リモートの openSUSE 15 ホストには、SUSE-SU-2024:3483-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-44947: 最新の状態に設定する前に、EOF を超えたページコンテンツを初期化します (bsc#1229454)。
    - CVE-2024-36936: メモリの受け入れ中にタッチソフトがロックアップします (bsc#1225773)。
    - CVE-2022-48706: IFCVF init が失敗した場合に適切なクリーンアップを行います (bsc#1225524)。
    - CVE-2024-43883: 新しい参照を取得する前に参照をドロップしません (bsc#1229707)。
    - CVE-2024-41062: sock recv cb とリリースを同期します (bsc#1228576)。
    - CVE-2024-43861: not ip パケットのメモリリークを修正します (bsc#1229500)。
    - CVE-2024-36270: patches.suse/netfilter-tproxy-bail-out-if-IP-has-been-disabled-on.patch の参照を修正 (bsc#1226798)
    - CVE-2023-52489: memory_section->usage へのアクセス競合を修正します (bsc#1221326)。
    - CVE-2024-43893: ゼロ除算を回避するためにゼロに対する uartclk をチェックします (bsc#1229759)。
    - CVE-2024-43821: null ポインターデリファレンスの可能性を修正 (bsc#1229315)。
    - CVE-2024-43900: load_firmware_cb() でメモリ解放後使用 (use-after-free) を回避します (bsc#1229756)。
    - CVE-2024-44938: dbDiscardAG の領域外シフトを修正します (bsc#1229792)。
    - CVE-2024-44939: dtInsertEntry の null ポインターデリファレンスを修正します (bsc#1229820)。
    - CVE-2024-41087: エラー時の二重解放を修正します (CVE-2024-41087、bsc#1228466)。
    - CVE-2024-42277: sprd_iommu_hw_en の NULL デリファレンスを回避します (bsc#1229409)。
    - CVE-2024-43902: 変数を渡す前に null チェッカーを追加します (bsc#1229767)。
    - CVE-2024-43904: 逆参照の前に「stream」および「plane」に null チェックを追加します (bsc#1229768)
    - CVE-2024-43880: 構造体 objagg_ops で削除されたメソッドを元に戻します (bsc#1229481)。
    - CVE-2024-43884: pair_device() にエラー処理を追加します (bsc#1229739)
    - CVE-2024-43899: dcn20_resource.c の NULL ポインターデリファレンスを修正します (bsc#1229754)。
    - CVE-2022-48920: flushoncommit を使用する際に、トランザクションコミットの警告を取り除きます (bsc#1229658)。
    - CVE-2023-52906: 失敗した属性検証中の警告を修正します (bsc#1229527)。
    - CVE-2024-43882: perm チェックと set-uid/gid 使用の間の ToCToU を修正しました。(bsc#1229503)
    - CVE-2024-43866: シャットダウンコールバックで常にヘルスをドレインします (bsc#1229495)。
    - CVE-2024-26812: Struct virqfd kABI の回避策 (bsc#1222808)。
    - CVE-2022-48912: __nf_register_net_hook() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229641)
    - CVE-2024-27010: デバイス再帰のミラー化されたデッドロックを修正します (bsc#1223720)。
    - CVE-2022-48906: 再送信の数が多い場合、DATA_FIN タイムアウトを適切に設定します (bsc#1229605)
    - CVE-2024-42155: 保護された安全なキーのコピーをワイプします (bsc#1228733)。
    - CVE-2024-42156: 失敗時にクリアキー構造のコピーをワイプします (bsc#1228722)。
    - CVE-2023-52899: axi_chan_handle_err 関数に vd の例外保護処理を追加します (bsc#1229569)。
    - CVE-2024-42158: kfree_Sensitive() を使用して、Coccinelle 警告を修正します (bsc#1228720)。
    - CVE-2024-26631: ipv6_mc_down/mld_ifc_work のデータ競合を修正します (bsc#1221630)。
    - CVE-2024-43873: vhost/vsock: seqpacket_allow を常に初期化 (bsc#1229488)
    - CVE-2024-40905: __fib6_drop_pcpu_from() の潜在的な競合を修正します (bsc#1227761)
    - CVE-2024-39489: seg6_hmac_init_algo のメモリリークを修正します (bsc#1227623)
    - CVE-2021-47106: nft_set_catchall_destroy() のメモリ解放後使用 (use-after-free) を修正します (bsc#1220962)
    - CVE-2021-47517: 合体割り込みが ethtool を介して設定されたときのパニックを修正します (bsc#1225428)。
    - CVE-2024-36489: tls_init の欠落したメモリバリアを修正します (bsc#1226874)
    - CVE-2024-41020: fcntl/close 競合リカバリの compat パスを修正します (bsc#1228427)。
    - CVE-2024-27079: デバイスリリースの NULL ドメインを修正します (bsc#1223742)。
    - CVE-2024-35897: 保留中のベースチェーン削除のあるテーブルフラグ更新を破棄します (bsc#1224510)。
    - CVE-2024-27403: flow_offload_route_init() で const 指定子を復元します (bsc#1224415)。
    - CVE-2024-27011: パスの中止からのマップでのメモリリークを修正します (bsc#1223803)。
    - CVE-2024-43819: ucontrol VM に対するメモリ領域操作を拒否します (bsc#1229290 git-fixes)。
    - CVE-2024-26668: 整数オーバーフローを引き起こす設定を拒否します (bsc#1222335)。
    - CVE-2024-26835: フックレジスタの失敗に dormant フラグを設定します (bsc#1222967)。
    - CVE-2024-26808: inet/ingress basechain の NETDEV_UNREGISTER を処理します (bsc#1222634)。
    - CVE-2024-27016: pppoe ヘッダーを検証します (bsc#1223807)。
    - CVE-2024-35945: ISR の nullptr 例外を防止します (bsc#1224639)。
    - CVE-2023-52581: 255 を超える要素が期限切れになったときのメモリリークを修正 (bsc#1220877)。
    - CVE-2024-36013: l2cap_connect() の slab-use-after-free を修正します (bsc#1225578)。
    - CVE-2024-43837: prog_array マップで添付された freplace prog の更新を修正します (bsc#1229297)。
    - CVE-2024-42291: FDIR フィルターの数に VF ごとの制限を追加します (bsc#1229374)。
    - CVE-2024-42268: 同期リセットリロードの欠落したロックを修正します (bsc#1229391)。
    - CVE-2024-43834: page_pool_destroy() の無効な待機コンテキストを修正します (bsc#1229314)
    - CVE-2024-36286: instance_destroy_rcu() の rcu_read_lock() を取得します (bsc#1226801)
    - CVE-2024-26851: 範囲外の bmp の長さに対する保護を追加します (bsc#1223074)
    - CVE-2024-42157: 失敗時に機密データをワイプします (bsc#1228727 CVE-2024-42157 git-fixes)。
    - CVE-2024-26677: e7870cf13d20 をブラックリストに追加する (参照シリアル番号を設定しないように ACK の遅延を修正する) (bsc#1222387)
    - CVE-2024-36009: ブラックリスト 467324bcfe1a (「ax25: netdev refcount の問題を修正します」) (bsc#1224542)
    - CVE-2023-52859: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (bsc#1225582)。
    - CVE-2024-42280: hfcmulti_tx() のメモリ解放後使用 (use-after-free) を修正します (bsc#1229388)
    - CVE-2024-42284: エラー時に tipc_udp_addr2str() からゼロ以外の値を返します (bsc#1229382)
    - CVE-2024-42283: ダンプされた nexthops のすべてのフィールドを初期化 (bsc#1229383)
    - CVE-2024-42312: 常に i_uid/i_gid を初期化します (bsc#1229357)
    - CVE-2024-43854: メディアに書き込む前に、整合性バッファをゼロに初期化します (bsc#1229345)
    - CVE-2024-42322: ip_vs_add_service の pe を適切にデリファレンスします (bsc#1229347)
    - CVE-2024-42308: DRM パッチ参照を更新します (bsc#1229411)
    - CVE-2024-42301: 配列の領域外のリスクを修正します (bsc#1229407)。
    - CVE-2024-42318: cred_transfer の制限を見失わないようにします (bsc#1229351)。
    - CVE-2024-26669: チェーンテンプレートのオフロードを修正します (bsc#1222350)。
    - CVE-2023-52889: sock 作成中に skb を受信する際の null ポインターデリファレンスを修正します (bsc#1229287,)。
    - CVE-2022-48645: enetc_set_psfp() を共通 enetc_set_features() の外に移動します (bsc#1223508)。
    - CVE-2024-41007: tcp_rtx_probe0_timed_out() で符号付き演算を使用します (bsc#1227863)。
    - CVE-2024-36933: 適切な mac_offset を使用して、nsh_gso_segment() の gso skb をアンワインドします (bsc#1225832)。
    - CVE-2024-42295: nilfs_btnode_create_block() の一貫性のない状態を処理します (bsc#1229370)。
    - CVE-2024-42319: devm_mbox_controller_register() を devm_pm_runtime_enable() の後に移動します (bsc#1229350)。
    - CVE-2024-43860: ノード値が NULL の場合にメモリ領域をスキップします (bsc#1229319)。
    - CVE-2024-43831: 無効なデコーダー vsi を処理します (bsc#1229309)。
    - CVE-2024-43849: locator_addr をメイン mutex で保護します (bsc#1229307)。
    - CVE-2024-43841: const コンテキストで strlen() を使用しません (bsc#1229304)。
    - CVE-2024-43839: bna_tcb および bna_ccb 構造体の「name」バッファサイズを調整します (bsc#1229301)。
    - CVE-2024-41088: xmit が失敗したときの無限ループを修正します (bsc#1228469)。
    - CVE-2024-42281: gso_size をダウングレードする際のセグメントの問題を修正します (bsc#1229386)。
    - CVE-2024-42271: iucv_sock_close() のメモリ解放後使用 (use-after-free) を修正しました。(bsc#1229400)
    - CVE-2024-41080: io_register_iowq_max_workers() の潜在的なデッドロックを修正します (bsc#1228616)。
    - CVE-2024-42246: xs_tcp_setup_socket で接続エラーが発生した場合に備えて、EPERM を再マップします (bsc#1228989)。
    - CVE-2024-42232: delayed_work() と ceph_monc_stop() の間の競合を修正しました。(bsc#1228959)
    - CVE-2024-26735: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref を修正します (bsc#1222372)。
    - CVE-2024-42106: 構造体 inet_diag_req_v2 のパディングフィールドを初期化します (bsc#1228493)。
    - CVE-2024-38662: 変異 sockmap/sockhash に対する検証機能のチェックをカバーします (bsc#1226885)。
    - CVE-2024-42110: ntb_netdev_rx_handler() を __netif_rx() から netif_rx() を呼び出すように移動します (bsc#1228501)。
    - CVE-2024-42247: 整列されていない 64 ビットメモリアクセスを回避します (bsc#1228988)。
    - CVE-2022-48865: ベアラーを有効にする際のカーネルパニックを修正します (bsc#1228065)。
    - CVE-2023-52498: コアシステム全体の PM コードの潜在的なデッドロックを修正 (bsc#1221269)。
    - CVE-2024-41068: 失敗時の sclp_init() クリーンアップを修正します (bsc#1228579)。
    - CVE-2022-48808: DSA マスターデバイスがシャットダウンでバインドを解除する際のパニックを修正します (bsc#1227958)。
    - CVE-2024-42095: RX FIFO レベルチェックで Errata i2310 を修正します (bsc#1228446)。
    - CVE-2024-40978: debugfs 属性を読み取る際のクラッシュを修正します (bsc#1227929)。
    - CVE-2024-42107: PTP が無効の場合は extts を処理しません (bsc#1228494)。
    - CVE-2024-42139: extts の不適切な処理を修正します (bsc#1228503)。
    - CVE-2024-42148: 複数の UBSAN array-index-out-of-bounds を修正します (bsc#1228487)。
    - CVE-2024-42142: E スイッチ、必要に応じて入力 ACL を作成します (bsc#1228491)。
    - CVE-2024-42162: NIC 統計の読み取り時に停止したキューのアカウント (bsc#1228706)。
    - CVE-2024-42082: __xdp_reg_mem_model() から WARN() を削除します (bsc#1228482)。
    - CVE-2024-41042: nft_chain_validate を優先します (bsc#1228526)。
    - CVE-2023-3610: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) の脆弱性を修正しました (bsc#1213580)。
    - CVE-2024-42228: amdgpu_vce_cs_reloc を呼び出す際に初期化されていない値 * サイズを使用します (bsc#1228667)。
    - CVE-2024-40995: tcf_idr_check_alloc() の潜在的な無限ループを修正します (bsc#1227830)。
    - CVE-2024-38602: ax25_dev_device_down() の繰り返しコードをマージします (git-fixes CVE-2024-38602 bsc#1226613)。
    - CVE-2024-38554: net_device の参照カウント漏洩の問題を修正します (bsc#1226742)。
    - CVE-2024-36929: fraglist GSO skbs に対して skb_copy(_expand)  を拒否します (bsc#1225814)。
    - CVE-2024-41009: ringbuf で予約を過剰に実行する問題を修正します (bsc#1228020)。
    - CVE-2024-27024: rds_conn_connect_if_down の警告を修正します (bsc#1223777)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6821-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    デバイスを停止するときに、Linux カーネルの MediaTek SoC Gigabit Ethernet ドライバーに競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (デバイスの無効化) を引き起こす可能性があります。(CVE-2024-27432) 

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6828-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Zheng Wang 氏は、Linux カーネルの Broadcom FullMAC WLAN ドライバーに、デバイスの取り外し中に発生する競合状態が存在し、メモリ解放後使用 (Use After Free) の脆弱性につながることを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2023-47233)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042) 

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Open vSwitch 実装が、特定の条件下で再帰アクション操作中にスタックをオーバーフローする可能性があることが検出されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-1151)

    Sander Wiebing 氏、Alvise de Faveri Tron 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、初期のブランチヒストリインジェクションの脆弱性 (CVE-2022-0001) に対する Linux カーネルの軽減策が、Intel プロセッサーに対して不十分であることを発見しました。ローカルの攻撃者がこれを悪用することで、秘密情報を漏洩させる潜在的な可能性があります。(CVE-2024-2201) 

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Chenyuan Yang 氏は、Linux カーネルの RDS プロトコル実装に領域外読み取りの脆弱性が含まれていることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23849)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - コアカーネル

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ACPI ドライバー

    - Android ドライバー

    - 電源管理コア

    - バスデバイス

    - ハードウェア乱数発生器コア

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - IIO Magnetometer センサードライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MicroSemi Switchtec 用 PCI ドライバー

    - PHY ドライバー

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SCSI ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - DesignWare USB3 ドライバー

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラストラクチャ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - メモリ管理

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAN ネットワークレイヤー

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - 論理リンク層

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - NFC サブシステム

    - パケットソケット

    - RDS プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - Tomoyo セキュリティモジュール

    - Realtek オーディオコーデック

    - USB サウンドデバイス (CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6892-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823)

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ACPI ドライバー

    - ブロック層のサブシステム

    - クロックフレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - USB サブシステム

    - フレームバッファレイヤー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステムクライアント

    - NTFS3 ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - Bluetooth サブシステム

    - メモリ管理

    - イーサネットブリッジ

    - Networking コア

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - USB サウンドデバイス (CVE-2024-26643、CVE-2024-26735、CVE-2024-27024、CVE-2024-26838、CVE-2024-27045、CVE-2024-26747、CVE-2024-26774、CVE-2024-26889、CVE-2024-26766、CVE-2024-26878、CVE-2024-35845、CVE-2024-27034、CVE-2024-26857、CVE-2024-26863、CVE-2024-27030、CVE-2024-27043、CVE-2023-52662、CVE-2024-26787、CVE-2024-26782、CVE-2023-52434、CVE-2024-26802、CVE-2024-26776、CVE-2024-26584、CVE-2024-26875、CVE-2023-52650、CVE-2024-26879、CVE-2024-26820、CVE-2024-27410、CVE-2024-26859、CVE-2024-26744、CVE-2024-26743、CVE-2024-27075、CVE-2024-35830、CVE-2024-26779、CVE-2024-26843、CVE-2024-26778、CVE-2024-27046、CVE-2024-27412、CVE-2024-26839、CVE-2024-26773、CVE-2024-26748、CVE-2023-52620、CVE-2024-26805、CVE-2024-26915、CVE-2024-26848、CVE-2024-26688、CVE-2024-26840、CVE-2024-26856、CVE-2024-27414、CVE-2023-52645、CVE-2024-26880、CVE-2023-52656、CVE-2024-27053、CVE-2024-26752、CVE-2024-27047、CVE-2024-27416、CVE-2024-26882、CVE-2024-26803、CVE-2024-27073、CVE-2024-26884、CVE-2024-26769、CVE-2024-26737、CVE-2024-27054、CVE-2024-27044、CVE-2024-26777、CVE-2024-26749、CVE-2024-27436、CVE-2024-26788、CVE-2024-26751、CVE-2024-35828、CVE-2024-26891、CVE-2024-26771、CVE-2024-26877、CVE-2024-26733、CVE-2024-26793、CVE-2024-26659、CVE-2024-27419、CVE-2024-26870、CVE-2024-26651、CVE-2024-27413、CVE-2024-26895、CVE-2024-27065、CVE-2024-26881、CVE-2023-52640、CVE-2024-27415、CVE-2024-26795、CVE-2024-26603、CVE-2024-26754、CVE-2024-26874、CVE-2023-52644、CVE-2024-26798、CVE-2024-26862、CVE-2024-26861、CVE-2024-26907、CVE-2024-26897、CVE-2024-26801、CVE-2024-27388、CVE-2024-26894、CVE-2024-27077、CVE-2024-26792、CVE-2024-26583、CVE-2023-52497、CVE-2024-26804、CVE-2024-26764、CVE-2023-52641、CVE-2024-26585、CVE-2024-27076、CVE-2024-27405、CVE-2024-26898、CVE-2024-35829、CVE-2024-26835、CVE-2024-26852、CVE-2024-27390、CVE-2024-26791、CVE-2024-27403、CVE-2024-26906、CVE-2024-27074、CVE-2024-26601、CVE-2024-35844、CVE-2024-26816、CVE-2024-27028、CVE-2024-27432、CVE-2024-26901、CVE-2024-27078、CVE-2024-26872、CVE-2024-26833、CVE-2024-27039、CVE-2024-26846、CVE-2024-26855、CVE-2024-26885、CVE-2024-27038、CVE-2024-27037、CVE-2024-26883、CVE-2024-26924、CVE-2024-27051、CVE-2024-26845、CVE-2024-26809、CVE-2024-27431、CVE-2023-52652、CVE-2023-52447、CVE-2024-27417、CVE-2024-26772、CVE-2024-26736、CVE-2024-26903、CVE-2024-26750、CVE-2024-26790、CVE-2024-27052、CVE-2024-26851、CVE-2024-26763)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfilter: nf_tables: set dormant flag on hook register failure We need to set the dormant flag again if we fail to register the hooks. During memory pressure hook registration can fail and we end up with a table marked as active but no registered hooks. On table/base chain deletion, nf_tables will attempt to unregister the hook again which yields a warn splat from the nftables core. (CVE-2024-26835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6831-1 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - 电源驱动程序；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - 无线网络；（CVE-2024-26748、CVE-2024-27417、CVE-2024-26840、CVE-2023-52504、CVE-2024-26790、CVE-2024-26763、CVE-2024-26805、CVE-2024-26773、CVE-2021-47063、CVE-2024-26791、CVE-2024-27413、CVE-2024-26788、CVE-2024-27405、CVE-2024-26845、CVE-2024-26766、CVE-2021-47070、CVE-2024-26839、CVE-2024-26712、CVE-2024-27412、CVE-2024-26752、CVE-2024-26778、CVE-2024-26735、CVE-2024-26736、CVE-2024-27410、CVE-2024-26779、CVE-2024-26804、CVE-2024-26749、CVE-2024-26793、CVE-2024-26764、CVE-2024-26751、CVE-2024-35811、CVE-2024-26835、CVE-2024-26772、CVE-2024-26777、CVE-2024-26688、CVE-2024-27416、CVE-2024-26801、CVE-2024-26733、CVE-2024-27414、CVE-2024-26754、CVE-2024-26848）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6821-4 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-35830、CVE-2024-27052、CVE-2023-52620、CVE-2024-26903、CVE-2024-27413、CVE-2024-26766、CVE-2024-27077、CVE-2024-27044、CVE-2024-27076、CVE-2024-26833、CVE-2024-26874、CVE-2024-26863、CVE-2023-52650、CVE-2024-26820、CVE-2024-26787、CVE-2023-52656、CVE-2024-26651、CVE-2024-27065、CVE-2024-27053、CVE-2024-26583、CVE-2024-26774、CVE-2024-26782、CVE-2023-52640、CVE-2024-26838、CVE-2024-27410、CVE-2024-26870、CVE-2024-27024、CVE-2024-26891、CVE-2024-26889、CVE-2024-26897、CVE-2024-26857、CVE-2023-52434、CVE-2023-52645、CVE-2024-26901、CVE-2024-26872、CVE-2024-27051、CVE-2024-27388、CVE-2024-26584、CVE-2024-26802、CVE-2024-26733、CVE-2024-27419、CVE-2023-52447、CVE-2024-27054、CVE-2024-26840、CVE-2024-27038、CVE-2024-27028、CVE-2024-26883、CVE-2024-27074、CVE-2024-26735、CVE-2024-26852、CVE-2024-27034、CVE-2024-26744、CVE-2024-26907、CVE-2024-26777、CVE-2024-26835、CVE-2024-35845、CVE-2024-35828、CVE-2024-27037、CVE-2024-26764、CVE-2024-26798、CVE-2024-27414、CVE-2024-26878、CVE-2024-27390、CVE-2024-26856、CVE-2024-26884、CVE-2024-26779、CVE-2024-26895、CVE-2024-27436、CVE-2023-52641、CVE-2024-27039、CVE-2024-26776、CVE-2024-26749、CVE-2024-27047、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26763、CVE-2024-27030、CVE-2024-26772、CVE-2024-26859、CVE-2024-26791、CVE-2024-26788、CVE-2024-27046、CVE-2024-26736、CVE-2024-26750、CVE-2024-26801、CVE-2024-35811、CVE-2024-26737、CVE-2024-27416、CVE-2024-26769、CVE-2024-26906、CVE-2024-26795、CVE-2024-27417、CVE-2024-27078、CVE-2024-26790、CVE-2024-27403、CVE-2024-27045、CVE-2024-27073、CVE-2024-26585、CVE-2024-26754、CVE-2024-27075、CVE-2024-26877、CVE-2024-26861、CVE-2024-27432、CVE-2024-27415、CVE-2024-26752、CVE-2024-26601、CVE-2024-26843、CVE-2024-26881、CVE-2024-26743、CVE-2024-26792、CVE-2024-26816、CVE-2024-26915、CVE-2024-26809、CVE-2024-26862、CVE-2024-26771、CVE-2023-52644、CVE-2024-26747、CVE-2024-35844、CVE-2024-26875、CVE-2024-26778、CVE-2024-26880、CVE-2024-26846、CVE-2024-27043、CVE-2024-26885、CVE-2024-26773、CVE-2023-52497、CVE-2024-35829、CVE-2024-26845、CVE-2024-27412、CVE-2024-26894、CVE-2024-26851、CVE-2024-26855、CVE-2024-26879、CVE-2024-26803、CVE-2024-26804、CVE-2024-26688、CVE-2024-26839、CVE-2024-26793、CVE-2024-26659、CVE-2024-26603、CVE-2024-27431、CVE-2024-26751、CVE-2024-27405、CVE-2024-26898、CVE-2024-26748、CVE-2024-26805）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6871-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26901、CVE-2024-35844、CVE-2024-27024、CVE-2024-26835、CVE-2024-26879、CVE-2024-26846、CVE-2024-35829、CVE-2024-26804、CVE-2024-26802、CVE-2024-27039、CVE-2024-27075、CVE-2024-27076、CVE-2024-26863、CVE-2024-27046、CVE-2024-26776、CVE-2024-26875、CVE-2024-26885、CVE-2024-26583、CVE-2024-26777、CVE-2024-26803、CVE-2024-27047、CVE-2024-26748、CVE-2024-27044、CVE-2024-27416、CVE-2024-26906、CVE-2024-27405、CVE-2024-26749、CVE-2024-27436、CVE-2024-26895、CVE-2023-52662、CVE-2024-26772、CVE-2023-52645、CVE-2024-26787、CVE-2024-26788、CVE-2023-52497、CVE-2024-26795、CVE-2024-26763、CVE-2024-27414、CVE-2024-26870、CVE-2024-27412、CVE-2024-27078、CVE-2024-27388、CVE-2024-26894、CVE-2023-52641、CVE-2024-27053、CVE-2024-26584、CVE-2024-26752、CVE-2024-35845、CVE-2024-26884、CVE-2024-26782、CVE-2024-26859、CVE-2024-26809、CVE-2024-27038、CVE-2024-26897、CVE-2024-26750、CVE-2023-52644、CVE-2024-26848、CVE-2024-26833、CVE-2024-26801、CVE-2024-26872、CVE-2023-52620、CVE-2023-52652、CVE-2024-26839、CVE-2024-26851、CVE-2024-26805、CVE-2024-26659、CVE-2024-26791、CVE-2023-52640、CVE-2024-26883、CVE-2024-26737、CVE-2024-27028、CVE-2024-26603、CVE-2024-27073、CVE-2024-26792、CVE-2024-35830、CVE-2024-26585、CVE-2024-27045、CVE-2024-26880、CVE-2024-27074、CVE-2023-52434、CVE-2024-26778、CVE-2024-26754、CVE-2024-27034、CVE-2024-35828、CVE-2024-26643、CVE-2024-26774、CVE-2024-26878、CVE-2024-26733、CVE-2024-27043、CVE-2023-52656、CVE-2024-26816、CVE-2024-26907、CVE-2024-26838、CVE-2024-26651、CVE-2024-26790、CVE-2024-26840、CVE-2024-26751、CVE-2024-27410、CVE-2023-52447、CVE-2024-27431、CVE-2024-26861、CVE-2024-27077、CVE-2024-26779、CVE-2024-27054、CVE-2024-26601、CVE-2024-26874、CVE-2024-26764、CVE-2023-52650、CVE-2024-26843、CVE-2024-26856、CVE-2024-26820、CVE-2024-26903、CVE-2024-27037、CVE-2024-26798、CVE-2024-27415、CVE-2024-27419、CVE-2024-26736、CVE-2024-27403、CVE-2024-27432、CVE-2024-26735、CVE-2024-26793、CVE-2024-26881、CVE-2024-26889、CVE-2024-27052、CVE-2024-26766、CVE-2024-26882、CVE-2024-27417、CVE-2024-26688、CVE-2024-26747、CVE-2024-26877、CVE-2024-26744、CVE-2024-27051、CVE-2024-26743、CVE-2024-26857、CVE-2024-26855、CVE-2024-26852、CVE-2024-26771、CVE-2024-26891、CVE-2024-27030、CVE-2024-26769、CVE-2024-27413、CVE-2024-26898、CVE-2024-26915、CVE-2024-26845、CVE-2024-27065、CVE-2024-26924、CVE-2024-26862、CVE-2024-27390、CVE-2024-26773）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6919-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26984、 CVE-2024-26838、 CVE-2024-26925、 CVE-2024-26790、 CVE-2024-26955、 CVE-2024-27431、 CVE-2024-26737、 CVE-2024-27044、 CVE-2024-26964、 CVE-2024-26880、 CVE-2024-26926、 CVE-2024-26843、 CVE-2024-26735、 CVE-2024-26881、 CVE-2023-52644、 CVE-2024-26747、 CVE-2024-27405、 CVE-2024-26875、 CVE-2024-35896、 CVE-2024-35829、 CVE-2024-26877、 CVE-2024-26855、 CVE-2024-27414、 CVE-2024-35897、 CVE-2024-35845、 CVE-2024-26601、 CVE-2024-35817、 CVE-2024-36006、 CVE-2024-26957、 CVE-2024-27019、 CVE-2024-35830、 CVE-2024-26977、 CVE-2024-26803、 CVE-2024-26629、 CVE-2024-26994、 CVE-2024-27078、 CVE-2024-35789、 CVE-2023-52641、 CVE-2024-27016、 CVE-2024-26752、 CVE-2024-27028、 CVE-2024-26817、 CVE-2024-26840、 CVE-2024-26969、 CVE-2024-26965、 CVE-2023-52656、 CVE-2024-35973、 CVE-2024-35852、 CVE-2024-26651、 CVE-2024-27432、 CVE-2024-27416、 CVE-2024-26792、 CVE-2024-35877、 CVE-2024-26584、 CVE-2024-26903、 CVE-2024-26951、 CVE-2024-36004、 CVE-2024-26861、 CVE-2024-27412、 CVE-2024-26788、 CVE-2024-35813、 CVE-2024-26931、 CVE-2023-52620、 CVE-2024-27075、 CVE-2024-36008、 CVE-2024-35855、 CVE-2024-27059、 CVE-2024-35806、 CVE-2024-26763、 CVE-2024-35955、 CVE-2024-35936、 CVE-2024-26856、 CVE-2024-26966、 CVE-2024-35969、 CVE-2024-35960、 CVE-2024-35796、 CVE-2024-26810、 CVE-2024-26862、 CVE-2023-52434、 CVE-2024-27046、 CVE-2024-26999、 CVE-2024-26778、 CVE-2023-52497、 CVE-2024-35872、 CVE-2024-26585、 CVE-2024-35978、 CVE-2024-35918、 CVE-2024-35879、 CVE-2024-27388、 CVE-2024-26898、 CVE-2024-26879、 CVE-2024-26882、 CVE-2023-52650、 CVE-2024-35884、 CVE-2024-27396、 CVE-2024-35785、 CVE-2024-36005、 CVE-2024-35989、 CVE-2023-52662、 CVE-2024-35857、 CVE-2024-26828、 CVE-2024-27054、 CVE-2024-26688、 CVE-2024-35997、 CVE-2024-26603、 CVE-2024-26820、 CVE-2024-35915、 CVE-2024-35982、 CVE-2024-26874、 CVE-2024-26801、 CVE-2024-26814、 CVE-2024-27045、 CVE-2024-26897、 CVE-2024-35895、 CVE-2024-35944、 CVE-2024-35804、 CVE-2024-26805、 CVE-2024-27052、 CVE-2024-35851、 CVE-2024-35900、 CVE-2024-35807、 CVE-2024-26816、 CVE-2024-26769、 CVE-2024-27004、 CVE-2024-27001、 CVE-2024-27415、 CVE-2024-35825、 CVE-2024-26777、 CVE-2024-27000、 CVE-2024-27030、 CVE-2024-26878、 CVE-2024-26804、 CVE-2024-27051、 CVE-2024-26934、 CVE-2024-27043、 CVE-2024-26791、 CVE-2024-27009、 CVE-2024-26795、 CVE-2023-52640、 CVE-2024-35893、 CVE-2024-35898、 CVE-2024-26859、 CVE-2024-27393、 CVE-2024-26766、 CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.271-184.369。因此，会受到 ALAS2KERNEL-5.4-2024-068 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    x86/alternatives：禁用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：afs: Increase buffer size in afs_update_volume_status() The max length of volume->vid value is 20 characters. So increase idbuf[] size up to 24 to avoid overflow. Found by Linux Verification Center (linuxtesting.org) with SVACE. [DH:
    Actually, it's 20 + NUL, so increase it to 24 and use snprintf()] (CVE-2024-26736)

    在 Linux 内核中，以下漏洞已修复：

    ARM：ep93xx：将终止符添加到 gpiod_lookup_table (CVE-2024-26751)

    在 Linux 内核中，以下漏洞已修复：

    l2tp：将正确的消息长度传递到 ip6_append_data (CVE-2024-26752)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    afs：修复目录解析中的死循环 (CVE-2024-26848)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    在 Linux 内核中，以下漏洞已修复：

    tls如果初始 process_rx_list 提供非 DATA则停止 recv() (CVE-2024-58239)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.152-100.162。因此，会受到 ALAS2KERNEL-5.15-2024-040 公告中提及的多个漏洞影响。

    2024-09-12：已将 CVE-2024-27431 添加到此公告中。

    2024-09-12：已将 CVE-2024-27415 添加到此公告中。

    2024-09-12：已将 CVE-2024-27413 添加到此公告中。

    2024-08-27：已将 CVE-2024-26798 添加到此公告中。

    2024-08-27：已将 CVE-2024-26773 添加到此公告中。

    2024-08-27：已将 CVE-2024-26803 添加到此公告中。

    2024-08-27：已将 CVE-2024-26820 添加到此公告中。

    2024-08-27：已将 CVE-2024-26857 添加到此公告中。

    2024-08-27：已将 CVE-2024-26804 添加到此公告中。

    2024-08-27：已将 CVE-2024-26774 添加到此公告中。

    2024-08-27：已将 CVE-2024-26659 添加到此公告中。

    2024-08-27：已将 CVE-2024-26763 添加到此公告中。

    2024-08-27：已将 CVE-2024-27024 添加到此公告中。

    2024-08-27：已将 CVE-2024-26735 添加到此公告中。

    2024-08-27：已将 CVE-2024-26791 添加到此公告中。

    2024-08-27：已将 CVE-2024-26845 添加到此公告中。

    2024-08-27：已将 CVE-2024-26840 添加到此公告中。

    2024-08-27：已将 CVE-2024-26835 添加到此公告中。

    2024-08-27：已将 CVE-2024-26688 添加到此公告中。

    2024-08-27：已将 CVE-2024-26851 添加到此公告中。

    2024-08-27：已将 CVE-2024-26772 添加到此公告中。

    2024-08-27：已将 CVE-2024-26750 添加到此公告中。

    2024-08-27：已将 CVE-2024-26805 添加到此公告中。

    2024-08-27：已将 CVE-2024-26764 添加到此公告中。

    2024-08-27：已将 CVE-2023-52641 添加到此公告中。

    2024-08-27：已将 CVE-2024-26793 添加到此公告中。

    2024-07-03：已将 CVE-2023-52620 添加到此公告中。

    2024-07-03：已将 CVE-2024-0841 添加到此公告中。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    2024-05-23：已将 CVE-2024-26782 添加到此公告中。

    2024-04-25：已将 CVE-2024-26603 添加到此公告中。

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错

    在此变更之前，用户空间缓冲区的预期大小取自 fx_sw->xstate_size。
    用户可从用户空间更改 fx_sw->xstate_size，因此可以构造 sigreturn 帧，其中

    * fx_sw->xstate_size 小于 fx_sw->xfeatures 中的有效位所需大小。*用户空间取消了部分 sigrame fpu 缓冲区的映射，因此并非 xrstor 所需的所有缓冲区都可访问。

    在这种情况下，xrstor 会尝试还原并访问导致错误的未映射区域。但 fault_in_readable 还是会成功，因为 buf + fx_sw->xstate_size 仍在映射区域内，因此它会返回并再次尝试 xrstor。它将永远循环旋转。

    相反，XRSTOR 可接触的最大大小（取自 fpstate->user_size）中存在错误。

    [ dhansen：调整主题/变更日志 ] (CVE-2024-26603)

    在 Linux 内核中，以下漏洞已修复：

    xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，以下漏洞已修复：

    af_unix：清除 GC 中的队列之前先终止 oob_skb ref。(CVE-2024-26750)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)

    在 Linux 内核中，以下漏洞已修复：

    net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    hv_netvsc：如果 NET_DEVICE_REGISTER 缺少，则在 netvsc_probe 中注册 VF (CVE-2024-26820)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    在 Linux 内核中，以下漏洞已修复：

    geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)

    在 Linux 内核中，以下漏洞已修复：

    net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6821-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6828-1 公告中提及的多个漏洞影响。

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    据发现，Linux 内核中的 Open vSwitch 实施在特定条件下，于递归操作期间可能发生堆栈溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 发现，初始分支历史记录注入漏洞 (CVE-2022-0001) 的 Linux 内核缓解措施不足以用于 Intel 处理器。本地攻击者可能利用此问题泄露敏感信息。(CVE-2024-2201)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 电源管理核心；

    - 总线设备；

    - 硬件随机数发生器核心；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - IIO 磁力计传感器驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - PHY 驱动程序；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - NFC 子系统；

    - 数据包套接字；

    - RDS 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - Tomoyo 安全模块；

    - Realtek 音频编解码器；

    - USB 音频设备；（CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6892-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26643、CVE-2024-26735、CVE-2024-27024、CVE-2024-26838、CVE-2024-27045、CVE-2024-26747、CVE-2024-26774、CVE-2024-26889、CVE-2024-26766、CVE-2024-26878、CVE-2024-35845、CVE-2024-27034、CVE-2024-26857、CVE-2024-26863、CVE-2024-27030、CVE-2024-27043、CVE-2023-52662、CVE-2024-26787、CVE-2024-26782、CVE-2023-52434、CVE-2024-26802、CVE-2024-26776、CVE-2024-26584、CVE-2024-26875、CVE-2023-52650、CVE-2024-26879、CVE-2024-26820、CVE-2024-27410、CVE-2024-26859、CVE-2024-26744、CVE-2024-26743、CVE-2024-27075、CVE-2024-35830、CVE-2024-26779、CVE-2024-26843、CVE-2024-26778、CVE-2024-27046、CVE-2024-27412、CVE-2024-26839、CVE-2024-26773、CVE-2024-26748、CVE-2023-52620、CVE-2024-26805、CVE-2024-26915、CVE-2024-26848、CVE-2024-26688、CVE-2024-26840、CVE-2024-26856、CVE-2024-27414、CVE-2023-52645、CVE-2024-26880、CVE-2023-52656、CVE-2024-27053、CVE-2024-26752、CVE-2024-27047、CVE-2024-27416、CVE-2024-26882、CVE-2024-26803、CVE-2024-27073、CVE-2024-26884、CVE-2024-26769、CVE-2024-26737、CVE-2024-27054、CVE-2024-27044、CVE-2024-26777、CVE-2024-26749、CVE-2024-27436、CVE-2024-26788、CVE-2024-26751、CVE-2024-35828、CVE-2024-26891、CVE-2024-26771、CVE-2024-26877、CVE-2024-26733、CVE-2024-26793、CVE-2024-26659、CVE-2024-27419、CVE-2024-26870、CVE-2024-26651、CVE-2024-27413、CVE-2024-26895、CVE-2024-27065、CVE-2024-26881、CVE-2023-52640、CVE-2024-27415、CVE-2024-26795、CVE-2024-26603、CVE-2024-26754、CVE-2024-26874、CVE-2023-52644、CVE-2024-26798、CVE-2024-26862、CVE-2024-26861、CVE-2024-26907、CVE-2024-26897、CVE-2024-26801、CVE-2024-27388、CVE-2024-26894、CVE-2024-27077、CVE-2024-26792、CVE-2024-26583、CVE-2023-52497、CVE-2024-26804、CVE-2024-26764、CVE-2023-52641、CVE-2024-26585、CVE-2024-27076、CVE-2024-27405、CVE-2024-26898、CVE-2024-35829、CVE-2024-26835、CVE-2024-26852、CVE-2024-27390、CVE-2024-26791、CVE-2024-27403、CVE-2024-26906、CVE-2024-27074、CVE-2024-26601、CVE-2024-35844、CVE-2024-26816、CVE-2024-27028、CVE-2024-27432、CVE-2024-26901、CVE-2024-27078、CVE-2024-26872、CVE-2024-26833、CVE-2024-27039、CVE-2024-26846、CVE-2024-26855、CVE-2024-26885、CVE-2024-27038、CVE-2024-27037、CVE-2024-26883、CVE-2024-26924、CVE-2024-27051、CVE-2024-26845、CVE-2024-26809、CVE-2024-27431、CVE-2023-52652、CVE-2023-52447、CVE-2024-27417、CVE-2024-26772、CVE-2024-26736、CVE-2024-26903、CVE-2024-26750、CVE-2024-26790、CVE-2024-27052、CVE-2024-26851、CVE-2024-26763）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207884	openSUSE 15 セキュリティ更新: kernel (SUSE-SU-2024:3483-1)	Nessus	SuSE Local Security Checks	2024/9/28	2025/9/26	high
200225	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6821-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/8/27	high
200372	Ubuntu 20.04 LTS : Linux kernel (Intel IoTG) の脆弱性 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2025/9/24	high
202170	Ubuntu 20.04 LTS : Linux カーネル (IBM) の脆弱性 (USN-6892-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/24	high
210815	RHEL 9 : kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/10/28	high
228257	Linux Distros 未修补的漏洞：CVE-2024-26835	Nessus	Misc.	2025/3/5	2025/10/28	medium
200450	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6831-1)	Nessus	Ubuntu Local Security Checks	2024/6/12	2025/9/24	high
200634	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-6821-4)	Nessus	Ubuntu Local Security Checks	2024/6/14	2024/8/27	high
201863	Ubuntu 20.04 LTS：Linux 内核 (HWE) 漏洞 (USN-6871-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2025/9/24	high
204794	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
198245	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2024-068 (ALASKERNEL-5.4-2024-068)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2025/10/6	high
192741	Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-040)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2024/12/11	high
200225	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6821-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/8/27	high
200372	Ubuntu 20.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2025/9/24	high
202170	Ubuntu 20.04 LTS：Linux 内核 (IBM) 漏洞 (USN-6892-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/24	high
210815	RHEL 9：内核 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high