远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-6896-2 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - PCI 子系统；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - NILFS2 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - Sun RPC 协议；

    - Unix 域套接字；

    - ALSA SH 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-27076、CVE-2024-35849、CVE-2024-35899、CVE-2024-27038、CVE-2024-35982、CVE-2024-26687、CVE-2024-26863、CVE-2024-36004、CVE-2024-27004、CVE-2024-27065、CVE-2024-36020、CVE-2024-27000、CVE-2024-26981、CVE-2024-26973、CVE-2024-35922、CVE-2024-35969、CVE-2024-26851、CVE-2023-52880、CVE-2024-35813、CVE-2024-26859、CVE-2024-27078、CVE-2024-27020、CVE-2024-35809、CVE-2024-27001、CVE-2024-26969、CVE-2024-26993、CVE-2024-35935、CVE-2024-35815、CVE-2024-26931、CVE-2024-35823、CVE-2024-26984、CVE-2024-27024、CVE-2024-27419、CVE-2024-27008、CVE-2024-35825、CVE-2023-52644、CVE-2024-35933、CVE-2024-35830、CVE-2024-35900、CVE-2024-27046、CVE-2024-26651、CVE-2024-27013、CVE-2024-27437、CVE-2024-26966、CVE-2024-26974、CVE-2024-26889、CVE-2024-26862、CVE-2024-27043、CVE-2024-35852、CVE-2024-35821、CVE-2024-35886、CVE-2024-35888、CVE-2023-52699、CVE-2024-35997、CVE-2024-26586、CVE-2024-35898、CVE-2024-26934、CVE-2024-35915、CVE-2024-35897、CVE-2024-35973、CVE-2024-27028、CVE-2024-26874、CVE-2024-26923、CVE-2024-26937、CVE-2024-26857、CVE-2024-26855、CVE-2024-35893、CVE-2024-26810、CVE-2024-35910、CVE-2024-26820、CVE-2024-27075、CVE-2024-26816、CVE-2024-26642、CVE-2024-35936、CVE-2024-27073、CVE-2024-35853、CVE-2024-26965、CVE-2023-52650、CVE-2024-27396、CVE-2024-26999、CVE-2024-35855、CVE-2024-26880、CVE-2024-26901、CVE-2024-26894、CVE-2024-26884、CVE-2024-35950、CVE-2024-26957、CVE-2024-27395、CVE-2024-35819、CVE-2024-35978、CVE-2024-36007、CVE-2024-35805、CVE-2024-27436、CVE-2023-52620、CVE-2023-52656、CVE-2024-36006、CVE-2024-35877、CVE-2024-26898、CVE-2024-26935、CVE-2024-35828、CVE-2024-26875、CVE-2024-26654、CVE-2024-35930、CVE-2024-26817、CVE-2024-27388、CVE-2024-26828、CVE-2024-35984、CVE-2024-26812、CVE-2024-35807、CVE-2024-35854、CVE-2024-26878、CVE-2024-26883、CVE-2024-27077、CVE-2024-26922、CVE-2024-27059、CVE-2024-35955、CVE-2024-26903、CVE-2024-35895 CVE-2024-35925、CVE-2024-26882、CVE-2022-48627、CVE-2024-35847、CVE-2024-26813、CVE-2024-26994、CVE-2024-35806、CVE-2024-26926、CVE-2024-35822、CVE-2024-27074、CVE-2024-26976、CVE-2024-26955、CVE-2024-27044、CVE-2024-35789、CVE-2024-27030、CVE-2024-26852、CVE-2024-27053、CVE-2024-35960、CVE-2024-26956、CVE-2024-35944）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6896-4 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - PCI 子系统；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - NILFS2 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - Sun RPC 协议；

    - Unix 域套接字；

    - ALSA SH 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-35930、CVE-2024-26687、CVE-2024-26828、CVE-2024-26903、CVE-2024-35893、CVE-2024-35847、CVE-2024-35849、CVE-2024-35789、CVE-2024-26812、CVE-2024-26898、CVE-2024-26937、CVE-2024-35809、CVE-2023-52620、CVE-2024-35852、CVE-2024-26922、CVE-2024-26923、CVE-2024-27001、CVE-2024-35915、CVE-2024-35935、CVE-2024-26974、CVE-2024-26859、CVE-2024-26999、CVE-2024-26981、CVE-2024-35982、CVE-2024-26969、CVE-2024-26889、CVE-2024-26984、CVE-2024-27077、CVE-2024-26973、CVE-2024-27436、CVE-2024-26965、CVE-2024-35855、CVE-2024-27024、CVE-2024-26934、CVE-2024-35806、CVE-2024-35895、CVE-2024-27076、CVE-2024-26931、CVE-2024-35888、CVE-2024-35899、CVE-2024-35815、CVE-2024-35825、CVE-2024-27078、CVE-2024-36006、CVE-2024-26810、CVE-2023-52699、CVE-2024-26862、CVE-2024-35821、CVE-2024-26851、CVE-2024-26901、CVE-2024-35922、CVE-2024-35944、CVE-2024-35828、CVE-2024-27396、CVE-2024-35969、CVE-2024-26956、CVE-2024-35900、CVE-2024-26955、CVE-2024-26855、CVE-2024-26993、CVE-2024-27028、CVE-2024-26894、CVE-2024-27065、CVE-2024-27046、CVE-2024-35936、CVE-2024-26813、CVE-2024-26957、CVE-2024-26883、CVE-2024-35854、CVE-2024-35807、CVE-2024-35984、CVE-2024-27053、CVE-2024-26994、CVE-2023-52880、CVE-2024-35823、CVE-2024-35997、CVE-2023-52656、CVE-2024-35955、CVE-2024-36004、CVE-2024-35973、CVE-2024-26976、CVE-2024-26651、CVE-2024-26857、CVE-2024-27074、CVE-2024-35933、CVE-2024-27000、CVE-2024-27030、CVE-2024-35813、CVE-2024-26586、CVE-2023-52644、CVE-2024-26817、CVE-2024-26654、CVE-2024-27043、CVE-2024-27437、CVE-2024-26882、CVE-2024-36020、CVE-2024-27038、CVE-2024-35853、CVE-2024-35925、CVE-2024-26874、CVE-2024-35877、CVE-2024-36007、CVE-2024-35898、CVE-2024-27059、CVE-2024-27388、CVE-2024-27020、CVE-2024-26880、CVE-2024-27395、CVE-2024-35805、CVE-2022-48627、CVE-2024-27044、CVE-2024-35830、CVE-2024-26926、CVE-2024-35897、CVE-2024-35819、CVE-2024-26863、CVE-2024-35910、CVE-2024-27008 CVE-2024-26820、CVE-2024-26852、CVE-2024-27073、CVE-2024-26935、CVE-2024-26816、CVE-2024-35960、CVE-2024-35950、CVE-2024-27013、CVE-2023-52650、CVE-2024-27419、CVE-2024-26966、CVE-2024-26642、CVE-2024-26884、CVE-2024-35822、CVE-2024-27075、CVE-2024-35886、CVE-2024-35978、CVE-2024-26875、CVE-2024-27004、CVE-2024-26878）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6896-5 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - PCI 子系统；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - NILFS2 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - Sun RPC 协议；

    - Unix 域套接字；

    - ALSA SH 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-35982、CVE-2024-26862、CVE-2024-35997、CVE-2024-26851、CVE-2024-26817、CVE-2024-26820、CVE-2024-26974、CVE-2024-35806、CVE-2024-26903、CVE-2024-35822、CVE-2024-27076、CVE-2024-26901、CVE-2024-26955、CVE-2024-26976、CVE-2024-35821、CVE-2024-27038、CVE-2024-26994、CVE-2023-52656、CVE-2024-27008、CVE-2024-26966、CVE-2024-26898、CVE-2024-26931、CVE-2024-35888、CVE-2024-26810、CVE-2024-26969、CVE-2024-35960、CVE-2024-26884、CVE-2024-26999、CVE-2024-35847、CVE-2024-35807、CVE-2024-26857、CVE-2024-35915、CVE-2023-52880、CVE-2024-35936、CVE-2024-26875、CVE-2024-26973、CVE-2024-35899、CVE-2024-35910、CVE-2024-27020、CVE-2024-26828、CVE-2024-26957、CVE-2024-35925、CVE-2024-27046、CVE-2024-26923、CVE-2024-27053、CVE-2024-26586、CVE-2024-26878、CVE-2024-26880、CVE-2024-27077、CVE-2024-26812、CVE-2024-27043、CVE-2024-35973、CVE-2024-26855、CVE-2024-26981、CVE-2024-27065、CVE-2024-26687、CVE-2024-35852、CVE-2024-26894、CVE-2024-26852、CVE-2024-35900、CVE-2024-35955、CVE-2022-48627、CVE-2024-35944、CVE-2024-27028、CVE-2024-35825、CVE-2024-36004、CVE-2024-27024、CVE-2024-27075、CVE-2024-27001、CVE-2024-35854、CVE-2024-27073、CVE-2024-27013、CVE-2024-27059、CVE-2024-26863、CVE-2023-52644、CVE-2024-35809、CVE-2024-26889、CVE-2024-36006、CVE-2024-35950、CVE-2024-35849、CVE-2024-27419、CVE-2024-27436、CVE-2024-26922、CVE-2024-35853、CVE-2024-35828、CVE-2024-35805、CVE-2024-26956、CVE-2024-27004、CVE-2023-52620、CVE-2024-26642、CVE-2024-26859、CVE-2024-35877、CVE-2024-26651、CVE-2024-26984、CVE-2024-36007、CVE-2024-26816、CVE-2024-27000、CVE-2024-35897、CVE-2024-36020、CVE-2024-26935、CVE-2024-27388、CVE-2024-35984、CVE-2024-35819、CVE-2024-35935、CVE-2024-35895、CVE-2024-35930、CVE-2024-26874、CVE-2024-26937、CVE-2024-26993、CVE-2024-27395、CVE-2024-26965、CVE-2024-35933、CVE-2024-35815、CVE-2023-52699、CVE-2024-35886、CVE-2024-35922、CVE-2024-27030、CVE-2024-35978 CVE-2024-35855、CVE-2024-35813、CVE-2024-27396、CVE-2024-26654、CVE-2024-27437、CVE-2024-35789、CVE-2024-26926、CVE-2024-35830、CVE-2024-27078、CVE-2023-52650、CVE-2024-27044、CVE-2024-26882、CVE-2024-35969、CVE-2024-26813、CVE-2024-35893、CVE-2024-26883、CVE-2024-27074、CVE-2024-35823、CVE-2024-35898、CVE-2024-26934）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6919-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - ALSA SH 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-26984、 CVE-2024-26838、 CVE-2024-26925、 CVE-2024-26790、 CVE-2024-26955、 CVE-2024-27431、 CVE-2024-26737、 CVE-2024-27044、 CVE-2024-26964、 CVE-2024-26880、 CVE-2024-26926、 CVE-2024-26843、 CVE-2024-26735、 CVE-2024-26881、 CVE-2023-52644、 CVE-2024-26747、 CVE-2024-27405、 CVE-2024-26875、 CVE-2024-35896、 CVE-2024-35829、 CVE-2024-26877、 CVE-2024-26855、 CVE-2024-27414、 CVE-2024-35897、 CVE-2024-35845、 CVE-2024-26601、 CVE-2024-35817、 CVE-2024-36006、 CVE-2024-26957、 CVE-2024-27019、 CVE-2024-35830、 CVE-2024-26977、 CVE-2024-26803、 CVE-2024-26629、 CVE-2024-26994、 CVE-2024-27078、 CVE-2024-35789、 CVE-2023-52641、 CVE-2024-27016、 CVE-2024-26752、 CVE-2024-27028、 CVE-2024-26817、 CVE-2024-26840、 CVE-2024-26969、 CVE-2024-26965、 CVE-2023-52656、 CVE-2024-35973、 CVE-2024-35852、 CVE-2024-26651、 CVE-2024-27432、 CVE-2024-27416、 CVE-2024-26792、 CVE-2024-35877、 CVE-2024-26584、 CVE-2024-26903、 CVE-2024-26951、 CVE-2024-36004、 CVE-2024-26861、 CVE-2024-27412、 CVE-2024-26788、 CVE-2024-35813、 CVE-2024-26931、 CVE-2023-52620、 CVE-2024-27075、 CVE-2024-36008、 CVE-2024-35855、 CVE-2024-27059、 CVE-2024-35806、 CVE-2024-26763、 CVE-2024-35955、 CVE-2024-35936、 CVE-2024-26856、 CVE-2024-26966、 CVE-2024-35969、 CVE-2024-35960、 CVE-2024-35796、 CVE-2024-26810、 CVE-2024-26862、 CVE-2023-52434、 CVE-2024-27046、 CVE-2024-26999、 CVE-2024-26778、 CVE-2023-52497、 CVE-2024-35872、 CVE-2024-26585、 CVE-2024-35978、 CVE-2024-35918、 CVE-2024-35879、 CVE-2024-27388、 CVE-2024-26898、 CVE-2024-26879、 CVE-2024-26882、 CVE-2023-52650、 CVE-2024-35884、 CVE-2024-27396、 CVE-2024-35785、 CVE-2024-36005、 CVE-2024-35989、 CVE-2023-52662、 CVE-2024-35857、 CVE-2024-26828、 CVE-2024-27054、 CVE-2024-26688、 CVE-2024-35997、 CVE-2024-26603、 CVE-2024-26820、 CVE-2024-35915、 CVE-2024-35982、 CVE-2024-26874、 CVE-2024-26801、 CVE-2024-26814、 CVE-2024-27045、 CVE-2024-26897、 CVE-2024-35895、 CVE-2024-35944、 CVE-2024-35804、 CVE-2024-26805、 CVE-2024-27052、 CVE-2024-35851、 CVE-2024-35900、 CVE-2024-35807、 CVE-2024-26816、 CVE-2024-26769、 CVE-2024-27004、 CVE-2024-27001、 CVE-2024-27415、 CVE-2024-35825、 CVE-2024-26777、 CVE-2024-27000、 CVE-2024-27030、 CVE-2024-26878、 CVE-2024-26804、 CVE-2024-27051、 CVE-2024-26934、 CVE-2024-27043、 CVE-2024-26791、 CVE-2024-27009、 CVE-2024-26795、 CVE-2023-52640、 CVE-2024-35893、 CVE-2024-35898、 CVE-2024-26859、 CVE-2024-27393、 CVE-2024-26766、 CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6949-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - M68K 架构；

    - OpenRISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - DPLL 子系统；

    - FireWire 子系统；

    - EFI 核心；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Macintosh 设备驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - HiSilicon SoC PMU 驱动程序；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - 热驱动程序；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - ACRN Hypervisor Service Module 驱动程序；

    - Virtio 驱动程序；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - eCrypt 文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Mellanox 驱动程序；

    - 内存管理；

    - 套接字消息基础架构；

    - Slab 分配器；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - Core 内核；

    - BPF 子系统；

    - DMA 映射基础设施；

    - RCU 子系统；

    - 动态调试库；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 异质内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - NSH 方案；

    - Open vSwitch；

    - Phonet 协议；

    - SMC 套接字；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - 密钥管理；

    - ALSA 框架；

    - HD-audio 驱动程序；

    - Kirkwood ASoC 驱动程序；

    - MediaTek ASoC 驱动程序（CVE-2024-36006、CVE-2024-36922、CVE-2024-38567、CVE-2024-38584、CVE-2024-36923、CVE-2024-36892、CVE-2024-35855、CVE-2024-35853、CVE-2024-38562、CVE-2024-36920、CVE-2024-38543、CVE-2024-38576、CVE-2024-38572、CVE-2024-36898、CVE-2024-38560、CVE-2024-36004、CVE-2024-36956、CVE-2024-36881、CVE-2024-36977、CVE-2024-36955、CVE-2024-36906、CVE-2024-36013、CVE-2024-36884、CVE-2024-38563、CVE-2024-36966、CVE-2024-38547、CVE-2024-38594、CVE-2024-36926、CVE-2024-38587、CVE-2024-38566、CVE-2024-27400、CVE-2024-36941、CVE-2024-36017、CVE-2024-38544、CVE-2024-36899、CVE-2024-35851、CVE-2024-38577、CVE-2024-38590、CVE-2024-38568、CVE-2024-38559、CVE-2024-38611、CVE-2024-36887、CVE-2024-36886、CVE-2024-35996、CVE-2024-38612、CVE-2024-36925、CVE-2024-38586、CVE-2024-38596、CVE-2024-36932、CVE-2024-39482、CVE-2024-38585、CVE-2024-36033、CVE-2024-38614、CVE-2024-35852、CVE-2024-36908、CVE-2024-36939、CVE-2024-36963、CVE-2024-27401、CVE-2024-36029、CVE-2024-38540、CVE-2024-38565、CVE-2024-36927、CVE-2024-36910、CVE-2024-42134、CVE-2024-36888、CVE-2024-35859、CVE-2024-36911、CVE-2024-35947、CVE-2024-36940、CVE-2024-36921、CVE-2024-36913、CVE-2024-36943、CVE-2024-35986、CVE-2024-38616、CVE-2024-36900、CVE-2024-36954、CVE-2024-36915、CVE-2024-38602、CVE-2024-41011、CVE-2024-35991、CVE-2024-36909、CVE-2024-38603、CVE-2023-52882、CVE-2024-36953、CVE-2024-38599、CVE-2024-38574、CVE-2024-36967、CVE-2024-36895、CVE-2024-36003、CVE-2024-36961、CVE-2024-38545、CVE-2024-38538、CVE-2024-36001、CVE-2024-36912、CVE-2024-36952、CVE-2024-38550、CVE-2024-38570、CVE-2024-36969、CVE-2024-38595、CVE-2024-35849、CVE-2024-36936、CVE-2024-35949、CVE-2024-36009、CVE-2024-35987、CVE-2024-38541、CVE-2024-38564、CVE-2024-36032、CVE-2024-38615、CVE-2024-36960、CVE-2024-36934、CVE-2024-36951、CVE-2024-35999、CVE-2024-38551、CVE-2024-36903、CVE-2024-36931、CVE-2024-38593、CVE-2024-36938、CVE-2024-38607、CVE-2024-36928、CVE-2024-38552、CVE-2024-36002、CVE-2024-38605、CVE-2024-38582、CVE-2024-36933、CVE-2024-38620、CVE-2024-27395、CVE-2024-27396、CVE-2024-36012、CVE-2024-38591、CVE-2024-38597、CVE-2024-36889、CVE-2024-36964、CVE-2024-38606、CVE-2024-38553、CVE-2024-36945、CVE-2024-35848、CVE-2024-36962、CVE-2024-36947、CVE-2024-27399、CVE-2024-38546、CVE-2024-38583、CVE-2024-38573、CVE-2024-35850、CVE-2024-38549、CVE-2024-38588、CVE-2024-38610、CVE-2024-36917、CVE-2024-36957、CVE-2024-35846、CVE-2024-38579、CVE-2024-36965、CVE-2024-35857、CVE-2024-38548、CVE-2024-36975、CVE-2024-36919、CVE-2024-38542、CVE-2024-36948、CVE-2024-36011、CVE-2024-38556、CVE-2024-36897、CVE-2024-38557、CVE-2024-36890、CVE-2024-36882、CVE-2024-38613、CVE-2024-36914、CVE-2024-35998、CVE-2024-36958、CVE-2024-38580、CVE-2024-36896、CVE-2024-36891、CVE-2024-36924、CVE-2024-38589、CVE-2024-38592、CVE-2024-36904、CVE-2024-36894、CVE-2024-36028、CVE-2024-36014、CVE-2024-36880、CVE-2024-36944、CVE-2024-38598、CVE-2024-36929、CVE-2024-36883、CVE-2024-35858、CVE-2024-38555、CVE-2024-36005、CVE-2024-38539、CVE-2024-35994、CVE-2024-36030、CVE-2024-27394、CVE-2024-36930、CVE-2024-36937、CVE-2024-38561、CVE-2024-38578、CVE-2024-36959、CVE-2024-36935、CVE-2024-36916、CVE-2024-36902、CVE-2024-38604、CVE-2024-38554、CVE-2024-38575、CVE-2024-36918、CVE-2024-36979、CVE-2024-35854、CVE-2024-36968、CVE-2024-38558、CVE-2024-36000、CVE-2024-27398、CVE-2024-35983、CVE-2024-36949、CVE-2024-38600、CVE-2024-36950、CVE-2024-36946、CVE-2024-36031、CVE-2024-35847、CVE-2024-36905、CVE-2024-38571、CVE-2024-36007、CVE-2024-35856、CVE-2024-38601、CVE-2024-38569、CVE-2024-38617、CVE-2024-35988、CVE-2024-35989、CVE-2024-35993、CVE-2024-36893、CVE-2024-36901）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6917-1 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - PCI 子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - 受信任执行环境驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - 网络文件系统客户端；

    - 网络文件系统服务器后台程序；

    - NILFS2 文件系统；

    - Pstore 文件系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Netfilter；

    - BPF 子系统；

    - Core 内核；

    - PCI iomap 接口；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - NFC 子系统；

    - Open vSwitch；

    - RDS 协议；

    - 网络流量控制；

    - SMC 套接字；

    - Unix 域套接字；

    - eXpress 数据路径；

    - 密钥管理；

    - ALSA SH 驱动程序；

    - KVM 核心；（CVE-2024-26993、 CVE-2024-26996、 CVE-2024-35879、 CVE-2024-26812、 CVE-2024-26984、 CVE-2024-26817、 CVE-2024-35950、 CVE-2024-26960、 CVE-2024-27437、 CVE-2024-26964、 CVE-2024-27059、 CVE-2024-35969、 CVE-2024-35936、 CVE-2024-35912、 CVE-2024-35915、 CVE-2024-35938、 CVE-2024-27019、 CVE-2024-35822、 CVE-2024-35997、 CVE-2024-35855、 CVE-2024-26925、 CVE-2024-26654、 CVE-2024-26923、 CVE-2024-36031、 CVE-2024-36020、 CVE-2024-35823、 CVE-2024-35852、 CVE-2024-35989、 CVE-2024-27000、 CVE-2024-35853、 CVE-2024-27013、 CVE-2024-35854、 CVE-2024-35922、 CVE-2024-26937、 CVE-2023-52880、 CVE-2024-26974、 CVE-2024-26629、 CVE-2024-35804、 CVE-2024-35958、 CVE-2024-26814、 CVE-2024-35890、 CVE-2024-35940、 CVE-2024-26999、 CVE-2024-35847、 CVE-2024-27015、 CVE-2024-26687、 CVE-2024-26970、 CVE-2024-35930、 CVE-2024-26813、 CVE-2024-26810、 CVE-2024-26969、 CVE-2024-26977、 CVE-2024-26956、 CVE-2024-35901、 CVE-2024-27020、 CVE-2024-35905、 CVE-2024-35785、 CVE-2024-27009、 CVE-2024-35877、 CVE-2024-35893、 CVE-2024-26989、 CVE-2024-26642、 CVE-2024-35857、 CVE-2024-35935、 CVE-2024-26828、 CVE-2024-26965、 CVE-2024-35888、 CVE-2024-35900、 CVE-2024-26951、 CVE-2024-35809、 CVE-2024-27008、 CVE-2024-26958、 CVE-2024-35973、 CVE-2024-26935、 CVE-2024-26934、 CVE-2024-35982、 CVE-2023-52488、 CVE-2024-35884、 CVE-2024-35907、 CVE-2024-27018、 CVE-2024-26929、 CVE-2024-35984、 CVE-2024-35899、 CVE-2024-26976、 CVE-2024-26922、 CVE-2024-35817、 CVE-2024-26961、 CVE-2024-35925、 CVE-2024-35821、 CVE-2024-36005、 CVE-2024-35988、 CVE-2024-35970、 CVE-2024-27001、 CVE-2024-35960、 CVE-2022-48808、 CVE-2024-35927、 CVE-2024-35806、 CVE-2024-27016、 CVE-2024-35897、 CVE-2024-26957、 CVE-2024-36025、 CVE-2024-35872、 CVE-2024-26988、 CVE-2024-35819、 CVE-2024-35896、 CVE-2024-36007、 CVE-2024-35944、 CVE-2024-35990、 CVE-2024-36006、 CVE-2024-36004、 CVE-2024-35955、 CVE-2024-35898、 CVE-2024-26973、 CVE-2024-26950、 CVE-2024-36008、 CVE-2024-35805、 CVE-2024-35807、 CVE-2024-35934、 CVE-2024-26926、 CVE-2024-35902、 CVE-2024-35918、 CVE-2024-35895、 CVE-2024-35978、 CVE-2024-35849、 CVE-2024-35791、 CVE-2024-26931、 CVE-2024-35886、 CVE-2024-26981、 CVE-2024-27395、 CVE-2024-35815、 CVE-2024-26994、 CVE-2024-35825、 CVE-2024-35789、 CVE-2024-35813、 CVE-2024-35885、 CVE-2024-35851、 CVE-2024-35796、 CVE-2023-52699、 CVE-2024-35871、 CVE-2024-26811、 CVE-2024-26966、 CVE-2024-35976、 CVE-2024-26955、 CVE-2024-36029、 CVE-2024-27396、CVE-2024-27004、CVE-2024-27393、CVE-2024-35910、CVE-2024-35933）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5102 公告中所提及。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：因為遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)

    * 核心：tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)

    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)

    * 核心：nfs：修復直接寫入中的 UAF (CVE-2024-26958)

    * 核心：SUNRPC：修復 gssx_dec_option_array 中的一些記憶體流失問題 (CVE-2024-27388)

    * 核心：wifi：iwlwifi：mvm：不設定 GTK 的 MFP 標記 (CVE-2024-27434)

    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)

    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)

    * 核心：wifi：iwlwifi：mvm：rfi：修復潛在的回應洩漏問題 (CVE-2024-35912)

    * 核心：block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

    * 核心：wifi：ath11k：將 MHI 通道緩衝區長度減少至 8KB (CVE-2024-35938)

    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)

    * 核心：wifi：rtw89：修復中止掃描時的 null 指標存取問題 (CVE-2024-35946)

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：mlxsw：spectrum_acl_tcam：修復不正確的清單 API 使用方式 (CVE-2024-36006)

    * 核心：net：ieee802154：修復剖析 dev addr 中的 null 指標解除參照問題 (CVE-2021-47257)

    * 核心：mmc: sdio：修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)

    * 核心：wifi：ath11k：修復 gtk 卸載狀態事件鎖定問題 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3840 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3840-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：4.19.316-1CVE ID：CVE-2021-33630 CVE-2022-48627 CVE-2023-0386 CVE-2023-6040 CVE-2023-6270 CVE-2023-7042 CVE-2023-46838 CVE-2023-47233 CVE-2023-52340 CVE-2023-52429 CVE-2023-52436 CVE-2023-52439 CVE-2023-52443 CVE-2023-52444 CVE-2023-52445 CVE-2023-52449 CVE-2023-52464 CVE-2023-52469 CVE-2023-52470 CVE-2023-52486 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52609 CVE-2023-52612 CVE-2023-52615 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52628 CVE-2023-52644 CVE-2023-52650 CVE-2023-52670 CVE-2023-52679 CVE-2023-52683 CVE-2023-52691 CVE-2023-52693 CVE-2023-52698 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0607 CVE-2024-1086 CVE-2024-22099 CVE-2024-23849 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26597 CVE-2024-26600 CVE-2024-26602 CVE-2024-26606 CVE-2024-26615 CVE-2024-26625 CVE-2024-26633 CVE-2024-26635 CVE-2024-26636 CVE-2024-26642 CVE-2024-26645 CVE-2024-26651 CVE-2024-26663 CVE-2024-26664 CVE-2024-26671 CVE-2024-26675 CVE-2024-26679 CVE-2024-26685 CVE-2024-26696 CVE-2024-26697 CVE-2024-26704 CVE-2024-26720 CVE-2024-26722 CVE-2024-26735 CVE-2024-26744 CVE-2024-26752 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26772 CVE-2024-26773 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26791 CVE-2024-26793 CVE-2024-26801 CVE-2024-26805 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26839 CVE-2024-26840 CVE-2024-26845 CVE-2024-26851 CVE-2024-26852 CVE-2024-26857 CVE-2024-26859 CVE-2024-26863 CVE-2024-26874 CVE-2024-26875 CVE-2024-26878 CVE-2024-26880 CVE-2024-26883 CVE-2024-26884 CVE-2024-26889 CVE-2024-26894 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26931 CVE-2024-26934 CVE-2024-26955 CVE-2024-26956 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26981 CVE-2024-26984 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-27001 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27028 CVE-2024-27043 CVE-2024-27046 CVE-2024-27059 CVE-2024-27074 CVE-2024-27075 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27416 CVE-2024-27419 CVE-2024-27436 CVE-2024-31076 CVE-2024-33621 CVE-2024-35789 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35830 CVE-2024-35835 CVE-2024-35847 CVE-2024-35849 CVE-2024-35877 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35898 CVE-2024-35902 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35935 CVE-2024-35936 CVE-2024-35944 CVE-2024-35947 CVE-2024-35955 CVE-2024-35960 CVE-2024-35969 CVE-2024-35973 CVE-2024-35978 CVE-2024-35982 CVE-2024-35984 CVE-2024-35997 CVE-2024-36004 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36017 CVE-2024-36020 CVE-2024-36286 CVE-2024-36288 CVE-2024-36883 CVE-2024-36886 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36919 CVE-2024-36933 CVE-2024-36934 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36954 CVE-2024-36959 CVE-2024-36960 CVE-2024-36964 CVE-2024-36971 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38549 CVE-2024-38552 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38587 CVE-2024-38589 CVE-2024-38596 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38612 CVE-2024-38618 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38637 CVE-2024-38659 CVE-2024-38780 CVE-2024-39292

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 4.19.316-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6896-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-35969、CVE-2024-35819、CVE-2024-26851、CVE-2024-26816、CVE-2024-26643、CVE-2023-52656、CVE-2024-27020、CVE-2024-35821、CVE-2024-35930、CVE-2024-35936、CVE-2024-27075、CVE-2024-26817、CVE-2024-26984、CVE-2024-35895、CVE-2024-35853、CVE-2024-27043、CVE-2024-35978、CVE-2024-35960、CVE-2024-26882、CVE-2024-35806、CVE-2024-35830、CVE-2024-26852、CVE-2024-35915、CVE-2024-36006、CVE-2024-35935、CVE-2024-26926、CVE-2024-35877、CVE-2024-27396、CVE-2024-26654、CVE-2024-27077、CVE-2024-27078、CVE-2024-27000、CVE-2024-35888、CVE-2024-27437、CVE-2024-26994、CVE-2024-26973、CVE-2024-26687、CVE-2024-26955、CVE-2024-26898、CVE-2024-26859、CVE-2023-52620、CVE-2024-35893、CVE-2024-26903、CVE-2024-26862、CVE-2024-35950、CVE-2023-52644、CVE-2024-26969、CVE-2024-27028、CVE-2024-35984、CVE-2024-36007、CVE-2024-35925、CVE-2024-36020、CVE-2024-26956、CVE-2024-35789、CVE-2024-26878、CVE-2024-35855、CVE-2024-35822、CVE-2023-52699、CVE-2024-27044、CVE-2024-27030、CVE-2024-27065、CVE-2024-26993、CVE-2024-27395、CVE-2024-27013、CVE-2024-35922、CVE-2024-26586、CVE-2024-36004、CVE-2024-35897、CVE-2024-35807、CVE-2024-26901、CVE-2024-27076、CVE-2023-52880、CVE-2022-48627、CVE-2024-26894、CVE-2023-52650、CVE-2024-27001、CVE-2024-26863、CVE-2024-26651、CVE-2024-35886、CVE-2024-35982、CVE-2024-26883、CVE-2024-26935、CVE-2024-27074、CVE-2024-35849、CVE-2024-35955、CVE-2024-26965、CVE-2024-35898、CVE-2024-26855、CVE-2024-35933、CVE-2024-35823、CVE-2024-35815、CVE-2024-26880、CVE-2024-26874、CVE-2024-26642、CVE-2024-26937、CVE-2024-35854、CVE-2024-35997、CVE-2024-27059、CVE-2024-26812、CVE-2024-26999、CVE-2024-26923、CVE-2024-26934、CVE-2024-27024、CVE-2024-27419、CVE-2024-35847、CVE-2024-26974、CVE-2024-26875、CVE-2024-35805、 CVE-2024-27008、CVE-2024-26889、CVE-2024-27053、CVE-2024-27388、CVE-2024-26981、CVE-2024-26976、CVE-2024-35973、CVE-2024-35852、CVE-2024-35809、CVE-2024-27004、CVE-2024-26884、CVE-2024-35899、CVE-2024-26931、 CVE-2024-35813、CVE-2024-26922、CVE-2024-26957、CVE-2024-35944、CVE-2024-27038、CVE-2024-35910、CVE-2024-26925、CVE-2024-26820、CVE-2024-26857、CVE-2024-26828、CVE-2024-35825、CVE-2024-26813、CVE-2024-27046、CVE-2024-26810、CVE-2024-27436、CVE-2024-27073、CVE-2024-35828、CVE-2024-35900、CVE-2024-26966)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-6896-2 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-27076、CVE-2024-35849、CVE-2024-35899、CVE-2024-27038、CVE-2024-35982、CVE-2024-26687、CVE-2024-26863、CVE-2024-36004、CVE-2024-27004、CVE-2024-27065、CVE-2024-36020、CVE-2024-27000、CVE-2024-26981、CVE-2024-26973、CVE-2024-35922、CVE-2024-35969、CVE-2024-26851、CVE-2023-52880、CVE-2024-35813、CVE-2024-26859、CVE-2024-27078、CVE-2024-27020、CVE-2024-35809、CVE-2024-27001、CVE-2024-26969、CVE-2024-26993、CVE-2024-35935、CVE-2024-35815、CVE-2024-26931、CVE-2024-35823、CVE-2024-26984、CVE-2024-27024、CVE-2024-27419、CVE-2024-27008、CVE-2024-35825、CVE-2023-52644、CVE-2024-35933、CVE-2024-35830、CVE-2024-35900、CVE-2024-27046、CVE-2024-26651、CVE-2024-27013、CVE-2024-27437、CVE-2024-26966、CVE-2024-26974、CVE-2024-26889、CVE-2024-26862、CVE-2024-27043、CVE-2024-35852、CVE-2024-35821、CVE-2024-35886、CVE-2024-35888、CVE-2023-52699、CVE-2024-35997、CVE-2024-26586、CVE-2024-35898、CVE-2024-26934、CVE-2024-35915、CVE-2024-35897、CVE-2024-35973、CVE-2024-27028、CVE-2024-26874、CVE-2024-26923、CVE-2024-26937、CVE-2024-26857、CVE-2024-26855、CVE-2024-35893、CVE-2024-26810、CVE-2024-35910、CVE-2024-26820、CVE-2024-27075、CVE-2024-26816、CVE-2024-26642、CVE-2024-35936、CVE-2024-27073、CVE-2024-35853、CVE-2024-26965、CVE-2023-52650、CVE-2024-27396、CVE-2024-26999、CVE-2024-35855、CVE-2024-26880、CVE-2024-26901、CVE-2024-26894、CVE-2024-26884、CVE-2024-35950、CVE-2024-26957、CVE-2024-27395、CVE-2024-35819、CVE-2024-35978、CVE-2024-36007、CVE-2024-35805、CVE-2024-27436、CVE-2023-52620、CVE-2023-52656、CVE-2024-36006、CVE-2024-35877、CVE-2024-26898、CVE-2024-26935、CVE-2024-35828、CVE-2024-26875、CVE-2024-26654、CVE-2024-35930、CVE-2024-26817、CVE-2024-27388、CVE-2024-26828、CVE-2024-35984、CVE-2024-26812、 CVE-2024-35807、CVE-2024-35854、CVE-2024-26878、CVE-2024-26883、CVE-2024-27077、CVE-2024-26922、CVE-2024-27059、CVE-2024-35955、CVE-2024-26903、CVE-2024-35895、CVE-2024-35925、CVE-2024-26882、CVE-2022-48627、 CVE-2024-35847、CVE-2024-26813、CVE-2024-26994、CVE-2024-35806、CVE-2024-26926、CVE-2024-35822、CVE-2024-27074、CVE-2024-26976、CVE-2024-26955、CVE-2024-27044、CVE-2024-35789、CVE-2024-27030、CVE-2024-26852、CVE-2024-27053、CVE-2024-35960、CVE-2024-26956、CVE-2024-35944)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6896-4 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-35930、CVE-2024-26687、CVE-2024-26828、CVE-2024-26903、CVE-2024-35893、CVE-2024-35847、CVE-2024-35849、CVE-2024-35789、CVE-2024-26812、CVE-2024-26898、CVE-2024-26937、CVE-2024-35809、CVE-2023-52620、CVE-2024-35852、CVE-2024-26922、CVE-2024-26923、CVE-2024-27001、CVE-2024-35915、CVE-2024-35935、CVE-2024-26974、CVE-2024-26859、CVE-2024-26999、CVE-2024-26981、CVE-2024-35982、CVE-2024-26969、CVE-2024-26889、CVE-2024-26984、CVE-2024-27077、CVE-2024-26973、CVE-2024-27436、CVE-2024-26965、CVE-2024-35855、CVE-2024-27024、CVE-2024-26934、CVE-2024-35806、CVE-2024-35895、CVE-2024-27076、CVE-2024-26931、CVE-2024-35888、CVE-2024-35899、CVE-2024-35815、CVE-2024-35825、CVE-2024-27078、CVE-2024-36006、CVE-2024-26810、CVE-2023-52699、CVE-2024-26862、CVE-2024-35821、CVE-2024-26851、CVE-2024-26901、CVE-2024-35922、CVE-2024-35944、CVE-2024-35828、CVE-2024-27396、CVE-2024-35969、CVE-2024-26956、CVE-2024-35900、CVE-2024-26955、CVE-2024-26855、CVE-2024-26993、CVE-2024-27028、CVE-2024-26894、CVE-2024-27065、CVE-2024-27046、CVE-2024-35936、CVE-2024-26813、CVE-2024-26957、CVE-2024-26883、CVE-2024-35854、CVE-2024-35807、CVE-2024-35984、CVE-2024-27053、CVE-2024-26994、CVE-2023-52880、CVE-2024-35823、CVE-2024-35997、CVE-2023-52656、CVE-2024-35955、CVE-2024-36004、CVE-2024-35973、CVE-2024-26976、CVE-2024-26651、CVE-2024-26857、CVE-2024-27074、CVE-2024-35933、CVE-2024-27000、CVE-2024-27030、CVE-2024-35813、CVE-2024-26586、CVE-2023-52644、CVE-2024-26817、CVE-2024-26654、CVE-2024-27043、CVE-2024-27437、CVE-2024-26882、CVE-2024-36020、CVE-2024-27038、CVE-2024-35853、CVE-2024-35925、CVE-2024-26874、CVE-2024-35877、CVE-2024-36007、CVE-2024-35898、CVE-2024-27059、CVE-2024-27388、CVE-2024-27020、CVE-2024-26880、CVE-2024-27395、 CVE-2024-35805、CVE-2022-48627、CVE-2024-27044、CVE-2024-35830、CVE-2024-26926、CVE-2024-35897、CVE-2024-35819、CVE-2024-26863、CVE-2024-35910、CVE-2024-27008、CVE-2024-26820、CVE-2024-26852、CVE-2024-27073、 CVE-2024-26935、CVE-2024-26816、CVE-2024-35960、CVE-2024-35950、CVE-2024-27013、CVE-2023-52650、CVE-2024-27419、CVE-2024-26966、CVE-2024-26642、CVE-2024-26884、CVE-2024-35822、CVE-2024-27075、CVE-2024-35886、CVE-2024-35978、CVE-2024-26875、CVE-2024-27004、CVE-2024-26878)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6896-5 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-35982、CVE-2024-26862、CVE-2024-35997、CVE-2024-26851、CVE-2024-26817、CVE-2024-26820、CVE-2024-26974、CVE-2024-35806、CVE-2024-26903、CVE-2024-35822、CVE-2024-27076、CVE-2024-26901、CVE-2024-26955、CVE-2024-26976、CVE-2024-35821、CVE-2024-27038、CVE-2024-26994、CVE-2023-52656、CVE-2024-27008、CVE-2024-26966、CVE-2024-26898、CVE-2024-26931、CVE-2024-35888、CVE-2024-26810、CVE-2024-26969、CVE-2024-35960、CVE-2024-26884、CVE-2024-26999、CVE-2024-35847、CVE-2024-35807、CVE-2024-26857、CVE-2024-35915、CVE-2023-52880、CVE-2024-35936、CVE-2024-26875、CVE-2024-26973、CVE-2024-35899、CVE-2024-35910、CVE-2024-27020、CVE-2024-26828、CVE-2024-26957、CVE-2024-35925、CVE-2024-27046、CVE-2024-26923、CVE-2024-27053、CVE-2024-26586、CVE-2024-26878、CVE-2024-26880、CVE-2024-27077、CVE-2024-26812、CVE-2024-27043、CVE-2024-35973、CVE-2024-26855、CVE-2024-26981、CVE-2024-27065、CVE-2024-26687、CVE-2024-35852、CVE-2024-26894、CVE-2024-26852、CVE-2024-35900、CVE-2024-35955、CVE-2022-48627、CVE-2024-35944、CVE-2024-27028、CVE-2024-35825、CVE-2024-36004、CVE-2024-27024、CVE-2024-27075、CVE-2024-27001、CVE-2024-35854、CVE-2024-27073、CVE-2024-27013、CVE-2024-27059、CVE-2024-26863、CVE-2023-52644、CVE-2024-35809、CVE-2024-26889、CVE-2024-36006、CVE-2024-35950、CVE-2024-35849、CVE-2024-27419、CVE-2024-27436、CVE-2024-26922、CVE-2024-35853、CVE-2024-35828、CVE-2024-35805、CVE-2024-26956、CVE-2024-27004、CVE-2023-52620、CVE-2024-26642、CVE-2024-26859、CVE-2024-35877、CVE-2024-26651、CVE-2024-26984、CVE-2024-36007、CVE-2024-26816、CVE-2024-27000、CVE-2024-35897、CVE-2024-36020、CVE-2024-26935、CVE-2024-27388、CVE-2024-35984、CVE-2024-35819、CVE-2024-35935、CVE-2024-35895、CVE-2024-35930、CVE-2024-26874、CVE-2024-26937、 CVE-2024-26993、CVE-2024-27395、CVE-2024-26965、CVE-2024-35933、CVE-2024-35815、CVE-2023-52699、CVE-2024-35886、CVE-2024-35922、CVE-2024-27030、CVE-2024-35978、CVE-2024-35855、CVE-2024-35813、CVE-2024-27396、 CVE-2024-26654、CVE-2024-27437、CVE-2024-35789、CVE-2024-26926、CVE-2024-35830、CVE-2024-27078、CVE-2023-52650、CVE-2024-27044、CVE-2024-26882、CVE-2024-35969、CVE-2024-26813、CVE-2024-35893、CVE-2024-26883、CVE-2024-27074、CVE-2024-35823、CVE-2024-35898、CVE-2024-26934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6919-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - 分散式交換架構；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-26984、CVE-2024-26838、CVE-2024-26925、CVE-2024-26790、CVE-2024-26955、CVE-2024-27431、CVE-2024-26737、CVE-2024-27044、CVE-2024-26964、CVE-2024-26880、CVE-2024-26926、CVE-2024-26843、CVE-2024-26735、CVE-2024-26881、CVE-2023-52644、CVE-2024-26747、CVE-2024-27405、CVE-2024-26875、CVE-2024-35896、CVE-2024-35829、CVE-2024-26877、CVE-2024-26855、CVE-2024-27414、CVE-2024-35897、CVE-2024-35845、CVE-2024-26601、CVE-2024-35817、CVE-2024-36006、CVE-2024-26957、CVE-2024-27019、CVE-2024-35830、CVE-2024-26977、CVE-2024-26803、CVE-2024-26629、CVE-2024-26994、CVE-2024-27078、CVE-2024-35789、CVE-2023-52641、CVE-2024-27016、CVE-2024-26752、CVE-2024-27028、CVE-2024-26817、CVE-2024-26840、CVE-2024-26969、CVE-2024-26965、CVE-2023-52656、CVE-2024-35973、CVE-2024-35852、CVE-2024-26651、CVE-2024-27432、CVE-2024-27416、CVE-2024-26792、CVE-2024-35877、CVE-2024-26584、CVE-2024-26903、CVE-2024-26951、CVE-2024-36004、CVE-2024-26861、CVE-2024-27412、CVE-2024-26788、CVE-2024-35813、CVE-2024-26931、CVE-2023-52620、CVE-2024-27075、CVE-2024-36008、CVE-2024-35855、CVE-2024-27059、CVE-2024-35806、CVE-2024-26763、CVE-2024-35955、CVE-2024-35936、CVE-2024-26856、CVE-2024-26966、CVE-2024-35969、CVE-2024-35960、CVE-2024-35796、CVE-2024-26810、CVE-2024-26862、CVE-2023-52434、CVE-2024-27046、CVE-2024-26999、CVE-2024-26778、CVE-2023-52497、CVE-2024-35872、CVE-2024-26585、CVE-2024-35978、CVE-2024-35918、CVE-2024-35879、CVE-2024-27388、CVE-2024-26898、CVE-2024-26879、CVE-2024-26882、CVE-2023-52650、CVE-2024-35884、CVE-2024-27396、CVE-2024-35785、CVE-2024-36005、CVE-2024-35989、CVE-2023-52662、CVE-2024-35857、CVE-2024-26828、CVE-2024-27054、CVE-2024-26688、CVE-2024-35997、CVE-2024-26603、CVE-2024-26820、CVE-2024-35915、CVE-2024-35982、CVE-2024-26874、CVE-2024-26801、CVE-2024-26814、CVE-2024-27045、CVE-2024-26897、CVE-2024-35895、CVE-2024-35944、CVE-2024-35804、CVE-2024-26805、CVE-2024-27052、CVE-2024-35851、CVE-2024-35900、CVE-2024-35807、CVE-2024-26816、CVE-2024-26769、CVE-2024-27004、CVE-2024-27001、CVE-2024-27415、CVE-2024-35825、CVE-2024-26777、CVE-2024-27000、CVE-2024-27030、CVE-2024-26878、CVE-2024-26804、CVE-2024-27051、CVE-2024-26934、CVE-2024-27043、CVE-2024-26791、CVE-2024-27009、CVE-2024-26795、CVE-2023-52640、CVE-2024-35893、CVE-2024-35898、CVE-2024-26859、CVE-2024-27393、CVE-2024-26766、CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-6949-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - FireWire 子系統；

    - EFI 核心；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - HiSilicon SoC PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - ACRN Hypervisor 服務模組驅動程式；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Slab 配置器；

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI)；

    - Core 核心；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 動態除錯程式庫；

    - KUnit 程式庫；

    - Maple Tree 資料結構程式庫；

    - 異質記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - Kirkwood ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；(CVE-2024-36006、CVE-2024-36922、CVE-2024-38567、CVE-2024-38584、CVE-2024-36923、CVE-2024-36892、CVE-2024-35855、CVE-2024-35853、CVE-2024-38562、CVE-2024-36920、CVE-2024-38543、CVE-2024-38576、CVE-2024-38572、CVE-2024-36898、CVE-2024-38560、CVE-2024-36004、CVE-2024-36956、CVE-2024-36881、CVE-2024-36977、CVE-2024-36955、CVE-2024-36906、CVE-2024-36013、CVE-2024-36884、CVE-2024-38563、CVE-2024-36966、CVE-2024-38547、CVE-2024-38594、CVE-2024-36926、CVE-2024-38587、CVE-2024-38566、CVE-2024-27400、CVE-2024-36941、CVE-2024-36017、CVE-2024-38544、CVE-2024-36899、CVE-2024-35851、CVE-2024-38577、CVE-2024-38590、CVE-2024-38568、CVE-2024-38559、CVE-2024-38611、CVE-2024-36887、CVE-2024-36886、CVE-2024-35996、CVE-2024-38612、CVE-2024-36925、CVE-2024-38586、CVE-2024-38596、CVE-2024-36932、CVE-2024-39482、CVE-2024-38585、CVE-2024-36033、CVE-2024-38614、CVE-2024-35852、CVE-2024-36908、CVE-2024-36939、CVE-2024-36963、CVE-2024-27401、CVE-2024-36029、CVE-2024-38540、CVE-2024-38565、CVE-2024-36927、CVE-2024-36910、CVE-2024-42134、CVE-2024-36888、CVE-2024-35859、CVE-2024-36911、CVE-2024-35947、CVE-2024-36940、CVE-2024-36921、CVE-2024-36913、CVE-2024-36943、CVE-2024-35986、CVE-2024-38616、CVE-2024-36900、CVE-2024-36954、CVE-2024-36915、CVE-2024-38602、CVE-2024-41011、CVE-2024-35991、CVE-2024-36909、CVE-2024-38603、CVE-2023-52882、CVE-2024-36953、CVE-2024-38599、CVE-2024-38574、CVE-2024-36967、CVE-2024-36895、CVE-2024-36003、CVE-2024-36961、CVE-2024-38545、CVE-2024-38538、CVE-2024-36001、CVE-2024-36912、CVE-2024-36952、CVE-2024-38550、CVE-2024-38570、CVE-2024-36969、CVE-2024-38595、CVE-2024-35849、CVE-2024-36936、CVE-2024-35949、CVE-2024-36009、CVE-2024-35987、CVE-2024-38541、CVE-2024-38564、CVE-2024-36032、CVE-2024-38615、CVE-2024-36960、CVE-2024-36934、CVE-2024-36951、CVE-2024-35999、CVE-2024-38551、CVE-2024-36903、CVE-2024-36931、CVE-2024-38593、CVE-2024-36938、CVE-2024-38607、CVE-2024-36928、CVE-2024-38552、CVE-2024-36002、CVE-2024-38605、CVE-2024-38582、CVE-2024-36933、CVE-2024-38620、CVE-2024-27395、CVE-2024-27396、CVE-2024-36012、CVE-2024-38591、CVE-2024-38597、CVE-2024-36889、CVE-2024-36964、CVE-2024-38606、CVE-2024-38553、CVE-2024-36945、CVE-2024-35848、CVE-2024-36962、CVE-2024-36947、CVE-2024-27399、CVE-2024-38546、CVE-2024-38583、CVE-2024-38573、CVE-2024-35850、CVE-2024-38549、CVE-2024-38588、CVE-2024-38610、CVE-2024-36917、CVE-2024-36957、CVE-2024-35846、CVE-2024-38579、CVE-2024-36965、CVE-2024-35857、CVE-2024-38548、CVE-2024-36975、CVE-2024-36919、CVE-2024-38542、CVE-2024-36948、CVE-2024-36011、CVE-2024-38556、CVE-2024-36897、CVE-2024-38557、CVE-2024-36890、CVE-2024-36882、CVE-2024-38613、CVE-2024-36914、CVE-2024-35998、CVE-2024-36958、CVE-2024-38580、CVE-2024-36896、CVE-2024-36891、CVE-2024-36924、CVE-2024-38589、CVE-2024-38592、CVE-2024-36904、CVE-2024-36894、CVE-2024-36028、CVE-2024-36014、CVE-2024-36880、CVE-2024-36944、CVE-2024-38598、CVE-2024-36929、CVE-2024-36883、CVE-2024-35858、CVE-2024-38555、CVE-2024-36005、CVE-2024-38539、CVE-2024-35994、CVE-2024-36030、CVE-2024-27394、CVE-2024-36930、CVE-2024-36937、CVE-2024-38561、CVE-2024-38578、CVE-2024-36959、CVE-2024-36935、CVE-2024-36916、CVE-2024-36902、CVE-2024-38604、CVE-2024-38554、CVE-2024-38575、CVE-2024-36918、CVE-2024-36979、CVE-2024-35854、CVE-2024-36968、CVE-2024-38558、CVE-2024-36000、CVE-2024-27398、CVE-2024-35983、CVE-2024-36949、CVE-2024-38600、CVE-2024-36950、CVE-2024-36946、CVE-2024-36031、CVE-2024-35847、CVE-2024-36905、CVE-2024-38571、CVE-2024-36007、CVE-2024-35856、CVE-2024-38601、CVE-2024-38569、CVE-2024-38617、CVE-2024-35988、CVE-2024-35989、CVE-2024-35993、CVE-2024-36893、CVE-2024-36901)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6917-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - 金鑰管理；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-26993、CVE-2024-26996、CVE-2024-35879、CVE-2024-26812、CVE-2024-26984、CVE-2024-26817、CVE-2024-35950、CVE-2024-26960、CVE-2024-27437、CVE-2024-26964、CVE-2024-27059、CVE-2024-35969、CVE-2024-35936、CVE-2024-35912、CVE-2024-35915、CVE-2024-35938、CVE-2024-27019、CVE-2024-35822、CVE-2024-35997、CVE-2024-35855、CVE-2024-26925、CVE-2024-26654、CVE-2024-26923、CVE-2024-36031、CVE-2024-36020、CVE-2024-35823、CVE-2024-35852、CVE-2024-35989、CVE-2024-27000、CVE-2024-35853、CVE-2024-27013、CVE-2024-35854、CVE-2024-35922、CVE-2024-26937、CVE-2023-52880、CVE-2024-26974、CVE-2024-26629、CVE-2024-35804、CVE-2024-35958、CVE-2024-26814、CVE-2024-35890、CVE-2024-35940、CVE-2024-26999、CVE-2024-35847、CVE-2024-27015、CVE-2024-26687、CVE-2024-26970、CVE-2024-35930、CVE-2024-26813、CVE-2024-26810、CVE-2024-26969、CVE-2024-26977、CVE-2024-26956、CVE-2024-35901、CVE-2024-27020、CVE-2024-35905、CVE-2024-35785、CVE-2024-27009、CVE-2024-35877、CVE-2024-35893、CVE-2024-26989、CVE-2024-26642、CVE-2024-35857、CVE-2024-35935、CVE-2024-26828、CVE-2024-26965、CVE-2024-35888、CVE-2024-35900、CVE-2024-26951、CVE-2024-35809、CVE-2024-27008、CVE-2024-26958、CVE-2024-35973、CVE-2024-26935、CVE-2024-26934、CVE-2024-35982、CVE-2023-52488、CVE-2024-35884、CVE-2024-35907、CVE-2024-27018、CVE-2024-26929、CVE-2024-35984、CVE-2024-35899、CVE-2024-26976、CVE-2024-26922、CVE-2024-35817、CVE-2024-26961、CVE-2024-35925、CVE-2024-35821、CVE-2024-36005、CVE-2024-35988、CVE-2024-35970、CVE-2024-27001、CVE-2024-35960、CVE-2022-48808、CVE-2024-35927、CVE-2024-35806、CVE-2024-27016、CVE-2024-35897、CVE-2024-26957、CVE-2024-36025、CVE-2024-35872、CVE-2024-26988、CVE-2024-35819、CVE-2024-35896、CVE-2024-36007、CVE-2024-35944、CVE-2024-35990、CVE-2024-36006、CVE-2024-36004、CVE-2024-35955、CVE-2024-35898、CVE-2024-26973、CVE-2024-26950、CVE-2024-36008、CVE-2024-35805、CVE-2024-35807、CVE-2024-35934、CVE-2024-26926、CVE-2024-35902、CVE-2024-35918、CVE-2024-35895、CVE-2024-35978、CVE-2024-35849、CVE-2024-35791、CVE-2024-26931、CVE-2024-35886、CVE-2024-26981、CVE-2024-27395、CVE-2024-35815、CVE-2024-26994、CVE-2024-35825、CVE-2024-35789、CVE-2024-35813、CVE-2024-35885、CVE-2024-35851、CVE-2024-35796、CVE-2023-52699、CVE-2024-35871、CVE-2024-26811、CVE-2024-26966、CVE-2024-35976、CVE-2024-26955、CVE-2024-36029、CVE-2024-27396、CVE-2024-27004、CVE-2024-27393、CVE-2024-35910、CVE-2024-35933)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

In the Linux kernel, the following vulnerability has been resolved:
net: openvswitch: Fix Use-After-Free in ovs_ct_exit  Since kfree_rcu, which is called in the hlist_for_each_entry_rcu traversal of ovs_ct_limit_exit, is not part of the RCU read critical section, it is possible that the RCU grace period will pass during the traversal and the key will be free.  To prevent this, it should be changed to hlist_for_each_entry_safe.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
202478	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-6896-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/12/31	high
202690	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6896-4)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/12/31	high
203021	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6896-5)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/12/31	high
204794	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
205226	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-6949-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2025/4/14	high
204793	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6917-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
206053	RockyLinux 8kernel-rt (RLSA-2024:5102)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/9/24	high
201099	Debian dla-3840：hyperv-daemons - 安全性更新	Nessus	Debian Local Security Checks	2024/6/27	2025/9/25	high
202292	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6896-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/12/31	high
202478	Ubuntu 18.04 LTS : Linux 核心弱點 (USN-6896-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/12/31	high
202690	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6896-4)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/12/31	high
203021	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6896-5)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/12/31	high
204794	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
205226	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-6949-1)	Nessus	Ubuntu Local Security Checks	2024/8/8	2025/4/14	high
204793	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6917-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
503395	Siemens SIMATIC S7-1500 TM MFP Use After Free (CVE-2024-27395)	Tenable OT Security	Tenable.ot	2025/10/27	2025/10/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high