遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6819-1 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6819-3 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： thermal: intel: hfi: Add syscore callbacks for system-wide PM The kernel allocates a memory buffer and provides its location to the hardware, which uses it to update the HFI table. This allocation occurs during boot and remains constant throughout runtime. When resuming from hibernation, the restore kernel allocates a second memory buffer and reprograms the HFI hardware with the new location as part of a normal boot. The location of the second memory buffer may differ from the one allocated by the image kernel. When the restore kernel transfers control to the image kernel, its HFI buffer becomes invalid, potentially leading to memory corruption if the hardware writes to it (the hardware continues to use the buffer from the restore kernel). It is also possible that the hardware forgets the address of the memory buffer when resuming from deep suspend.
    Memory corruption may also occur in such a scenario. To prevent the described memory corruption, disable HFI when preparing to suspend or hibernate. Enable it when resuming. Add syscore callbacks to handle the package of the boot CPU (packages of non-boot CPUs are handled via CPU offline). Syscore ops always run on the boot CPU. Additionally, HFI only needs to be disabled during deep suspend and hibernation. Syscore ops only run in these cases. [ rjw: Comment adjustment, subject and changelog edits ] (CVE-2024-26646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6819-1 公告中提及的多个漏洞的影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6819-3 公告中提及的多个漏洞影响。

    Alon Zahavi 发现 Linux 内核中的 NVMe-oF/TCP 子系统未能正确验证 H2C PDU 数据，导致空指针取消引用漏洞。远程攻击者可利用此问题发起拒绝服务攻击（系统崩溃）。（CVE-2023-6356、CVE-2023-6535、CVE-2023-6536）

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    据发现，Linux 内核的蓝牙子系统中存在争用条件，可导致空指针取消引用漏洞。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-24860)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 驱动程序核心；

    - 电源管理核心；

    - 总线设备；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - GPU 驱动程序；

    - IIO ADC 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - 电源驱动程序；

    - RPMSG 子系统；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - SPMI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - VFIO 驱动程序；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EFI 变量文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统服务器后台程序；

    - 文件系统基础架构；

    - Pstore 文件系统；

    - ReiserFS 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - TLS 协议；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NetLabel 子系统；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - AppArmor 安全模块；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - USB 音频设备；（CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200224	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6819-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/1/8	high
200451	Ubuntu 22.04 LTS：Linux 核心 (OEM) 弱點 (USN-6819-3)	Nessus	Ubuntu Local Security Checks	2024/6/12	2025/1/8	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high
228220	Linux Distros 未修补的漏洞: CVE-2024-26646	Nessus	Misc.	2025/3/5	2025/3/5	medium
200224	Ubuntu 22.04 LTS / 23.10：Linux kernel 漏洞 (USN-6819-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/1/8	high
200451	Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6819-3)	Nessus	Ubuntu Local Security Checks	2024/6/12	2025/1/8	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high