远程主机上安装的内核版本低于 5.4.271-184.369。因此，会受到 ALAS2KERNEL-5.4-2024-068 公告中提及的多个漏洞影响。

    2024-12-05：已将 CVE-2024-26754 添加到此公告中。

    2024-12-05：已将 CVE-2024-27414 添加到此公告中。

    2024-09-12：已将 CVE-2024-35807 添加到此公告中。

    2024-09-12：已将 CVE-2024-27413 添加到此公告中。

    2024-08-27：已将 CVE-2024-26773 添加到此公告中。

    2024-08-27：已将 CVE-2024-26840 添加到此公告中。

    2024-08-27：已将 CVE-2024-26752 添加到此公告中。

    2024-08-27：已将 CVE-2024-26751 添加到此公告中。

    2024-08-27：已将 CVE-2024-26835 添加到此公告中。

    2024-08-27：已将 CVE-2024-26688 添加到此公告中。

    2024-08-27：已将 CVE-2024-26804 添加到此公告中。

    2024-08-27：已将 CVE-2024-26772 添加到此公告中。

    2024-08-27：已将 CVE-2024-26763 添加到此公告中。

    2024-08-27：已将 CVE-2024-26805 添加到此公告中。

    2024-08-27：已将 CVE-2024-26764 添加到此公告中。

    2024-08-27：已将 CVE-2024-26735 添加到此公告中。

    2024-08-27：已将 CVE-2024-26848 添加到此公告中。

    2024-08-27：已将 CVE-2024-26793 添加到此公告中。

    2024-08-27：已将 CVE-2024-26791 添加到此公告中。

    2024-08-27：已将 CVE-2024-26845 添加到此公告中。

    2024-07-03：已将 CVE-2023-52504 添加到此公告中。

    2024-07-03：已将 CVE-2024-0841 添加到此公告中。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    x86/alternatives：禁用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)

    在 Linux 内核中，以下漏洞已修复：

    fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    在 Linux 内核中，已解决以下漏洞：afs：增加 afs_update_volume_status() 中的缓冲区大小 volume->vid 值的最大长度为 20 个字符。因此，将 idbuf[] 的大小增加到 24 以避免溢出。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。[DH：
    实际上，它是 20 + NUL，因此将其增加到 24 并使用 snprintf()] (CVE-2024-26736)

    在 Linux 内核中，以下漏洞已修复：

    ARM：ep93xx：将终止符添加到 gpiod_lookup_table (CVE-2024-26751)

    在 Linux 内核中，以下漏洞已修复：

    l2tp：将正确的消息长度传递到 ip6_append_data (CVE-2024-26752)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)

    在 Linux 内核中，以下漏洞已修复：

    fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)

    在 Linux 内核中，以下漏洞已修复：

    gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)

    在 Linux 内核中，以下漏洞已修复：

    net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    在 Linux 内核中，以下漏洞已修复：

    netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)

    在 Linux 内核中，以下漏洞已修复：

    - cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)

    在 Linux 内核中，以下漏洞已修复：

    afs：修复目录解析中的死循环 (CVE-2024-26848)

    在 Linux 内核中，以下漏洞已修复：

    efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2394 公告中提及的多个漏洞影响。

  - 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

  - 内核：memcg 未限制 POSIX 文件锁定的数量，可导致内存耗尽 (CVE-2022-0480)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整数溢出漏洞 (CVE-2022-45934)

  - 内核：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

  - 内核：cxgb4：ch_flower_stats_cb() 中的释放后使用漏洞 (CVE-2023-4133)

  - 内核：netfilter：nf_tables：nf_tables_newtable() 中的越界访问漏洞 (CVE-2023-6040)

  - 内核：NVMe：nvmet_ctrl_find_get 中因越界读取导致的信息泄漏问题 (CVE-2023-6121)

  - 内核：scatterwalk_copychunks 中的本地 DoS 漏洞 (CVE-2023-6176)

  - 内核：GC 删除 SKB 会与 unix_stream_read_generic() 发生争用，导致 UAF (CVE-2023-6531)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：nft_dynset_init() 中的空指针取消引用漏洞 (CVE-2023-6622)

  - 内核：lib/idr.c 中的 ida_free 包含空指针取消引用漏洞 (CVE-2023-6915)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中的释放后使用 (CVE-2023-6932)

  - 内核：蓝牙转发和未来保密攻击与防御 (CVE-2023-24023)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

  - Kernel：蓝牙子系统的 hci_conn_cleanup 中包含双重释放漏洞 (CVE-2023-28464)

  - 内核：蓝牙：HCI：net/bluetooth/hci_sync.c 中的全局越界访问漏洞 (CVE-2023-28866)

  - 内核：在 hci_uart_tty_ioctl 中，HCIUARTSETPROTO 和 HCIUARTGETPROTO 之间存在竞争条件 (CVE-2023-31083)

  - 内核：usb：read_descriptors 中的越界读取漏洞 (CVE-2023-37453)

  - 内核：netfilter：nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

  - 内核：netfilter：xtables sctp match_flags() 中的越界读取漏洞 (CVE-2023-39193)

  - 内核：xfrm：__xfrm_state_filter_match() 中的越界读取漏洞 (CVE-2023-39194)

  - 内核：QXL：qxl_mode_dumb_create() 中的争用条件会导致释放后使用 (CVE-2023-39198)

  - 内核：ipv4：ipv4_send_dest_unreach() 中的空指针取消引用漏洞 (CVE-2023-42754)

  - 内核：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的争用条件 (CVE-2023-42756)

  - 内核：lib/kobject.c 容易受到 fill_kobj_path 的越界写入漏洞影响 (CVE-2023-45863)

  - 内核：io_uring_show_fdinfo 中的空指针取消引用漏洞 (CVE-2023-46862)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

  - 内核：net/atm/ioctl.c 中包含释放后使用漏洞 (CVE-2023-51780)

  - 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

  - 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

  - 内核：perf/x86/lbr：筛选 vsyscall 地址 (CVE-2023-52476)

  - 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形  (CVE-2023-52489)

  - 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

  - 内核：HID：sony：修复 sony_probe() 中潜在的内存泄漏问题 (CVE-2023-52529)

  - 内核：team：更改团队设备类型时会发生空指针取消引用问题 (CVE-2023-52574)

  - 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

  - 内核：net/core：ETH_P_1588 流分析器中的内核崩溃问题 (CVE-2023-52580)

  - 内核：netfilter：nf_tables：当超过 255 个元素到期时会发生内存泄漏 (CVE-2023-52581)

  - 内核：net/sched：act_ct：修复了 ooo 分段上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

  - 内核：netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：hugetlbfs：hugetlbfs_fill_super 函数中的空指针取消引用漏洞 (CVE-2024-0841)

  - 内核：nf_tables：nft_setelem_catchall_deactivate() 函数中的释放后使用漏洞 (CVE-2024-1085)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - 内核：tls：异步通知和套接字关闭之间的争用问题 (CVE-2024-26583)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - 内核：tls：tx 工作排程和套接字关闭之间的争用问题 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

  - 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-26609)

  - 内核：ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6900-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    据发现，Linux 内核中的 Open vSwitch 实施在特定条件下，于递归操作期间可能发生堆栈溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-1151)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - x86 架构；

    - 加密 API；

    - Android 驱动程序；

    - 区块层子系统；

    - 蓝牙驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - IIO 磁力计传感器驱动程序；

    - InfiniBand 驱动程序；

    - 片上互连管理框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - PHY 驱动程序；

    - MediaTek PM 域；

    - SCSI 驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - 文件系统基础设施；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - Core 内核；

    - 内存管理；

    - 蓝牙子系统；

    - CAN 网络层；

    - Devlink API；

    - 握手 API；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NFC 子系统；

    - RxRPC 会话套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - Realtek 音频编解码器；（CVE-2024-26666、CVE-2024-26691、CVE-2024-26681、CVE-2024-26715、CVE-2024-26674、CVE-2024-26790、CVE-2024-26677、CVE-2024-26675、CVE-2024-26696、CVE-2024-26925、CVE-2024-26782、CVE-2024-26798、CVE-2024-26702、CVE-2024-35833、CVE-2024-26825、CVE-2024-26680、CVE-2024-26723、CVE-2024-26703、CVE-2024-26822、CVE-2024-26718、CVE-2024-26695、CVE-2024-26693、CVE-2024-26733、CVE-2024-26659、CVE-2023-52643、CVE-2024-26667、CVE-2024-26601、CVE-2024-26923、CVE-2024-26726、CVE-2024-26676、CVE-2024-26924、CVE-2024-26889、CVE-2024-26685、CVE-2024-26720、CVE-2024-26820、CVE-2024-26919、CVE-2024-26642、CVE-2024-26890、CVE-2023-52637、CVE-2024-26602、CVE-2024-26603、CVE-2023-52880、CVE-2024-26606、CVE-2024-26708、CVE-2024-26697、CVE-2024-26643、CVE-2024-26916、CVE-2024-26661、CVE-2024-26707、CVE-2024-26910、CVE-2024-27416、CVE-2024-26716、CVE-2023-52645、CVE-2024-26600、CVE-2023-52642、CVE-2023-52631、CVE-2024-26926、CVE-2024-26593、CVE-2024-26735、CVE-2024-26917、CVE-2024-26698、CVE-2024-26838、CVE-2024-26694、CVE-2024-26664、CVE-2024-26898、CVE-2024-26719、CVE-2024-26802、CVE-2024-26826、CVE-2024-26679、CVE-2024-26824、CVE-2024-26831、CVE-2024-26792、CVE-2024-26700、CVE-2024-26818、CVE-2024-26920、CVE-2024-26829、CVE-2024-26710、CVE-2023-52638、CVE-2024-26714、CVE-2024-26809、CVE-2024-26789、CVE-2024-26689、CVE-2024-26722、CVE-2024-26660、CVE-2024-26734、CVE-2024-26736、CVE-2024-26828、CVE-2024-26717、CVE-2024-26830、CVE-2024-26711、CVE-2024-26665、CVE-2024-26662、CVE-2024-26748、CVE-2024-26688、CVE-2024-26712、CVE-2024-26922、CVE-2024-26684、CVE-2024-26663、CVE-2024-26803）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3138 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6821-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6828-1 公告中提及的多个漏洞影响。

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    据发现，Linux 内核中的 Open vSwitch 实施在特定条件下，于递归操作期间可能发生堆栈溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 发现，初始分支历史记录注入漏洞 (CVE-2022-0001) 的 Linux 内核缓解措施不足以用于 Intel 处理器。本地攻击者可能利用此问题泄露敏感信息。(CVE-2024-2201)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 电源管理核心；

    - 总线设备；

    - 硬件随机数发生器核心；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - IIO 磁力计传感器驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - PHY 驱动程序；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - NFC 子系统；

    - 数据包套接字；

    - RDS 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - Tomoyo 安全模块；

    - Realtek 音频编解码器；

    - USB 音频设备；（CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6892-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26643、CVE-2024-26735、CVE-2024-27024、CVE-2024-26838、CVE-2024-27045、CVE-2024-26747、CVE-2024-26774、CVE-2024-26889、CVE-2024-26766、CVE-2024-26878、CVE-2024-35845、CVE-2024-27034、CVE-2024-26857、CVE-2024-26863、CVE-2024-27030、CVE-2024-27043、CVE-2023-52662、CVE-2024-26787、CVE-2024-26782、CVE-2023-52434、CVE-2024-26802、CVE-2024-26776、CVE-2024-26584、CVE-2024-26875、CVE-2023-52650、CVE-2024-26879、CVE-2024-26820、CVE-2024-27410、CVE-2024-26859、CVE-2024-26744、CVE-2024-26743、CVE-2024-27075、CVE-2024-35830、CVE-2024-26779、CVE-2024-26843、CVE-2024-26778、CVE-2024-27046、CVE-2024-27412、CVE-2024-26839、CVE-2024-26773、CVE-2024-26748、CVE-2023-52620、CVE-2024-26805、CVE-2024-26915、CVE-2024-26848、CVE-2024-26688、CVE-2024-26840、CVE-2024-26856、CVE-2024-27414、CVE-2023-52645、CVE-2024-26880、CVE-2023-52656、CVE-2024-27053、CVE-2024-26752、CVE-2024-27047、CVE-2024-27416、CVE-2024-26882、CVE-2024-26803、CVE-2024-27073、CVE-2024-26884、CVE-2024-26769、CVE-2024-26737、CVE-2024-27054、CVE-2024-27044、CVE-2024-26777、CVE-2024-26749、CVE-2024-27436、CVE-2024-26788、CVE-2024-26751、CVE-2024-35828、CVE-2024-26891、CVE-2024-26771、CVE-2024-26877、CVE-2024-26733、CVE-2024-26793、CVE-2024-26659、CVE-2024-27419、CVE-2024-26870、CVE-2024-26651、CVE-2024-27413、CVE-2024-26895、CVE-2024-27065、CVE-2024-26881、CVE-2023-52640、CVE-2024-27415、CVE-2024-26795、CVE-2024-26603、CVE-2024-26754、CVE-2024-26874、CVE-2023-52644、CVE-2024-26798、CVE-2024-26862、CVE-2024-26861、CVE-2024-26907、CVE-2024-26897、CVE-2024-26801、CVE-2024-27388、CVE-2024-26894、CVE-2024-27077、CVE-2024-26792、CVE-2024-26583、CVE-2023-52497、CVE-2024-26804、CVE-2024-26764、CVE-2023-52641、CVE-2024-26585、CVE-2024-27076、CVE-2024-27405、CVE-2024-26898、CVE-2024-35829、CVE-2024-26835、CVE-2024-26852、CVE-2024-27390、CVE-2024-26791、CVE-2024-27403、CVE-2024-26906、CVE-2024-27074、CVE-2024-26601、CVE-2024-35844、CVE-2024-26816、CVE-2024-27028、CVE-2024-27432、CVE-2024-26901、CVE-2024-27078、CVE-2024-26872、CVE-2024-26833、CVE-2024-27039、CVE-2024-26846、CVE-2024-26855、CVE-2024-26885、CVE-2024-27038、CVE-2024-27037、CVE-2024-26883、CVE-2024-26924、CVE-2024-27051、CVE-2024-26845、CVE-2024-26809、CVE-2024-27431、CVE-2023-52652、CVE-2023-52447、CVE-2024-27417、CVE-2024-26772、CVE-2024-26736、CVE-2024-26903、CVE-2024-26750、CVE-2024-26790、CVE-2024-27052、CVE-2024-26851、CVE-2024-26763）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-2 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26684、CVE-2024-26889、CVE-2024-26662、CVE-2024-26660、CVE-2024-26708、CVE-2024-26677、CVE-2024-26696、CVE-2024-26664、CVE-2024-26642、CVE-2023-52637、CVE-2024-26680、CVE-2024-26822、CVE-2023-52638、CVE-2024-26830、CVE-2024-26715、CVE-2024-26693、CVE-2024-26697、CVE-2024-26694、CVE-2024-26685、CVE-2023-52642、CVE-2024-26691、CVE-2024-26798、CVE-2024-26828、CVE-2024-26663、CVE-2024-26710、CVE-2024-26601、CVE-2024-26707、CVE-2024-26802、CVE-2024-26675、CVE-2024-26826、CVE-2024-26916、CVE-2024-26803、CVE-2024-26700、CVE-2024-26917、CVE-2024-26600、CVE-2024-26825、CVE-2024-26716、CVE-2024-26602、CVE-2024-26698、CVE-2024-26711、CVE-2024-26920、CVE-2024-26722、CVE-2024-26681、CVE-2024-26674、CVE-2024-26712、CVE-2024-26735、CVE-2024-26782、CVE-2024-26734、CVE-2024-26926、CVE-2024-26923、CVE-2023-52880、CVE-2024-26719、CVE-2024-26593、CVE-2024-26603、CVE-2024-26922、CVE-2024-26717、CVE-2024-26695、CVE-2023-52643、CVE-2024-35833、CVE-2024-26733、CVE-2024-26667、CVE-2024-26659、CVE-2024-26714、CVE-2024-26748、CVE-2024-26702、CVE-2024-26676、CVE-2024-26718、CVE-2024-27416、CVE-2024-26890、CVE-2024-26720、CVE-2024-26838、CVE-2024-26665、CVE-2024-26792、CVE-2024-26818、CVE-2024-26679、CVE-2024-26606、CVE-2024-26736、CVE-2024-26829、CVE-2023-52631、CVE-2024-26790、CVE-2024-26824、CVE-2024-26820、CVE-2024-26831、CVE-2024-26689、CVE-2024-26898、CVE-2024-26789、CVE-2024-26703、CVE-2023-52645、CVE-2024-26688、CVE-2024-26723、CVE-2024-26919、CVE-2024-26661、CVE-2024-26726、CVE-2024-26910、CVE-2024-26666)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.271-184.369。因此，會受到 ALAS2KERNEL-54-2024-068 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2024-26754 新增至此公告。

    2024-12-05：已將 CVE-2024-27414 新增至此公告。

    2024-09-12：已將 CVE-2024-35807 新增至此公告。

    2024-09-12：已將 CVE-2024-27413 新增至此公告。

    2024-08-27：已將 CVE-2024-26773 新增至此公告。

    2024-08-27：已將 CVE-2024-26840 新增至此公告。

    2024-08-27：已將 CVE-2024-26752 新增至此公告。

    2024-08-27：已將 CVE-2024-26751 新增至此公告。

    2024-08-27：已將 CVE-2024-26835 新增至此公告。

    2024-08-27：已將 CVE-2024-26688 新增至此公告。

    2024-08-27：已將 CVE-2024-26804 新增至此公告。

    2024-08-27：已將 CVE-2024-26772 新增至此公告。

    2024-08-27：已將 CVE-2024-26763 新增至此公告。

    2024-08-27：已將 CVE-2024-26805 新增至此公告。

    2024-08-27：已將 CVE-2024-26764 新增至此公告。

    2024-08-27：已將 CVE-2024-26735 新增至此公告。

    2024-08-27：已將 CVE-2024-26848 新增至此公告。

    2024-08-27：已將 CVE-2024-26793 新增至此公告。

    2024-08-27：已將 CVE-2024-26791 新增至此公告。

    2024-08-27：已將 CVE-2024-26845 新增至此公告。

    2024-07-03：已將 CVE-2023-52504 新增至此公告。

    2024-07-03：已將 CVE-2024-0841 新增至此公告。

    2024-06-06：已將 CVE-2024-27417 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    x86/alternatives：停用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    在 Linux 核心 hugetlbfs 功能的 hugetlbfs_fill_super 函式中發現一個 NULL 指標解除參照缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2024-0841)

    在 Linux 核心中，下列弱點已解決：

    fs、hugetlb：修復 hugetlbs_fill_super 中的 NULL 指標解除參照 (CVE-2024-26688)

    在 Linux 核心中，下列弱點已解決：

    ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26735)

    在 Linux 核心中，下列弱點已解決：afs：增加 afs_update_volume_status() 中的緩衝區大小 volume->vid 值的最大長度為 20 個字元。因此，將 idbuf[] 大小增加至 24 以避免溢位。由 Linux Verification Center (linuxtesting.org) 和 SVACE 發現。[DH：
    實際上是 20 + NUL，因此請將其增加到 24 並使用 snprintf()] (CVE-2024-26736)

    在 Linux 核心中，下列弱點已解決：

    ARM：ep93xx：將結束字元新增至 gpiod_lookup_table (CVE-2024-26751)

    在 Linux 核心中，下列弱點已解決：

    l2tp：將正確的訊息長度傳遞至 ip6_append_data (CVE-2024-26752)

    在 Linux 核心中，下列弱點已解決：

    gtp：修正 gtp_genl_dump_pdp() 中的使用已釋放記憶體和 Null 指標解除參照問題 (CVE-2024-26754)

    在 Linux 核心中，下列弱點已解決：

    dm-crypt：使用經驗證的加密時不修改資料 (CVE-2024-26763)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：將 kiocb_set_cancel_fn() 限制為透過 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    在 Linux 核心中，下列弱點已解決：

    btrfs：dev-replace：正確驗證裝置名稱 (CVE-2024-26791)

    在 Linux 核心中，下列弱點已解決：

    gtp：修復 gtp_newlink() 中的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26793)

    在 Linux 核心中，下列弱點已解決：

    net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    在 Linux 核心中，下列弱點已解決：

    netlink：修復 __skb_datagram_iter 中的 kernel-infoleak-after-free 問題 (CVE-2024-26805)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：設定勾點登錄失敗時的休眠旗標 (CVE-2024-26835)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：修復 cachefiles_add_cache() 中的記憶體流失問題 (CVE-2024-26840)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：core：新增 TMF 至 tmr_list 處理 (CVE-2024-26845)

    在 Linux 核心中，下列弱點已解決：

    afs：修正目錄剖析中的無限迴圈問題 (CVE-2024-26848)

    在 Linux 核心中，下列弱點已解決：

    efi/capsule-loader：修正不正確的配置大小 (CVE-2024-27413)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：修正 IFLA_BRIDGE_FLAGS 回寫的錯誤邏輯 (CVE-2024-27414)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修復 inet6_rtm_getaddr() 中潛在的結構網路洩漏問題 (CVE-2024-27417)

    在 Linux 核心中，下列弱點已解決：

    ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.152-100.162。因此，會受到 ALAS2KERNEL-515-2024-040 公告中所提及的多個弱點影響。

    2024-09-12：已將 CVE-2024-27431 新增至此公告。

    2024-09-12：已將 CVE-2024-27415 新增至此公告。

    2024-09-12：已將 CVE-2024-27413 新增至此公告。

    2024-08-27：已將 CVE-2024-26798 新增至此公告。

    2024-08-27：已將 CVE-2024-26773 新增至此公告。

    2024-08-27：已將 CVE-2024-26803 新增至此公告。

    2024-08-27：已將 CVE-2024-26820 新增至此公告。

    2024-08-27：已將 CVE-2024-26857 新增至此公告。

    2024-08-27：已將 CVE-2024-26804 新增至此公告。

    2024-08-27：已將 CVE-2024-26774 新增至此公告。

    2024-08-27：已將 CVE-2024-26659 新增至此公告。

    2024-08-27：已將 CVE-2024-26763 新增至此公告。

    2024-08-27：已將 CVE-2024-27024 新增至此公告。

    2024-08-27：已將 CVE-2024-26735 新增至此公告。

    2024-08-27：已將 CVE-2024-26791 新增至此公告。

    2024-08-27：已將 CVE-2024-26845 新增至此公告。

    2024-08-27：已將 CVE-2024-26840 新增至此公告。

    2024-08-27：已將 CVE-2024-26835 新增至此公告。

    2024-08-27：已將 CVE-2024-26688 新增至此公告。

    2024-08-27：已將 CVE-2024-26851 新增至此公告。

    2024-08-27：已將 CVE-2024-26772 新增至此公告。

    2024-08-27：已將 CVE-2024-26750 新增至此公告。

    2024-08-27：已將 CVE-2024-26805 新增至此公告。

    2024-08-27：已將 CVE-2024-26764 新增至此公告。

    2024-08-27：已將 CVE-2023-52641 新增至此公告。

    2024-08-27：已將 CVE-2024-26793 新增至此公告。

    2024-07-03：已將 CVE-2023-52620 新增至此公告。

    2024-07-03：已將 CVE-2024-0841 新增至此公告。

    2024-06-06：已將 CVE-2024-27417 新增至此公告。

    2024-05-23：已將 CVE-2024-26782 新增至此公告。

    2024-04-25：已將 CVE-2024-26603 新增至此公告。

    在 Linux 核心的 smb 用戶端中發現一個缺陷。在 smb2_parse_contexts() 函式中發現潛在的超出邊界錯誤。smb2_parse_contexts() 中解除參照建立內容前會驗證位移和長度。(CVE-2023-52434)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：在 attr_allocate_frame() 結尾新增 NULL 指標解除參照檢查 (CVE-2023-52641)

    在 Linux 核心 hugetlbfs 功能的 hugetlbfs_fill_super 函式中發現一個 NULL 指標解除參照缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2024-0841)

    在 Linux 核心的 IPv4 網路堆疊中發現一個弱點。在某些情況下，MPTCP 和 NetLabel 的設定方式可觸發 net/ipv4/af_inet.c:inet_sock_destruct() 中的重複釋放記憶體錯誤。這可造成系統當機和拒絕服務，也可能導致任意程式碼執行。(CVE-2024-1627)

    在 Linux 核心中，下列弱點已解決：

    ext4：如果在 fc 重播之下，區塊釋放失敗後會重新產生 buddy

    這基本還原了認可 6bd97bf273bd (ext4：移除多餘的 mb_regenerate_buddy()) 並重新引入 mb_regenerate_buddy()。根據 mb_free_blocks() 中的程式碼，快速 commit 重播最終會導致區塊被重複標記為已释放。這會造成 buddy 點陣圖損毀，因此我們需要在這種情況下重新產生點陣圖。(CVE-2024-26601)

    在 Linux 核心中，下列弱點已解決：

    x86/fpu：停止依賴使用者空間以防止 xsave 緩衝區中的資訊錯誤

    在此變更之前，預期的使用者空間緩衝區大小取自 fx_sw->xstate_size。
    使用者可從使用者空間變更 fx_sw->xstate_size，因此可建構 sigreturn 幀，其中：

    * fx_sw->xstate_size 小於 fx_sw->xfeatures 中有效位元所需的大小。* 使用者空間會取消對應部分 sigrame fpu 緩衝區，因此無法存取 xrstor 所需的所有緩衝區。

    在此情況下，xrstor 會嘗試還原並存取未對應的區域，進而造成錯誤。但由於 buf + fx_sw->xstate_size 位於靜止的對應區域內，fault_in_readable 即會成功，因此會返回並再次嘗試 xrstor。它將在此迴圈中無限旋轉。

    相反，錯誤在於 XRSTOR 可接觸的最大大小 (取自 fpstate->user_size)。

    [ dhansen：tweak subject / changelog ] (CVE-2024-26603)

    在 Linux 核心中，下列弱點已解決：

    xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    在 Linux 核心中，下列弱點已解決：

    fs、hugetlb：修復 hugetlbs_fill_super 中的 NULL 指標解除參照 (CVE-2024-26688)

    在 Linux 核心中，下列弱點已解決：

    ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26735)

    在 Linux 核心中，下列弱點已解決：

    af_unix：在 GC 期間清除佇列前放置 oob_skb 參照。(CVE-2024-26750)

    在 Linux 核心中，下列弱點已解決：

    dm-crypt：使用經驗證的加密時不修改資料 (CVE-2024-26763)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：將 kiocb_set_cancel_fn() 限制為透過 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免當區塊點陣圖損毀時 mb_update_avg_fragment_size() 中發生除以 0 錯誤 (CVE-2024-26774)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修復通訊端卸除時的重複釋放問題 (CVE-2024-26782)

    在 Linux 核心中，下列弱點已解決：

    btrfs：dev-replace：正確驗證裝置名稱 (CVE-2024-26791)

    在 Linux 核心中，下列弱點已解決：

    gtp：修復 gtp_newlink() 中的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26793)

    在 Linux 核心中，下列弱點已解決：

    fbcon：一律還原 fbcon_do_set_font() 中的舊字型資料 (CVE-2024-26798)

    在 Linux 核心中，下列弱點已解決：

    net：veth：即使在當機時，也要在清除 XDP 時清除 GRO (CVE-2024-26803)

    在 Linux 核心中，下列弱點已解決：

    net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    在 Linux 核心中，下列弱點已解決：

    netlink：修復 __skb_datagram_iter 中的 kernel-infoleak-after-free 問題 (CVE-2024-26805)

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc：如果 NET_DEVICE_REGISTER 遺漏，則在 netvsc_probe 中註冊 VF (CVE-2024-26820)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：設定勾點登錄失敗時的休眠旗標 (CVE-2024-26835)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：修復 cachefiles_add_cache() 中的記憶體流失問題 (CVE-2024-26840)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：core：新增 TMF 至 tmr_list 處理 (CVE-2024-26845)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    在 Linux 核心中，下列弱點已解決：

    geneve：確保提取 geneve_rx() 中的內部標頭 (CVE-2024-26857)

    在 Linux 核心中，下列弱點已解決：

    net/rds：修復 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 核心中，下列弱點已解決：

    efi/capsule-loader：修正不正確的配置大小 (CVE-2024-27413)

    在 Linux 核心中，下列弱點已解決：

    netfilter：bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CVE-2024-27415)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修復 inet6_rtm_getaddr() 中潛在的結構網路洩漏問題 (CVE-2024-27417)

    在 Linux 核心中，下列弱點已解決：

    cpumap：執行 XDP 程式前，將 xdp_rxq_info 結構零初始化 (CVE-2024-27431)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2394 公告中提及的多個弱點影響。

  - 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

  - 核心：memcg 未限制 POSIX 檔案鎖定的數量，進而允許記憶體耗盡 (CVE-2022-0480)

  - 核心：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

  - 核心：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整數溢位弱點 (CVE-2022-45934)

  - 核心：drivers/tty/vt/vc_screen.c 中的 vcs_read 包含因爭用導致的釋放後使用弱點 (CVE-2023-3567)

  - 核心：cxgb4：ch_flow_stats_cb() 中的釋放後使用弱點 (CVE-2023-4133)

  - 核心：netfilter：nf_tables：nf_tables_newtable() 中的超出邊界存取弱點 (CVE-2023-6040)

  - 核心：NVMe：nvmet_ctrl_find_get 中的超出邊界讀取會導致資訊洩漏 (CVE-2023-6121)

  - 核心：scatterwalk_copychunks 中的本機 DoS 弱點 (CVE-2023-6176)

  - 核心：GC 刪除 SKB 會與 unix_stream_read_generic() 發生爭用，進而導致 UAF (CVE-2023-6531)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：nft_dynset_init() 中的 Null 指標解除參照弱點 (CVE-2023-6622)

  - 核心：lib/idr.c 中的 ida_free 包含 Null 指標解除參照弱點 (CVE-2023-6915)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

  - 核心：IPv4 IGMP 中的釋放後使用弱點 (CVE-2023-6932)

  - 核心：藍牙轉寄和未來密碼攻擊與防禦 (CVE-2023-24023)

  - kernel：irdma：不當存取控制 (CVE-2023-25775)

  - 核心：藍牙子系統的 hci_conn_cleanup 中包含重複釋放弱點 (CVE-2023-28464)

  - 核心：藍牙：HCI：net/bluetooth/hci_sync.c 中的全域超出邊界存取弱點 (CVE-2023-28866)

  - 核心：hci_uart_tty_ioctl 中 HCIUARTSETPROTO 和 HCIUARTGETPROTO 之間的爭用條件 (CVE-2023-31083)

  - 核心：usb：read_descriptors 中的超出邊界讀取弱點 (CVE-2023-37453)

  - 核心：netfilter：nftables nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39189)

  - 核心：netfilter：xtables sctp nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39193)

  - 核心：xfrm：__xfrm_state_filter_match() 中的超出邊界讀取弱點 (CVE-2023-39194)

  - 核心：QXL：qxl_mode_dumb_create() 中的爭用條件可導致釋放後使用 (CVE-2023-39198)

  - 核心：ipv4：ipv4_send_dest_unreach() 中的 NULL 指標解除參照弱點 (CVE-2023-42754)

  - 核心：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用條件 (CVE-2023-42756)

  - 核心：lib/kobject.c 容易遭受 fill_kobj_path 的超出邊界寫入弱點攻擊 (CVE-2023-45863)

  - 核心：io_uring_show_fdinfo 中的 Null 指標解除參照弱點 (CVE-2023-46862)

  - 核心：在 drivers/gpu/drm/drm_atomic.c 中的非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形 (CVE-2023-51043)

  - 核心：bluetooth：bt_sock_ioctl bt_sock_recvmsg 中的爭用條件可導致釋放後使用 (CVE-2023-51779)

  - 核心：net/atm/ioctl.c 中的釋放後使用弱點 (CVE-2023-51780)

  - 核心：smb：用戶端：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

  - 核心：gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (CVE-2023-52448)

  - 核心：perf/x86/lbr：篩選 vsyscall 位址 (CVE-2023-52476)

  - 核心：mm/sparsemem：修正存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

  - 核心：net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

  - 核心：HID：sony：修正 sony_probe() 中潛在的記憶體流失弱點 (CVE-2023-52529)

  - 核心：team：團隊裝置類型變更時會發生 NULL 指標解除參照 (CVE-2023-52574)

  - 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 包含資料爭用弱點 (CVE-2023-52578)

  - 核心：net/core：ETH_P_1588 流量解剖器中的核心損毀弱點 (CVE-2023-52580)

  - 核心：netfilter：nf_tables：超過 255 個元素到期時會發生記憶體流失 (CVE-2023-52581)

  - 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

  - 核心：netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

  - 核心：用戶端 receive_encrypted_standard 函式中存在 CIFS 檔案系統解密不當輸入驗證遠端程式碼執行弱點 (CVE-2024-0565)

  - 核心：hugetlbfs：hugetlbfs_fill_super 函式中的 Null 指標解除參照弱點 (CVE-2024-0841)

  - 核心：nf_tables：nft_setelem_catchall_deactivate() 函式中的釋放後使用弱點 (CVE-2024-1085)

  - 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - 核心：tls：非同步通知和通訊端關閉之間的爭用條件 (CVE-2024-26583)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - 核心：tls：tx 工作排程和通訊端關閉之間的爭用條件 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

  - 核心：netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (CVE-2024-26609)

  - 核心：ip6_tunnel：修正 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 處理 (CVE-2024-26633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6900-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26666、CVE-2024-26691、CVE-2024-26681、CVE-2024-26715、CVE-2024-26674、CVE-2024-26790、CVE-2024-26677、CVE-2024-26675、CVE-2024-26696、CVE-2024-26925、CVE-2024-26782、CVE-2024-26798、CVE-2024-26702、CVE-2024-35833、CVE-2024-26825、CVE-2024-26680、CVE-2024-26723、CVE-2024-26703、CVE-2024-26822、CVE-2024-26718、CVE-2024-26695、CVE-2024-26693、CVE-2024-26733、CVE-2024-26659、CVE-2023-52643、CVE-2024-26667、CVE-2024-26601、CVE-2024-26923、CVE-2024-26726、CVE-2024-26676、CVE-2024-26924、CVE-2024-26889、CVE-2024-26685、CVE-2024-26720、CVE-2024-26820、CVE-2024-26919、CVE-2024-26642、CVE-2024-26890、CVE-2023-52637、CVE-2024-26602、CVE-2024-26603、CVE-2023-52880、CVE-2024-26606、CVE-2024-26708、CVE-2024-26697、CVE-2024-26643、CVE-2024-26916、CVE-2024-26661、CVE-2024-26707、CVE-2024-26910、CVE-2024-27416、CVE-2024-26716、CVE-2023-52645、CVE-2024-26600、CVE-2023-52642、CVE-2023-52631、CVE-2024-26926、CVE-2024-26593、CVE-2024-26735、CVE-2024-26917、CVE-2024-26698、CVE-2024-26838、CVE-2024-26694、CVE-2024-26664、CVE-2024-26898、CVE-2024-26719、CVE-2024-26802、CVE-2024-26826、CVE-2024-26679、CVE-2024-26824、CVE-2024-26831、CVE-2024-26792、CVE-2024-26700、CVE-2024-26818、CVE-2024-26920、CVE-2024-26829、CVE-2024-26710、CVE-2023-52638、CVE-2024-26714、CVE-2024-26809、CVE-2024-26789、CVE-2024-26689、CVE-2024-26722、CVE-2024-26660、CVE-2024-26734、CVE-2024-26736、CVE-2024-26828、CVE-2024-26717、CVE-2024-26830、CVE-2024-26711、CVE-2024-26665、CVE-2024-26662、CVE-2024-26748、CVE-2024-26688、CVE-2024-26712、CVE-2024-26922、CVE-2024-26684、CVE-2024-26663、CVE-2024-26803)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3138 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6821-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    在停止裝置時，發現 Linux 核心中的 MediaTek SoC Gigabit Ethernet 驅動程式包含爭用條件。本機攻擊者可能會利用此弱點造成拒絕服務 (裝置不可用)。(CVE-2024-27432)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 區塊層子系統；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統用戶端；

    - NTFS3 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - USB 音效裝置；(CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6828-1 公告中所提及的多個弱點影響。

    Zheng Wang 發現，Linux 核心中的 Broadcom FullMAC WLAN 驅動程式在裝置移除期間發生爭用情形，進而導致釋放後使用弱點。實際位置靠近的攻擊者可能會利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-47233)

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - ARM SCMI 訊息通訊協定；

    - EFI 核心；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    - 封包通訊端；

    - RDS 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - Tomoyo 安全性模組；

    - Realtek 音訊轉碼器；

    - USB 音效裝置；(CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6892-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 區塊層子系統；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統用戶端；

    - NTFS3 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - USB 音效裝置；(CVE-2024-26643、CVE-2024-26735、CVE-2024-27024、CVE-2024-26838、CVE-2024-27045、CVE-2024-26747、CVE-2024-26774、CVE-2024-26889、CVE-2024-26766、CVE-2024-26878、CVE-2024-35845、CVE-2024-27034、CVE-2024-26857、CVE-2024-26863、CVE-2024-27030、CVE-2024-27043、CVE-2023-52662、CVE-2024-26787、CVE-2024-26782、CVE-2023-52434、CVE-2024-26802、CVE-2024-26776、CVE-2024-26584、CVE-2024-26875、CVE-2023-52650、CVE-2024-26879、CVE-2024-26820、CVE-2024-27410、CVE-2024-26859、CVE-2024-26744、CVE-2024-26743、CVE-2024-27075、CVE-2024-35830、CVE-2024-26779、CVE-2024-26843、CVE-2024-26778、CVE-2024-27046、CVE-2024-27412、CVE-2024-26839、CVE-2024-26773、CVE-2024-26748、CVE-2023-52620、CVE-2024-26805、CVE-2024-26915、CVE-2024-26848、CVE-2024-26688、CVE-2024-26840、CVE-2024-26856、CVE-2024-27414、CVE-2023-52645、CVE-2024-26880、CVE-2023-52656、CVE-2024-27053、CVE-2024-26752、CVE-2024-27047、CVE-2024-27416、CVE-2024-26882、CVE-2024-26803、CVE-2024-27073、CVE-2024-26884、CVE-2024-26769、CVE-2024-26737、CVE-2024-27054、CVE-2024-27044、CVE-2024-26777、CVE-2024-26749、CVE-2024-27436、CVE-2024-26788、CVE-2024-26751、CVE-2024-35828、CVE-2024-26891、CVE-2024-26771、CVE-2024-26877、CVE-2024-26733、CVE-2024-26793、CVE-2024-26659、CVE-2024-27419、CVE-2024-26870、CVE-2024-26651、CVE-2024-27413、CVE-2024-26895、CVE-2024-27065、CVE-2024-26881、CVE-2023-52640、CVE-2024-27415、CVE-2024-26795、CVE-2024-26603、CVE-2024-26754、CVE-2024-26874、CVE-2023-52644、CVE-2024-26798、CVE-2024-26862、CVE-2024-26861、CVE-2024-26907、CVE-2024-26897、CVE-2024-26801、CVE-2024-27388、CVE-2024-26894、CVE-2024-27077、CVE-2024-26792、CVE-2024-26583、CVE-2023-52497、CVE-2024-26804、CVE-2024-26764、CVE-2023-52641、CVE-2024-26585、CVE-2024-27076、CVE-2024-27405、CVE-2024-26898、CVE-2024-35829、CVE-2024-26835、CVE-2024-26852、CVE-2024-27390、CVE-2024-26791、CVE-2024-27403、CVE-2024-26906、CVE-2024-27074、CVE-2024-26601、CVE-2024-35844、CVE-2024-26816、CVE-2024-27028、CVE-2024-27432、CVE-2024-26901、CVE-2024-27078、CVE-2024-26872、CVE-2024-26833、CVE-2024-27039、CVE-2024-26846、CVE-2024-26855、CVE-2024-26885、CVE-2024-27038、CVE-2024-27037、CVE-2024-26883、CVE-2024-26924、CVE-2024-27051、CVE-2024-26845、CVE-2024-26809、CVE-2024-27431、CVE-2023-52652、CVE-2023-52447、CVE-2024-27417、CVE-2024-26772、CVE-2024-26736、CVE-2024-26903、CVE-2024-26750、CVE-2024-26790、CVE-2024-27052、CVE-2024-26851、CVE-2024-26763)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198245	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-068)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/12/23	high
194794	RHEL 9：内核 (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/8/18	critical
202579	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/8/27	high
197808	RHEL 8：内核 (RHSA-2024:3138)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/8/18	critical
200225	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6821-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/8/27	high
200372	Ubuntu 20.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/10/2	high
202170	Ubuntu 20.04 LTS：Linux 内核 (IBM) 漏洞 (USN-6892-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2024/8/27	high
202477	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/8/27	high
198245	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-068)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/12/23	high
192741	Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-040)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2024/12/11	high
194794	RHEL 9：核心 (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/8/18	critical
202579	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/8/27	high
197808	RHEL 8：核心 (RHSA-2024:3138)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/8/18	critical
200225	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6821-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/8/27	high
200372	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/10/2	high
202170	Ubuntu 20.04 LTS : Linux 核心 (IBM) 弱點 (USN-6892-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2024/8/27	high

偵測

搜尋 Plugin

high

critical

high

critical

high

high

high

high

high

high

critical

high

critical

high

high

high