遠端 Ubuntu Pro FIPS 更新 24.04 LTS 主機上安裝的一個套件受到 USN-8260-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 以及 Matteo Rizzo 發現，部分 AMD Zen 處理器未能正確驗證 CPU 微程式的簽名。此缺陷又稱為 EntrySign。特權攻擊者可能會利用此問題造成載入惡意 CPU 微碼，進而造成完整性和機密性損失。（CVE-2024-36347）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - 媒體導向系統傳輸 (MOST) 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Watchdog 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - Ext4 檔案系統;

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - 網路檔案系統 (NFS) 用戶端；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - io_uring 子系統;

    - 鎖定基元 ;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - CAIF 通訊協定；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - 網路通訊端；

    - Sun RPC 通訊協定；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - HD 音訊驅動程式；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2024-57795, CVE-2025-22022, CVE-2025-22111, CVE-2025-38022, CVE-2025-38234, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68746, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231, CVE-2026-23273)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1423 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    在 Linux 核心中，下列弱點已解決：

    netfilternft_ct新增 seqadj 延伸模組以用於 natted 連線 (CVE-2025-68206)

    在 Linux 核心中，下列弱點已解決：

    iomap也為非同步讀取配置 s_dio_done_wq (CVE-2025-68357)

    在 Linux 核心中，下列弱點已解決：

    net/handshake重複的交握取消洩漏通訊端 (CVE-2025-68775)

    在 Linux 核心中，下列弱點已解決：

    btrfs如果是在目前交易中移動的 inode則不記錄衝突的 inode (CVE-2025-68778)

    在 Linux 核心中，下列弱點已解決：

    sched/deadline只針對線上 runqueues 設定 free_cpus (CVE-2025-68780)

    在 Linux 核心中，下列弱點已解決：

    scsi目標在錯誤情況下重設 t_task_cdb 指標 (CVE-2025-68782)

    在 Linux 核心中，下列弱點已解決：

    xfs修正 xattr 修復中的 UAF 問題 (CVE-2025-68784)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正 push_nsh() 動作中的中間屬性驗證 (CVE-2025-68785)

    在 Linux 核心中，下列弱點已解決：

    fsnotify不在特殊檔案的子項目上產生 ACCESS/MODIFY 事件 (CVE-2025-68788)

    在 Linux 核心中，下列弱點已解決：

    iomap針對非區塊對齊位置正確調整讀取範圍 (CVE-2025-68794)

    在 Linux 核心中，下列弱點已解決：

    ethtool避免在統計資料查詢時發生使用者空間緩衝區溢位 (CVE-2025-68795)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/amd啟用前檢查事件以避免 GPF (CVE-2025-68798)

    在 Linux 核心中，下列弱點已解決：

    NFSDNFSv4 檔案建立忽略設定 ACL (CVE-2025-68803)

    在 Linux 核心中，下列弱點已解決：

    KVM不允許在現有 memslot 上切換 KVM_MEM_GUEST_MEMFD (CVE-2025-68810)

    在 Linux 核心中，下列弱點已解決：

    ipvs修正路由錯誤路徑中的 ipv4 null-ptr-deref (CVE-2025-68813)

    在 Linux 核心中，下列弱點已解決：

    io_uring修正 __io_openat_prep() 中的檔案名稱洩漏 (CVE-2025-68814)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5fw_tracer、驗證格式字串參數 (CVE-2025-68816)

    在 Linux 核心中，下列弱點已解決：

    ext4xattr修正 ext4_raw_inode() 中的 null 指標解除參照 (CVE-2025-68820)

    在 Linux 核心中，下列弱點已解決：

    fuse修正 readahead 回收鎖死 (CVE-2025-68821)

    在 Linux 核心中，下列弱點已解決：

    Inputalps - 修正 dev3_register_work 造成的釋放後使用錯誤 (CVE-2025-68822)

    在 Linux 核心中，下列弱點已解決：

    ntfs掛載時設定虛擬區塊大小以讀取 boot_block (CVE-2025-71067)

    在 Linux 核心中，下列弱點已解決：

    shmem修正重新命名失敗時的複原 (CVE-2025-71072)

    在 Linux 核心中，下列弱點已解決：

    scsiaic94xx修正裝置移除路徑中的釋放後使用 (CVE-2025-71075)

    在 Linux 核心中，下列弱點已解決：

    tpm設定 PCR 庫數量上限 (CVE-2025-71077)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 PREEMPT_RT 底下 rt6_get_pcpu_route() 中的錯誤 (CVE-2025-71080)

    在 Linux 核心中，下列弱點已解決：

    drm/ttm避免被收回的 BO 發生 NULL 指標解除參照 (CVE-2025-71083)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cm修正洩漏多點傳送 GID 表格參照的問題 (CVE-2025-71084)

    在 Linux 核心中，下列弱點已解決：

    ipv6pskb_expand_head() 中的 BUG() 做為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    在 Linux 核心中，下列弱點已解決：

    iommu設定 CONFIG_X86 時停用 SVA (CVE-2025-71089)

    在 Linux 核心中，下列弱點已解決：

    團隊修正 team_queue_override_port_prio_changed() 中的啟用連接埠檢查 (CVE-2025-71091)

    在 Linux 核心中，下列弱點已解決：

    e1000修正 e1000_tbi_should_accept() 中的 OOB (CVE-2025-71093)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心正確檢查 LS_NLA_TYPE_DGID 是否存在 (CVE-2025-71096)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正使用含有 nexthop 物件的錯誤路由時所發生的參照計數洩漏問題 (CVE-2025-71097)

    在 Linux 核心中，下列弱點已解決：

    ip6_gre使 ip6gre_header() 健全 (CVE-2025-71098)

    在 Linux 核心中，下列弱點已解決：

    KVMx86使用定期 HV 計時器修正長時間不活動後的 VM 硬鎖定 (CVE-2025-71104)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 透過 sock_kmalloc 配置的零初始化記憶體 (CVE-2025-71113)

    在 Linux 核心中，下列弱點已解決：

    libceph使 decode_pool() 對損毀的 osdmap 更具復原力 (CVE-2025-71116)

    在 Linux 核心中，下列弱點已解決：

    ACPICA如果 start_node 為 NULL 則避免執行命名空間 (CVE-2025-71118)

    在 Linux 核心中，下列弱點已解決：

    powerpc/kexec喚醒離線 CPU 前啟用 SMT (CVE-2025-71119)

    在 Linux 核心中，下列弱點已解決：

    SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零長度 gss_token 的 NULL 解除參照 (CVE-2025-71120)

    在 Linux 核心中，下列弱點已解決：

    iommufd/selftestIOMMU_TEST_OP_ADD_RESERVEd 中的溢位檢查 (CVE-2025-71122)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 parse_apply_sb_mount_options() 中的字串複製 (CVE-2025-71123)

    在 Linux 核心中，下列弱點已解決：

    追踪不註冊不受支援的 perf 事件 (CVE-2025-71125)

    在 Linux 核心中，下列弱點已解決：

    mptcp避免重新插入時遞補鎖死 (CVE-2025-71126)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem對 i915_gem_do_execbuffer 中的 eb.vma 陣列進行零初始化 (CVE-2025-71130)

    在 Linux 核心中，下列弱點已解決：

    crypto: seqiv - 不在 crypto_aead_encrypt 之後使用 req->iv (CVE-2025-71131)

    在 Linux 核心中，下列弱點已解決：

    smc91x修正 PREEMPT_RT 中中斷的 irq-context (CVE-2025-71132)

    在 Linux 核心中，下列弱點已解決：

    md/raid5修正 raid5_store_group_thread_cnt() 中可能的 null 指標解除參照 (CVE-2025-71135)

    在 Linux 核心中，下列弱點已解決：

    clksamsungexynos-clkout在存取 .hws 前指派 .num (CVE-2025-71143)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_conncount修正錯誤路徑中的洩漏 ct (CVE-2025-71146)

    在 Linux 核心中，下列弱點已解決：

    金鑰受信任修正 tpm2_load_cmd 中的記憶體洩漏 (CVE-2025-71147)

    在 Linux 核心中，下列弱點已解決：

    net/handshake提交失敗時還原解構函式 (CVE-2025-71148)

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll正確處理更新時的 io_poll_add() 傳回值 (CVE-2025-71149)

    在 Linux 核心中，下列弱點已解決：

    cifs修正 smb3_reconfigure() 中的記憶體和資訊洩漏 (CVE-2025-71151)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心始終中斷 ib_del_sub_device_and_put() 中的裝置參照計數 (CVE-2025-71157)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2026:3488 公告中所提及。

    * 核心：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * 核心ipv6pskb_expand_head() 中的 BUG() 做為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    * 核心Linux 核心因 hugetlb 作品集移轉中的鎖死導致的拒絕服務 (CVE-2026-23097)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8185-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 和 Matteo Rizzo 發現部分 AMD Zen 處理器未正確驗證 CPU 微碼的簽章。此瑕疵稱為 EntrySign。有權限的攻擊者可能會利用此問題載入惡意 CPU 微碼進而造成缺乏完整性和機密性。 (CVE-2024-36347)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - Media Oriented Systems Transport (MOST) 驅動程式

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Watchdog 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - Ext4 檔案系統;

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - 網路檔案系統 (NFS) 用戶端；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - io_uring 子系統;

    - 鎖定基元 ;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - CAIF 通訊協定；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - 網路通訊端；

    - Sun RPC 通訊協定；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - HD 音訊驅動程式；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2024-57795, CVE-2025-22022, CVE-2025-22111, CVE-2025-38022, CVE-2025-38234, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.248-247.988。因此，會受到 ALAS2KERNEL-5.10-2026-113 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi核心ufs修正錯誤處置程式中的懸置 (CVE-2025-38119)

    在 Linux 核心中，下列弱點已解決：

    HID核心強化 s32ton() 防止轉換為 0 位元 (CVE-2025-38556)

    在 Linux 核心中，下列弱點已解決：

    xfrm在我們刪除 x 時刪除 x->tunnel (CVE-2025-40215)

    在 Linux 核心中，下列弱點已解決：

    comedi檢查相容 ioctl 中裝置的附加狀態 (CVE-2025-68257)

    在 Linux 核心中，下列弱點已解決：

    comedimultiq3清理 multiq3_attach() 中的組態選項 (CVE-2025-68258)

    在 Linux 核心中，下列弱點已解決：

    ext4在 ext4_destroy_inline_data_nolock() 中新增 i_data_sem 保護 (CVE-2025-68261)

    在 Linux 核心中，下列弱點已解決：

    ext4在寫入作業前重新整理內嵌資料大小 (CVE-2025-68264)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減 (CVE-2025-68325)

    在 Linux 核心中，下列弱點已解決：

    jbd2當檔案系統損毀時避免 jbd2_journal_get_create_access() 中的 bug_on (CVE-2025-68337)

    在 Linux 核心中，下列弱點已解決：

    NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    在 Linux 核心中，下列弱點已解決：

    Regulator核心以ulator_list_mutex 保護 Regulator_supply_alias_list (CVE-2025-68354)

    在 Linux 核心中，下列弱點已解決：

    nbd延遲 nbd_genl_connect 中的組態解鎖 (CVE-2025-68366)

    在 Linux 核心中，下列弱點已解決：

    nbd延遲放入 recv_work 中的組態 (CVE-2025-68372)

    在 Linux 核心中，下列弱點已解決：

    cryptoasymmetric_keys - 防止 asymmetric_key_generate_id 中發生溢位 (CVE-2025-68724)

    在 Linux 核心中，下列弱點已解決：

    ima處理 ima_filter_rule_match() 傳回的錯誤碼 (CVE-2025-68740)

    在 Linux 核心中，下列弱點已解決：

    NFS自動掛載的檔案系統應繼承 ro、noexec、nodev、sync 旗標 (CVE-2025-68764)

    在 Linux 核心中，下列弱點已解決：

    hfsplus從磁碟載入時驗證 inode 模式 (CVE-2025-68767)

    在 Linux 核心中，下列弱點已解決：

    hfsplus修正 __hfs_bnode_create 中遺漏的 hfs_bnode_get() (CVE-2025-68774)

    在 Linux 核心中，下列弱點已解決：

    scsi目標在錯誤情況下重設 t_task_cdb 指標 (CVE-2025-68782)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正 push_nsh() 動作中的中間屬性驗證 (CVE-2025-68785)

    在 Linux 核心中，下列弱點已解決：

    fsnotify不在特殊檔案的子項目上產生 ACCESS/MODIFY 事件 (CVE-2025-68788)

    在 Linux 核心中，下列弱點已解決：

    ethtool避免在統計資料查詢時發生使用者空間緩衝區溢位 (CVE-2025-68795)

    在 Linux 核心中，下列弱點已解決：

    mlxswspectrum_mr修正更新多點傳送路由統計資料時的釋放後使用 (CVE-2025-68800)

    在 Linux 核心中，下列弱點已解決：

    mlxswspectrum_router修正鄰居釋放後使用問題 (CVE-2025-68801)

    在 Linux 核心中，下列弱點已解決：

    NFSDNFSv4 檔案建立忽略設定 ACL (CVE-2025-68803)

    在 Linux 核心中，下列弱點已解決：

    ipvs修正路由錯誤路徑中的 ipv4 null-ptr-deref (CVE-2025-68813)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5fw_tracer、驗證格式字串參數 (CVE-2025-68816)

    在 Linux 核心中，下列弱點已解決：

    scsi還原 scsiqla2xxx在中止路徑中執行無鎖定命令完成 (CVE-2025-68818)

    在 Linux 核心中，下列弱點已解決：

    ext4xattr修正 ext4_raw_inode() 中的 null 指標解除參照 (CVE-2025-68820)

    在 Linux 核心中，下列弱點已解決：

    scsiaic94xx修正裝置移除路徑中的釋放後使用 (CVE-2025-71075)

    在 Linux 核心中，下列弱點已解決：

    tpm設定 PCR 庫數量上限 (CVE-2025-71077)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cm修正洩漏多點傳送 GID 表格參照的問題 (CVE-2025-71084)

    在 Linux 核心中，下列弱點已解決：

    ipv6pskb_expand_head() 中的 BUG() 做為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    在 Linux 核心中，下列弱點已解決：

    iavf修正 iavf_config_rss_reg() 中的差一問題 (CVE-2025-71087)

    在 Linux 核心中，下列弱點已解決：

    團隊修正 team_queue_override_port_prio_changed() 中的啟用連接埠檢查 (CVE-2025-71091)

    在 Linux 核心中，下列弱點已解決：

    e1000修正 e1000_tbi_should_accept() 中的 OOB (CVE-2025-71093)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心正確檢查 LS_NLA_TYPE_DGID 是否存在 (CVE-2025-71096)

    在 Linux 核心中，下列弱點已解決：

    ipv4修正使用含有 nexthop 物件的錯誤路由時所發生的參照計數洩漏問題 (CVE-2025-71097)

    在 Linux 核心中，下列弱點已解決：

    ip6_gre使 ip6gre_header() 健全 (CVE-2025-71098)

    在 Linux 核心中，下列弱點已解決：

    KVMx86使用定期 HV 計時器修正長時間不活動後的 VM 硬鎖定 (CVE-2025-71104)

    在 Linux 核心中，下列弱點已解決：

    hwmon(w83791d) 將巨集轉換為函式以避免 TOCTOU (CVE-2025-71111)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 透過 sock_kmalloc 配置的零初始化記憶體 (CVE-2025-71113)

    在 Linux 核心中，下列弱點已解決：

    libceph使 decode_pool() 對損毀的 osdmap 更具復原力 (CVE-2025-71116)

    在 Linux 核心中，下列弱點已解決：

    ACPICA如果 start_node 為 NULL 則避免執行命名空間 (CVE-2025-71118)

    在 Linux 核心中，下列弱點已解決：

    SUNRPCsvcauth_gss避免 gss_read_proxy_verf 中零長度 gss_token 的 NULL 解除參照 (CVE-2025-71120)

    在 Linux 核心中，下列弱點已解決：

    追踪不註冊不受支援的 perf 事件 (CVE-2025-71125)

    在 Linux 核心中，下列弱點已解決：

    crypto: seqiv - 不在 crypto_aead_encrypt 之後使用 req->iv (CVE-2025-71131)

    在 Linux 核心中，下列弱點已解決：

    netusbrtl8150修正 usb_submit_urb() 失敗時的記憶體洩漏 (CVE-2025-71154)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正停用 qfq_reset 中停用的匯總時的 NULL 解除參照 (CVE-2026-22976)

    在 Linux 核心中，下列弱點已解決：

    netsock修正 sock_recv_errqueue 中強化的使用者復制錯誤 (CVE-2026-22977)

    在 Linux 核心中，下列弱點已解決：

    nfsd為 v4_end_grace 提供鎖定 (CVE-2026-22980)

    在 Linux 核心中，下列弱點已解決：

    libceph取代 osdmap_apply_incremental() 中過度的 BUG_ON (CVE-2026-22990)

    在 Linux 核心中，下列弱點已解決：

    libceph使 free_choose_arg_map() 可複原部分配置 (CVE-2026-22991)

    在 Linux 核心中，下列弱點已解決：

    netusbpegasus修正 update_eth_regs_async() 中的記憶體洩漏 (CVE-2026-23021)

    在 Linux 核心中，下列弱點已解決：

    libceph使 calc_target() 設為 t->paused 而不是直接清除 (CVE-2026-23047)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8258-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 以及 Matteo Rizzo 發現，部分 AMD Zen 處理器未能正確驗證 CPU 微程式的簽名。此缺陷又稱為 EntrySign。特權攻擊者可能會利用此問題造成載入惡意 CPU 微碼，進而造成完整性和機密性損失。（CVE-2024-36347）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - 媒體導向系統傳輸 (MOST) 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Watchdog 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - Ext4 檔案系統;

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - 網路檔案系統 (NFS) 用戶端；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - io_uring 子系統;

    - 鎖定基元 ;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - CAIF 通訊協定；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - 網路通訊端；

    - Sun RPC 通訊協定；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - HD 音訊驅動程式；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2024-57795, CVE-2025-22022, CVE-2025-22111, CVE-2025-38022, CVE-2025-38234, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68746, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314227	Ubuntu Pro FIPS 更新 24.04 LTS: Linux 核心 (Azure FIPS) 弱點 (USN-8260-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
298112	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2026-1423)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/3/6	high
301123	RockyLinux 9核心 (RLSA-2026:3488)	Nessus	Rocky Linux Local Security Checks	2026/3/6	2026/3/19	medium
307551	Ubuntu 22.04 LTS / 24.04 LTS：Linux 核心 (NVIDIA) 弱點 (USN-8185-1)	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
299524	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2026-113 (ALASKERNEL-5.10-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/4	high
314222	Ubuntu 24.04 LTS：Linux 核心 (Azure) 弱點 (USN-8258-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical

偵測

搜尋 Plugin

critical

high

medium

high

high

critical