遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7304-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - Network 區塊裝置驅動程式；

    - TPM 裝置驅動程式 ;

    - 硬體加密裝置驅動程式 ;

    - ARM SCMI 訊息通訊協定 ;

    - EFI 核心；

    - GPU 驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統 ;

    - 信箱架構 ;

    - 媒體驅動程式 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - x86 平台驅動程式 ;

    - Powercap sysfs 驅動程式；

    - Remote Processor 子系統 ;

    - SCSI 子系統 ;

    - USB 裝置類別驅動程式 ;

    - vDPA 驅動程式；

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - BPF 子系統 ;

    - Virtio 網路驅動程式 ;

    - TCP 網路通訊協定 ;

    - Perf 事件 ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - 記憶體管理 ;

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心 ;

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - AudioScience HPI 驅動程式 ;

    - KVM 核心；(CVE-2024-47678、CVE-2024-49952、CVE-2024-47682、CVE-2024-47679、CVE-2024-47748、CVE-2024-47728、CVE-2024-49953、CVE-2024-49883、CVE-2024-47742、CVE-2024-50000、CVE-2024-47733、CVE-2024-47752、CVE-2024-49927、CVE-2024-47713、CVE-2024-49853、CVE-2024-49998、CVE-2024-47672、CVE-2024-49900、CVE-2024-49884、CVE-2024-49876、CVE-2024-47673、CVE-2024-49958、CVE-2024-50274、CVE-2024-49980、CVE-2024-47703、CVE-2024-49891、CVE-2024-47716、CVE-2024-49903、CVE-2024-49868、CVE-2024-47699、CVE-2024-50015、CVE-2024-49896、CVE-2024-49867、CVE-2024-50016、CVE-2024-49862、CVE-2024-49947、CVE-2024-47714、CVE-2024-50179、CVE-2024-50006、CVE-2024-49881、CVE-2024-49933、CVE-2024-49882、CVE-2024-47709、CVE-2024-47686、CVE-2024-49859、CVE-2024-49992、CVE-2024-49957、CVE-2024-47691、CVE-2024-49936、CVE-2024-49878、CVE-2024-49879、CVE-2024-49997、CVE-2024-47697、CVE-2024-49963、CVE-2024-49938、CVE-2024-47723、CVE-2024-47700、CVE-2024-49999、CVE-2024-49923、CVE-2024-49991、CVE-2024-50013、CVE-2024-47730、CVE-2024-47718、CVE-2024-47671、CVE-2024-49977、CVE-2024-53144、CVE-2024-49922、CVE-2024-49985、CVE-2024-47712、CVE-2024-49962、CVE-2024-49907、CVE-2024-49886、CVE-2024-49976、CVE-2024-49902、CVE-2024-47732、CVE-2024-49995、CVE-2024-49942、CVE-2024-47706、CVE-2024-47747、CVE-2024-49949、CVE-2024-49911、CVE-2024-49929、CVE-2024-47737、CVE-2024-47720、CVE-2024-47756、CVE-2024-47688、CVE-2024-47753、CVE-2024-49937、CVE-2024-47684、CVE-2024-47690、CVE-2024-49897、CVE-2024-47705、CVE-2024-49852、CVE-2024-49930、CVE-2024-47681、CVE-2024-50175、CVE-2024-49863、CVE-2024-49969、CVE-2024-49894、CVE-2024-49928、CVE-2024-47698、CVE-2024-47710、CVE-2024-49931、CVE-2024-50008、CVE-2024-49939、CVE-2024-49915、CVE-2024-47757、CVE-2024-49912、 CVE-2024-47696、CVE-2024-47702、CVE-2024-49877、CVE-2024-49974、CVE-2024-49919、CVE-2024-49888、CVE-2024-49871、CVE-2024-47685、CVE-2024-47734、CVE-2024-49965、CVE-2024-47707、CVE-2024-49987、CVE-2024-47745、 CVE-2024-50001、CVE-2024-49960、CVE-2024-50014、CVE-2024-49994、CVE-2024-49875、CVE-2024-49856、CVE-2024-49926、CVE-2024-47701、CVE-2024-47749、CVE-2024-47715、CVE-2024-49981、CVE-2024-49935、CVE-2024-47754、CVE-2024-47692、CVE-2024-49864、CVE-2024-49983、CVE-2024-49950、CVE-2024-49917、CVE-2024-49924、CVE-2024-47743、CVE-2024-47693、CVE-2024-50176、CVE-2024-47670、CVE-2024-47727、CVE-2024-47739、CVE-2024-49978、CVE-2024-49858、CVE-2024-49861、CVE-2024-49946、CVE-2024-50012、CVE-2024-49934、CVE-2024-49986、CVE-2023-52917、CVE-2024-49870、CVE-2024-49892、CVE-2024-47741、CVE-2024-47731、CVE-2024-47675、CVE-2024-49898、CVE-2024-49959、CVE-2024-49988、CVE-2024-49918、CVE-2024-50002、CVE-2024-49954、CVE-2024-49944、CVE-2024-49996、CVE-2024-49982、CVE-2024-49948、CVE-2024-49901、CVE-2024-47735、CVE-2024-49851、CVE-2024-50007、CVE-2024-49895、CVE-2024-47744、CVE-2024-49889、CVE-2024-50017、CVE-2024-49945、CVE-2024-49890、CVE-2024-49850、CVE-2024-47677、CVE-2024-47704、CVE-2024-49874、CVE-2024-49860、CVE-2024-49961、CVE-2024-49975、CVE-2024-41016、CVE-2024-49951、CVE-2024-49909、CVE-2024-49955、CVE-2024-49885、CVE-2024-50005、CVE-2024-47750、CVE-2024-47695、CVE-2024-49913、CVE-2024-49925、CVE-2024-47689、CVE-2024-49866、CVE-2024-49973、CVE-2024-47751、CVE-2024-49880、CVE-2024-49855、CVE-2024-49989、CVE-2024-47740、CVE-2024-47687、CVE-2024-47738、CVE-2024-47719、CVE-2024-49905、CVE-2024-53064、CVE-2024-49966)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7384-1 公告中所提及的多個弱點影響。

    Michael Randrianantenaina 發現 Linux Kernel 中的藍牙驅動程式含有一個不當存取控制弱點。附近的攻擊者可能會利用此弱點連接非法裝置並且可能執行任意程式碼。(CVE-2024-8805)

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構;

    - ARM64 架構;

    - x86 架構;

    - 區塊層子系統;

    - 密碼編譯 API;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - ATA over ethernet (AOE) 驅動程式;

    - Network 區塊裝置驅動程式;

    - Ublk 使用者空間區塊驅動程式;

    - 壓縮 RAM 區塊裝置驅動程式;

    - TPM 裝置驅動程式;

    - CPU 頻率縮放架構;

    - 硬體加密裝置驅動程式;

    - DAX dirext 存取差異化記憶體架構;

    - ARM SCMI 訊息通訊協定;

    - EFI 核心;

    - GPU 驅動程式;

    - HID 子系統;

    - I2C 子系統;

    - I3C 子系統;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - IOMMU 子系統;

    - IRQ 晶片驅動程式;

    - 信箱架構;

    - 媒體驅動程式;

    - 乙太網路綁定驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NTB 驅動程式;

    - Virtio pmem 驅動程式;

    - Parport 驅動程式;

    - PCI 子系統;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - Powercap sysfs 驅動程式;

    - Remote Processor 子系統;

    - SCSI 子系統;

    - SuperH / SH-Mobile 驅動程式;

    - Direct Digital Synthesis 驅動程式;

    - 熱驅動程式;

    - TTY 驅動程式;

    - UFS 子系統;

    - USB 裝置類別驅動程式;

    - USB Gadget 驅動程式;

    - USB 主機控制器驅動程式;

    - TI TPS6598x USB Power Delivery 控制器驅動程式;

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - 檔案系統基礎架構;

    - Ceph 分散式檔案系統;

    - Ext4 檔案系統;

    - F2FS 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 用戶端;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - NTFS3 檔案系統;

    - SMB 網路檔案系統;

    - BPF 子系統;

    - 網路檔案系統 (NFS) superblock;

    - Virtio 網路驅動程式;

    - 網路流量控制;

    - 網路通訊端;

    - TCP 網路通訊協定;

    - 使用者空間 API (UAPI);

    - io_uring 子系統;

    - Perf 事件;

    - 核心執行緒協助程式 (kthread);

    - Padata 平行執行機制;

    - RCU 子系統;

    - 任意資源管理;

    - 靜態呼叫機制;

    - Timer 子系統;

    - 追蹤基礎架構;

    - Maple Tree 資料結構程式庫;

    - 記憶體管理;

    - 藍牙子系統;

    - 乙太網路橋接器;

    - CAN 網路層;

    - 網路核心;

    - 分散式交換架構;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - IEEE 802.15.4 子系統;

    - 多重路徑 TCP;

    - NCSI (Network Controller Sideband Interface) 驅動程式;

    - Netfilter;

    - Netlink;

    - RxRPC 工作階段通訊端;

    - SCTP 通訊協定;

    - TIPC 通訊協定;

    - Unix 網域通訊端;

    - 無線網路;

    - eXpress 資料路徑;

    - AudioScience HPI 驅動程式;

    - KVM 核心; (CVE-2024-49994、CVE-2024-47740、CVE-2024-49936、CVE-2024-47716、CVE-2024-47733、CVE-2024-50075、CVE-2024-49870、CVE-2024-50007、CVE-2024-49897、CVE-2024-49915、CVE-2024-47756、CVE-2024-47700、 CVE-2024-49946、CVE-2024-50012、CVE-2024-47750、CVE-2024-49863、CVE-2024-50059、CVE-2024-50026、CVE-2024-49995、CVE-2024-50035、CVE-2024-47751、CVE-2024-50096、CVE-2024-50082、CVE-2024-50090、CVE-2024-50000、CVE-2024-47690、CVE-2024-47741、CVE-2024-49898、CVE-2024-47685、CVE-2024-50038、CVE-2024-49957、CVE-2024-47682、CVE-2024-50002、CVE-2024-47709、CVE-2024-50201、CVE-2024-49927、CVE-2024-50076、CVE-2024-56582、CVE-2024-47742、CVE-2024-47734、CVE-2024-50040、CVE-2024-49862、CVE-2024-49942、CVE-2024-50193、CVE-2024-49880、CVE-2024-50008、CVE-2024-49949、CVE-2024-50056、CVE-2024-50099、CVE-2024-50180、CVE-2024-50045、CVE-2024-49923、CVE-2024-49987、CVE-2024-49884、CVE-2024-50031、CVE-2024-47705、CVE-2024-47728、CVE-2024-49969、CVE-2024-50077、CVE-2024-50188、CVE-2024-49852、CVE-2024-49890、CVE-2024-47745、CVE-2024-50058、CVE-2024-50186、CVE-2024-47749、CVE-2024-56614、CVE-2024-50021、CVE-2024-50055、CVE-2024-47727、CVE-2024-47677、CVE-2024-49922、CVE-2024-50015、CVE-2024-50084、CVE-2024-47689、CVE-2024-50101、CVE-2024-47699、CVE-2024-49947、CVE-2024-49999、CVE-2024-49868、CVE-2024-50184、CVE-2024-50187、CVE-2024-47757、CVE-2024-49900、CVE-2024-47703、CVE-2024-49975、CVE-2024-47692、CVE-2024-49980、CVE-2024-49951、CVE-2024-49930、CVE-2024-49867、CVE-2024-49860、CVE-2024-50009、CVE-2024-50072、CVE-2024-50229、CVE-2024-49954、CVE-2024-50183、CVE-2024-49858、CVE-2024-49909、 CVE-2024-49926、CVE-2024-47754、CVE-2024-50027、CVE-2024-50200、CVE-2024-50196、CVE-2024-50086、CVE-2024-47739、CVE-2024-49978、CVE-2024-49983、CVE-2024-49894、CVE-2024-49973、CVE-2024-49888、CVE-2024-49974、CVE-2024-47672、CVE-2024-49977、CVE-2024-47738、CVE-2024-49893、CVE-2024-49876、CVE-2024-49960、CVE-2024-49955、CVE-2024-47670、CVE-2024-47706、CVE-2024-49931、CVE-2024-47686、CVE-2024-49855、CVE-2024-49901、CVE-2024-47752、CVE-2024-47675、CVE-2024-47704、CVE-2024-47735、 CVE-2024-47744、CVE-2024-50088、CVE-2024-50070、CVE-2024-47707、CVE-2024-50176、CVE-2024-50080、CVE-2024-50175、CVE-2024-47731、CVE-2024-49853、CVE-2024-49929、CVE-2024-49989、CVE-2024-49921、CVE-2024-49965、CVE-2024-49891、CVE-2024-50005、CVE-2024-47715、CVE-2024-50085、CVE-2024-50189、CVE-2024-47723、CVE-2024-50020、CVE-2024-49902、CVE-2024-47730、CVE-2024-53156、CVE-2024-49895、CVE-2024-49997、CVE-2024-50192、CVE-2024-49850、CVE-2024-50062、CVE-2024-50033、CVE-2024-49972、CVE-2024-49945、CVE-2024-50036、CVE-2024-50202、CVE-2024-50095、CVE-2024-49913、CVE-2024-50049、CVE-2024-50148、CVE-2024-49948、CVE-2024-49866、CVE-2024-49963、CVE-2024-49907、CVE-2024-50117、CVE-2024-49885、CVE-2024-49874、CVE-2024-50198、CVE-2024-49856、CVE-2024-49986、CVE-2024-49871、CVE-2024-50028、CVE-2024-49889、CVE-2024-50024、CVE-2024-47687、CVE-2024-50065、CVE-2024-49953、CVE-2024-47748、CVE-2024-47747、CVE-2024-47673、CVE-2024-49928、CVE-2024-50191、CVE-2024-50016、CVE-2024-53170、CVE-2024-49933、CVE-2024-50029、CVE-2024-50098、CVE-2024-49988、CVE-2024-49985、CVE-2024-50042、CVE-2024-50171、CVE-2024-50233、CVE-2024-49976、CVE-2024-49996、CVE-2024-49950、CVE-2024-49968、CVE-2024-50083、CVE-2024-49966、CVE-2024-49851、CVE-2024-50066、CVE-2024-49864、CVE-2024-50048、CVE-2024-50069、CVE-2024-50001、CVE-2024-50194、CVE-2024-47693、CVE-2024-49905、CVE-2024-50134、CVE-2024-49944、CVE-2024-50060、CVE-2024-49892、CVE-2024-49982、CVE-2024-49883、CVE-2024-49875、CVE-2024-47691、CVE-2024-47714、CVE-2024-47712、CVE-2024-50025、CVE-2024-50023、CVE-2024-47726、CVE-2024-50041、CVE-2024-49896、CVE-2024-50195、CVE-2024-47679、CVE-2024-47678、CVE-2024-49877、CVE-2024-47684、CVE-2024-47719、CVE-2024-49937、CVE-2024-53144、CVE-2024-47737、CVE-2024-49998、CVE-2024-49879、CVE-2024-50019、CVE-2024-50093、CVE-2024-50073、CVE-2024-50064、CVE-2024-50006、CVE-2024-47695、CVE-2024-49882、CVE-2024-50179、CVE-2024-49865、CVE-2024-47702、CVE-2024-50046、CVE-2024-49919、CVE-2024-47697、CVE-2024-50017、CVE-2024-50014、CVE-2024-49861、CVE-2024-50197、CVE-2024-49886、CVE-2024-49938、CVE-2024-49991、CVE-2024-49981、CVE-2024-56663、CVE-2024-49914、CVE-2024-49920、CVE-2024-47671、CVE-2024-49961、CVE-2024-47698、CVE-2024-49952、CVE-2024-47688、CVE-2024-50078、CVE-2024-50199、CVE-2024-49918、CVE-2024-50044、CVE-2024-50013、CVE-2024-47711、CVE-2024-49917、CVE-2024-50057、CVE-2024-47718、CVE-2024-49911、CVE-2024-49912、CVE-2024-53165、CVE-2024-50068、CVE-2024-50087、CVE-2024-47720、CVE-2024-49958、CVE-2024-49934、CVE-2024-49859、CVE-2024-47710、CVE-2024-49903、CVE-2024-49925、CVE-2024-50061、CVE-2024-41016、CVE-2024-47696、CVE-2024-47701、CVE-2024-49939、CVE-2024-49924、CVE-2024-49935、CVE-2024-50030、CVE-2024-50074、CVE-2024-47681、CVE-2024-47743、CVE-2024-49992、CVE-2024-49881、CVE-2024-50063、CVE-2024-47713、CVE-2024-50039、CVE-2024-50185、CVE-2024-49962、CVE-2024-50182、CVE-2024-50022、CVE-2024-49959、CVE-2024-50047、CVE-2024-53104、CVE-2024-49878、CVE-2024-47732、CVE-2024-47753)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216844	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7304-1)	Nessus	Ubuntu Local Security Checks	2025/2/26	2025/2/26	critical
233677	Ubuntu 24.04 LTS：Linux 核心 (Azure) 弱點 (USN-7384-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/5/2	critical

偵測

搜尋 Plugin

critical

critical