689, CVE-2024-26708, CVE-2024-26663, CVE-2024-26802, CVE-2024-26717, CVE-2024-26719, CVE-2024-26718, CVE-2024-26685, CVE-2024-26789, CVE-2024-26693, CVE-2024-26674)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.10.210-201.852。因此，會受到 ALAS2KERNEL-510-2024-053 公告中所提及的多個弱點影響。

    在 6.7.4 及之前的 Linux 核心中，drivers/md/dm-table.c 中的 dm_table_create 會嘗試 (在 alloc_targets 中) 分配大於 INT_MAX 的位元組，但此位元組會因缺少對 dm_ioctl.target_count 結構的檢查而損毀。(CVE-2023-52429)

    在 Linux 核心中，下列弱點已解決：

    net：防止 skb_segment() 中的 mss 溢位

    syzbot 再次能夠使 skb_segment() 中的核心損毀 [1]

    GSO_BY_FRAGS 是一個禁止值，但遺憾的是 skb_segment() 中的下列運算可輕易取得此值：

    mss = mss *partial_segs；

    65535 = 3 * 5 * 17 * 257，許多 mss 初始值可導致錯誤的最終結果。

    請務必限制分割，使新的 mss 值小於 GSO_BY_FRAGS。

    [1]

    [1] 一般保護錯誤，可能是非正式位址 0xdffffc000000000e: 0000 [#1] PREEMPT SMP KASANKASAN: null-ptr-deref in range [0x0000000000000070-0x0000000000000077]CPU: 1 PID: 5079 Comm: syz-executor993 Not tainted 6.7.0-rc4-syzkaller-00141-g1ae4cd3cbdd0 #0Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 11/10/2023RIP: 0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551Code: 83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00RSP: 0018:ffffc900043473d0 EFLAGS: 00010202RAX: dffffc0000000000 RBX: 0000000000010046 RCX:
    ffffffff886b1597RDX: 000000000000000e RSI: ffffffff886b2520 RDI: 0000000000000070RBP: ffffc90004347578 R08: 0000000000000005 R09: 000000000000ffffR10: 000000000000ffff R11: 0000000000000002 R12:
    ffff888063202ac0R13: 0000000000010000 R14: 000000000000ffff R15: 0000000000000046FS:
    0000555556e7e380(0000) GS:ffff8880b9900000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 0000000020010000 CR3: 0000000027ee2000 CR4: 00000000003506f0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:<TASK>udp6_ufo_fragment+0xa0e/0xd00 net/ipv6/udp_offload.c:109ipv6_gso_segment+0x534/0x17e0 net/ipv6/ip6_offload.c:120skb_mac_gso_segment+0x290/0x610 net/core/gso.c:53__skb_gso_segment+0x339/0x710 net/core/gso.c:124skb_gso_segment include/net/gso.h:83 [inline]validate_xmit_skb+0x36c/0xeb0 net/core/dev.c:3626__dev_queue_xmit+0x6f3/0x3d60 net/core/dev.c:4338dev_queue_xmit include/linux/netdevice.h:3134 [inline]packet_xmit+0x257/0x380 net/packet/af_packet.c:276packet_snd net/packet/af_packet.c:3087 [inline]packet_sendmsg+0x24c6/0x5220 net/packet/af_packet.c:3119sock_sendmsg_nosec net/socket.c:730 [inline]__sock_sendmsg+0xd5/0x180 net/socket.c:745__sys_sendto+0x255/0x340 net/socket.c:2190__do_sys_sendto net/socket.c:2202 [inline]__se_sys_sendto net/socket.c:2198 [inline]__x64_sys_sendto+0xe0/0x1b0 net/socket.c:2198do_syscall_x64 arch/x86/entry/common.c:52 [inline]do_syscall_64+0x40/0x110 arch/x86/entry/common.c:83entry_SYSCALL_64_after_hwframe+0x63/0x6bRIP: 0033:0x7f8692032aa9Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 d1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48RSP: 002b:00007fff8d685418 EFLAGS: 00000246 ORIG_RAX: 000000000000002cRAX: ffffffffffffffda RBX: 0000000000000003 RCX:
    00007f8692032aa9RDX: 0000000000010048 RSI: 00000000200000c0 RDI: 0000000000000003RBP: 00000000000f4240 R08: 0000000020000540 R09: 0000000000000014R10: 0000000000000000 R11: 0000000000000246 R12:
    00007fff8d685480R13: 0000000000000001 R14: 00007fff8d685480 R15: 0000000000000003</TASK>Modules linked in:---[ end trace 0000000000000000 ]---RIP: 0010:skb_segment+0x181d/0x3f30 net/core/skbuff.c:4551Code: 83 e3 02 e9 fb ed ff ff e8 90 68 1c f9 48 8b 84 24 f8 00 00 00 48 8d 78 70 48 b8 00 00 00 00 00 fc ff df 48 89 fa 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 8a 21 00 00 48 8b 84 24 f8 00RSP:
    0018:ffffc900043473d0 EFLAGS: 00010202RAX: dffffc0000000000 RBX: 0000000000010046 RCX:
    ffffffff886b1597RDX: 000000000000000e RSI: ffffffff886b2520 RDI: 0000000000000070RBP: ffffc90004347578 R0
    ---truncated--- (CVE-2023-52435)

    在 Linux 核心中，下列弱點已解決：

    drm：不會因為鎖死處理而多次錯誤地取消參照相同 fb (CVE-2023-52486)

    在 Linux 核心中，下列弱點已解決：

    mm/sparsemem：修復存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    在 Linux 核心中，下列弱點已解決：

    PM：sleep：修復整個核心系統的 PM 程式碼中可能發生鎖死的問題 (CVE-2023-52498)

    在 Linux 核心中，下列弱點已解決：

    ceph：修復誤用 dget() 導致的鎖死或無作用程式碼 (CVE-2023-52583)

    在 Linux 核心中，下列弱點已解決：

    IB/ipoib：修復 mcast 清單鎖定問題 (CVE-2023-52587)

    在 Linux 核心中，下列弱點已解決：

    hwrng：核心 - 修復 mmap-ed hwrng 上的頁面錯誤鎖死 (CVE-2023-52615)

    在 Linux 核心中，下列弱點已解決：

    crypto：lib/mpi - 修正 mpi_ec_init 中的意外指標存取 (CVE-2023-52616)

    在 Linux 核心中，下列弱點已解決：

    pstore/ram：修復將 cpu 數量設為奇數時發生的當機 (CVE-2023-52619)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修復可疑的 RCU 使用量警告 (CVE-2023-52623)

    在 Linux 核心中，下列弱點已解決：

    PM / devfreq：同步 devfreq_monitor_[start/stop] (CVE-2023-52635)

    在 Linux 核心中，下列弱點已解決：

    can：j1939：在 setsockopt 期間修正 j1939_sk_match_filter 中的 UAF(SO_J1939_FILTER) (CVE-2023-52637)

    在 Linux 核心中，下列弱點已解決：

    media：rc：附加/移除 bpf 需要寫入權限 (CVE-2023-52642)

    在 Linux 核心中，下列弱點已解決：

    pipe：設定 max_usage 後喚醒 wr_wait (CVE-2023-52672)

    在 Linux 核心的 ATA over Ethernet (AoE) 驅動程式中發現一個缺陷。aoecmd_cfg_pkts() 函式未正確更新 `struct net_device` 上的 refcnt，並且 struct 上的釋放與透過 `skbtxq` 全域佇列進行存取之間的爭用情形會觸發釋放後使用弱點。這可導致拒絕服務情形或可能執行程式碼。(CVE-2023-6270)

    在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

    報告稱，Linux 核心的 Open vSwitch 子元件中存在弱點。當程式碼推送的遞回作業以遞回方式呼叫至程式碼區塊中時，會發生此缺陷。OVS 模組未驗證堆疊深度，進而推送過多框架並造成堆疊溢位。因此，這可導致當機或其他相關問題。(CVE-2024-1151)

    已披露推測性爭用條件 (SRC) 弱點，此弱點會影響支援推測型執行的現代 CPU 架構 (與 Spectre V1 相關)。未經驗證的攻擊者可惡意利用此弱點，使用爭用情形從 CPU 洩漏任意資料，以存取推測的可執行程式碼路徑。(CVE-2024-2193)

    在 Linux 核心 6.7.1 及之前版本中，fs/btrfs/disk-io.c 中的 btrfs_get_root_ref 可能會發生宣告失敗及損毀，這是因為在建立子磁碟區時，插入 root 項目後過快讀取子磁碟區。(CVE-2024-23850)

    - 在 Linux 核心 6.7.1 及之前版本中，drivers/md/dm-ioctl.c 中的 copy_params 可嘗試配置超過 INT_MAX 位元組並造成損毀，這是缺少 param_kernel->data_size 檢查所致。此問題與 ctl_ioctl 有關。(CVE-2024-23851)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_rbtree：從 gc 跳過結束間隔元素

    插入時的 rbtree lazy gc 可能會收集剛剛在此交易中新增的結束間隔元素，並跳過尚未作用中的結束間隔元素。(CVE-2024-26581)

    在 Linux 核心中，下列弱點已解決：

    sched/membarrier：減少對 sys_membarrier 的頻繁呼叫

    在某些系統上，sys_membarrier 的成本可能會非常高，可造成所有項目的整體速度降低。因此，鎖定路徑可將存取序列化，從而防止以過高頻率呼叫此功能以及電腦超負荷執行。(CVE-2024-26602)

    在 Linux 核心中，下列弱點已解決：

    tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)

    在 Linux 核心中，下列弱點已解決：

    llc：釋放時呼叫 sock_orphan() (CVE-2024-26625)

    在 Linux 核心中，下列弱點已解決：

    scsi：核心：將 scsi_host_busy() 移出主機鎖定，以喚醒 EH 處置程式 (CVE-2024-26627)

    在 Linux 核心中，下列弱點已解決：

    llc：中斷對 ETH_P_TR_802_2 的支援。(CVE-2024-26635)

    在 Linux 核心中，下列弱點已解決：

    tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel：確保提取 __ip6_tnl_rcv() 中的內部標頭 (CVE-2024-26641)

    在 Linux 核心中，下列弱點已解決：

    btrfs：嘗試拍攝已刪除子磁碟區的快照時，不會中止檔案系統 (CVE-2024-26644)

    在 Linux 核心中，下列弱點已解決：

    tipc：呼叫 tipc_udp_nl_bearer_add() 前檢查承載類型 (CVE-2024-26663)

    在 Linux 核心中，下列弱點已解決：

    tunnels：修復構建 IPv6 PMTU 錯誤時的超出邊界存取問題 (CVE-2024-26665)

    在 Linux 核心中，下列弱點已解決：

    blk-mq：修復 sbitmap 喚醒爭用的 IO 懸置問題 (CVE-2024-26671)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (CVE-2024-26673)

    在 Linux 核心中，下列弱點已解決：

    ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    在 Linux 核心中，下列弱點已解決：

    inet：在 inet_recv_error() 中讀取 sk->sk_family 一次 (CVE-2024-26679)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 end_buffer_async_write 中的潛在錯誤 (CVE-2024-26685)

    在 Linux 核心中，下列弱點已解決：

    ceph：防止 encode_cap_msg() 中發生釋放後使用 (CVE-2024-26689)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_lookup_dirty_data_buffers() 中的當機 (CVE-2024-26696)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：針對小區塊大小修正 dsync 區塊復原中的資料損毀 (CVE-2024-26697)

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：修復 netvsc_probe 和 netvsc_remove 之間的爭用情形 (CVE-2024-26698)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正因錯誤延伸 moved_len 而造成的區塊重複釋放問題 (CVE-2024-26704)

    在 Linux 核心中，下列弱點已解決：

    net：hsr：移除 send_hsr_supervision_frame() 中的 WARN_ONCE() (CVE-2024-26707)

    在 Linux 核心中，下列弱點已解決：

    mm/writeback：再次修正修復 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果已讀取新建立的子磁碟區，則不執行 ASSERT() (CVE-2024-26727)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_chain_filter：處理 inet/ingress basechain 的 NETDEV_UNREGISTER (CVE-2024-26808)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ipset：修復交換作業中的效能回歸問題 (CVE-2024-26910)

    在 Linux 核心中，下列弱點已解決：

    scsi：Revert scsi：fcoe：修復 &fip->ctlr_lock 上潛在的鎖死問題 (CVE-2024-26917)

    在 Linux 核心中，下列弱點已解決：

    tracing/trigger：修復問題以便在無法配置快照時傳回錯誤 (CVE-2024-26920)

    在 Linux 核心中，下列弱點已解決：

    ubifs：ubifs_symlink：修復錯誤路徑中 inode->i_link 的記憶體洩漏 (CVE-2024-26972)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 arfs_create_groups 中的重複釋放問題 (CVE-2024-35835)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/ident_map：僅在應對應完整 GB 頁面的地方使用 gbpage。(CVE-2024-50017)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6766-3 公告中所提及的多個弱點影響。

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構；

    - S390 架構；

    - Core 核心；

    - 區塊層子系統；

    - Android 驅動程式；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 密碼編譯 API；

    - 裝置頻率；

    - DMA 引擎子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - PHY 驅動程式；

    - SCSI 驅動程式；

    - DesignWare USB3 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - CAN 網路層

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2023-52594、CVE-2023-52601、CVE-2024-26826、CVE-2023-52622、CVE-2024-26665、CVE-2023-52493、CVE-2023-52633、CVE-2024-26684、CVE-2024-26663、CVE-2023-52618、CVE-2023-52588、CVE-2023-52637、CVE-2024-26825、CVE-2023-52606、CVE-2024-26594、CVE-2024-26625、CVE-2024-26720、CVE-2024-26614、CVE-2023-52627、CVE-2023-52602、CVE-2024-26673、CVE-2024-26685、CVE-2023-52638、CVE-2023-52498、CVE-2023-52619、CVE-2024-26910、CVE-2024-26689、CVE-2023-52583、CVE-2024-26676、CVE-2024-26671、CVE-2024-26704、CVE-2024-26608、CVE-2024-26610、CVE-2024-26592、CVE-2023-52599、CVE-2023-52595、CVE-2024-26660、CVE-2023-52617、CVE-2024-26645、CVE-2023-52486、CVE-2023-52631、CVE-2023-52607、CVE-2023-52608、CVE-2024-26722、CVE-2024-26615、CVE-2023-52615、CVE-2024-26636、CVE-2023-52642、CVE-2023-52587、CVE-2024-26712、CVE-2024-26675、CVE-2023-52614、CVE-2024-26606、CVE-2024-26916、CVE-2024-26600、CVE-2024-26679、CVE-2024-26829、CVE-2024-26641、CVE-2023-52623、CVE-2024-26627、CVE-2024-26696、CVE-2024-26640、CVE-2024-26635、CVE-2023-52491、CVE-2024-26664、CVE-2024-26602、CVE-2023-52604、CVE-2024-26717、CVE-2023-52643、CVE-2024-26593、CVE-2023-52598、CVE-2024-26668、CVE-2023-52435、CVE-2023-52597、CVE-2024-26715、CVE-2024-26707、CVE-2023-52635、CVE-2024-26695、CVE-2024-26698、CVE-2023-52494、CVE-2024-26920、CVE-2024-26808、CVE-2023-52616、CVE-2023-52492、CVE-2024-26702、CVE-2024-26644、CVE-2023-52489、CVE-2024-26697)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3842 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-5.10 版本：5.10.216-1~deb10u1 CVE ID：CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian 錯誤：1064035

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 5.10.216-1~deb10u1 版本中修正這些問題。此更新也修正了核心文件產生過程中的回歸問題，並納入了穩定更新 5.10.210-5.10.216 (含) 中的許多錯誤修正。

    如需有關 linux-5.10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-5.10

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-3 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26922、CVE-2024-26691、CVE-2024-26698、CVE-2024-26696、CVE-2024-26688、CVE-2024-26734、CVE-2024-26660、CVE-2024-26736、CVE-2024-26600、CVE-2024-26826、CVE-2024-26890、CVE-2023-52643、CVE-2024-26917、CVE-2024-26676、CVE-2024-26916、CVE-2024-26919、CVE-2024-26662、CVE-2024-26714、CVE-2023-52880、CVE-2024-26679、CVE-2024-26711、CVE-2024-26707、CVE-2024-26735、CVE-2023-52631、CVE-2024-26694、CVE-2023-52637、CVE-2024-26830、CVE-2024-26675、CVE-2024-26715、CVE-2024-26642、CVE-2024-26659、CVE-2024-26838、CVE-2024-26926、CVE-2024-26684、CVE-2024-26716、CVE-2024-26825、CVE-2024-26664、CVE-2024-26666、CVE-2024-26820、CVE-2024-26680、CVE-2024-26681、CVE-2024-26829、CVE-2024-26748、CVE-2024-26920、CVE-2024-26593、CVE-2024-26831、CVE-2024-26703、CVE-2024-35833、CVE-2024-26697、CVE-2023-52638、CVE-2024-26665、CVE-2024-26603、CVE-2024-26602、CVE-2024-26824、CVE-2024-26710、CVE-2024-26828、CVE-2024-26790、CVE-2024-26722、CVE-2024-26803、CVE-2024-26798、CVE-2024-27416、CVE-2024-26661、CVE-2024-26677、CVE-2024-26720、CVE-2024-26695、CVE-2024-26726、CVE-2024-26723、CVE-2024-26889、CVE-2024-26702、CVE-2024-26606、CVE-2024-26792、CVE-2024-26733、CVE-2024-26782、CVE-2024-26923、CVE-2023-52645、CVE-2024-26700、CVE-2024-26898、CVE-2024-26822、CVE-2024-26712、CVE-2023-52642、CVE-2024-26601、CVE-2024-26667、CVE-2024-26910、CVE-2024-26818、CVE-2024-26689、CVE-2024-26708、CVE-2024-26663、CVE-2024-26802、CVE-2024-26717、CVE-2024-26719、CVE-2024-26718、CVE-2024-26685、CVE-2024-26789、CVE-2024-26693、CVE-2024-26674)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26822、CVE-2024-26917、CVE-2024-26723、CVE-2024-26715、CVE-2024-26718、CVE-2024-26664、CVE-2024-26707、CVE-2024-26697、CVE-2024-26720、CVE-2024-26660、CVE-2024-26677、CVE-2024-26736、CVE-2024-26719、CVE-2024-26642、CVE-2024-26700、CVE-2024-26666、CVE-2024-26684、CVE-2024-26803、CVE-2024-26698、CVE-2024-26711、CVE-2024-26922、CVE-2024-26828、CVE-2024-26910、CVE-2024-26829、CVE-2024-26685、CVE-2024-26920、CVE-2024-26696、CVE-2024-26826、CVE-2023-52642、CVE-2024-26703、CVE-2024-26708、CVE-2024-26838、CVE-2024-26716、CVE-2023-52631、CVE-2024-26782、CVE-2024-26593、CVE-2024-26659、CVE-2024-26825、CVE-2024-26824、CVE-2024-26712、CVE-2024-26674、CVE-2024-26722、CVE-2023-52643、CVE-2024-26714、CVE-2024-26691、CVE-2024-27416、CVE-2024-26830、CVE-2023-52880、CVE-2024-26702、CVE-2023-52645、CVE-2024-26820、CVE-2024-26662、CVE-2024-26689、CVE-2024-26676、CVE-2024-26923、CVE-2024-26603、CVE-2024-26818、CVE-2023-52638、CVE-2024-26733、CVE-2024-26601、CVE-2024-26790、CVE-2024-26661、CVE-2024-26600、CVE-2024-26680、CVE-2024-26748、CVE-2024-26792、CVE-2024-26889、CVE-2024-26681、CVE-2024-26688、CVE-2024-26665、CVE-2024-26602、CVE-2024-26734、CVE-2024-35833、CVE-2024-26919、CVE-2024-26916、CVE-2024-26667、CVE-2024-26606、CVE-2024-26693、CVE-2024-26717、CVE-2023-52637、CVE-2024-26831、CVE-2024-26663、CVE-2024-26694、CVE-2024-26802、CVE-2024-26710、CVE-2024-26789、CVE-2024-26679、CVE-2024-26675、CVE-2024-26798、CVE-2024-26695、CVE-2024-26726、CVE-2024-26926、CVE-2024-26735、CVE-2024-26898、CVE-2024-26890)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
201105	Debian dla-3842 : linux-config-5.10 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/27	2025/3/19	high
202688	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6895-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/8/27	high
192738	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-053)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2025/3/17	high
202291	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6895-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/27	high
192738	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-053)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2025/3/17	high
197517	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel (AWS) 漏洞 (USN-6766-3)	Nessus	Ubuntu Local Security Checks	2024/5/20	2025/1/15	high
201105	Debian dla-3842：linux-config-5.10 - 安全更新	Nessus	Debian Local Security Checks	2024/6/27	2025/3/19	high
202688	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6895-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/8/27	high
192738	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-053)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2025/3/17	high
197517	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (AWS) 弱點 (USN-6766-3)	Nessus	Ubuntu Local Security Checks	2024/5/20	2025/1/15	high
201105	Debian dla-3842：linux-config-5.10 - 安全性更新	Nessus	Debian Local Security Checks	2024/6/27	2025/3/19	high
202688	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/8/27	high
202291	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high