遠端主機上安裝的核心版本早於 5.4.274-187.369。因此，會受到 ALAS2KERNEL-5.4-2024-079 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

    在 6.7.4 及之前版本的 Linux 核心中，drivers/mtd/ubi/vtbl.c 中的 create_empty_lvol 可嘗試配置零位元組並當機，因缺少對 ubi->leb_size 的檢查所致。(CVE-2024-25739)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    在 Linux 核心中，下列弱點已解決：

    xen/events：對應清理後關閉 evtchn (CVE-2024-26687)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：鎖定外部 INTx 遮罩作業 (CVE-2024-26810)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：建立持續的 INTx 處置程式 (CVE-2024-26812)

    在 Linux 核心中，下列弱點已解決：

    vfio/platform：建立持續的 IRQ 處置程式 (CVE-2024-26813)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之間的關鍵區段期間，不應釋放認可互斥，否則，async GCworker 可能會收集過期的物件，並在相同的 GC 序列中取得已釋放的認可鎖定。

    nf_tables_module_autoload() 會暫時將互斥釋放至 loadmodule 相依性，然後返回以再次重播交易。在呼叫 nft_gc_seq_end() 之後，於中止階段結束時移動它。
    (CVE-2024-26925)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：修復拔除纜線時的命令排清問題 (CVE-2024-26931)

    在 Linux 核心中，下列弱點已解決：

    USB：core：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    在 Linux 核心中，下列弱點已解決：

    scsi：核心：修正未移除的 procfs 主機目錄迴歸 (CVE-2024-26935)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：防止 submit_bh_wbc() 發生核心錯誤 (CVE-2024-26955)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修復無法在 btree 和直接對應中偵測到 DAT 損毀的問題 (CVE-2024-26956)

    在 Linux 核心中，下列弱點已解決：

    fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    在 Linux 核心中，下列弱點已解決：

    KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    在 Linux 核心中，下列弱點已解決：

    USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：停用獨占 INTx IRQ 的自動啟用 (CVE-2024-27437)

    在 Linux 核心中，下列弱點已解決：

    dm 快照：修復 dm_exception_table_exit 中的鎖定問題 (CVE-2024-35805)

    在 Linux 核心中，下列弱點已解決：

    PCI/PM：移除驅動程式前耗盡 runtime-idle 回呼 (CVE-2024-35809)

    在 Linux 核心中，下列弱點已解決：

    mmc：core：避免使用負數索引存取陣列 (CVE-2024-35813)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：檢查結構 aio_kiocb 轉換前的 IOCB_AIO_RW (CVE-2024-35815)

    在 Linux 核心中，下列弱點已解決：

    vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    在 Linux 核心中，下列弱點已解決：

    erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap防止對應刪除元素中發生鎖定反轉鎖死 (CVE-2024-35895)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：捨棄具有擱置 basechain 刪除功能的表格旗標更新 (CVE-2024-35897)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables在 exit_net 釋放前排清擱置的破壞工作 (CVE-2024-35899)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables拒絕表格旗標更新後的新 basechain (CVE-2024-35900)

    在 Linux 核心中，下列弱點已解決：

    net/rds修正可能的 cp null 解除參照 (CVE-2024-35902)

    在 Linux 核心中，下列弱點已解決：

    tcp：正確終止核心通訊端的計時器 (CVE-2024-35910)

    在 Linux 核心中，下列弱點已解決：

    block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

    在 Linux 核心中，下列弱點已解決：

    scsi：lpfc：修正 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)

    在 Linux 核心中，下列弱點已解決：

    btrfssend處理標頭 iterate_inode_ref() 中的路徑參照反向溢位 (CVE-2024-35935)

    在 Linux 核心中，下列弱點已解決：

    btrfs處理 btrfs_relocate_sys_chunks() 中的區塊樹狀結構查閱錯誤 (CVE-2024-35936)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正 dg_dispatch_as_host() 中的 memcpy() 執行時間警告 (CVE-2024-35944)

    在 Linux 核心中，下列弱點已解決：

    i40e：修復此函式警告中可能使用未初始化的 vf 的問題 (CVE-2024-36020)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3840 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3840-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：4.19.316-1CVE ID：CVE-2021-33630 CVE-2022-48627 CVE-2023-0386 CVE-2023-6040 CVE-2023-6270 CVE-2023-7042 CVE-2023-46838 CVE-2023-47233 CVE-2023-52340 CVE-2023-52429 CVE-2023-52436 CVE-2023-52439 CVE-2023-52443 CVE-2023-52444 CVE-2023-52445 CVE-2023-52449 CVE-2023-52464 CVE-2023-52469 CVE-2023-52470 CVE-2023-52486 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52609 CVE-2023-52612 CVE-2023-52615 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52628 CVE-2023-52644 CVE-2023-52650 CVE-2023-52670 CVE-2023-52679 CVE-2023-52683 CVE-2023-52691 CVE-2023-52693 CVE-2023-52698 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0607 CVE-2024-1086 CVE-2024-22099 CVE-2024-23849 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26597 CVE-2024-26600 CVE-2024-26602 CVE-2024-26606 CVE-2024-26615 CVE-2024-26625 CVE-2024-26633 CVE-2024-26635 CVE-2024-26636 CVE-2024-26642 CVE-2024-26645 CVE-2024-26651 CVE-2024-26663 CVE-2024-26664 CVE-2024-26671 CVE-2024-26675 CVE-2024-26679 CVE-2024-26685 CVE-2024-26696 CVE-2024-26697 CVE-2024-26704 CVE-2024-26720 CVE-2024-26722 CVE-2024-26735 CVE-2024-26744 CVE-2024-26752 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26772 CVE-2024-26773 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26791 CVE-2024-26793 CVE-2024-26801 CVE-2024-26805 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26839 CVE-2024-26840 CVE-2024-26845 CVE-2024-26851 CVE-2024-26852 CVE-2024-26857 CVE-2024-26859 CVE-2024-26863 CVE-2024-26874 CVE-2024-26875 CVE-2024-26878 CVE-2024-26880 CVE-2024-26883 CVE-2024-26884 CVE-2024-26889 CVE-2024-26894 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26931 CVE-2024-26934 CVE-2024-26955 CVE-2024-26956 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26981 CVE-2024-26984 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-27001 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27028 CVE-2024-27043 CVE-2024-27046 CVE-2024-27059 CVE-2024-27074 CVE-2024-27075 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27416 CVE-2024-27419 CVE-2024-27436 CVE-2024-31076 CVE-2024-33621 CVE-2024-35789 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35830 CVE-2024-35835 CVE-2024-35847 CVE-2024-35849 CVE-2024-35877 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35898 CVE-2024-35902 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35935 CVE-2024-35936 CVE-2024-35944 CVE-2024-35947 CVE-2024-35955 CVE-2024-35960 CVE-2024-35969 CVE-2024-35973 CVE-2024-35978 CVE-2024-35982 CVE-2024-35984 CVE-2024-35997 CVE-2024-36004 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36017 CVE-2024-36020 CVE-2024-36286 CVE-2024-36288 CVE-2024-36883 CVE-2024-36886 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36919 CVE-2024-36933 CVE-2024-36934 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36954 CVE-2024-36959 CVE-2024-36960 CVE-2024-36964 CVE-2024-36971 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38549 CVE-2024-38552 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38587 CVE-2024-38589 CVE-2024-38596 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38612 CVE-2024-38618 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38637 CVE-2024-38659 CVE-2024-38780 CVE-2024-39292

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 4.19.316-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205727	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-079)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2026/1/26	high
201099	Debian dla-3840：hyperv-daemons - 安全性更新	Nessus	Debian Local Security Checks	2024/6/27	2025/10/31	high

偵測

搜尋 Plugin

high

high