The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7289-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - x86 architecture;

    - Block layer subsystem;

    - ACPI drivers;

    - GPU drivers;

    - HID subsystem;

    - I2C subsystem;

    - IIO ADC drivers;

    - IIO subsystem;

    - InfiniBand drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - Multiple devices driver;

    - Media drivers;

    - Network drivers;

    - STMicroelectronics network drivers;

    - Parport drivers;

    - Pin controllers subsystem;

    - Direct Digital Synthesis drivers;

    - TCM subsystem;

    - TTY drivers;

    - USB Dual Role (OTG-ready) Controller drivers;

    - USB Serial drivers;

    - USB Type-C support driver;

    - USB Type-C Connector System Software Interface driver;

    - BTRFS file system;

    - File systems infrastructure;

    - Network file system (NFS) client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - User-space API (UAPI);

    - io_uring subsystem;

    - BPF subsystem;

    - Timer substystem drivers;

    - Tracing infrastructure;

    - Closures library;

    - Memory management;

    - Amateur Radio drivers;

    - Bluetooth subsystem;

    - Networking core;

    - IPv4 networking;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netfilter;

    - Network traffic control;

    - SCTP protocol;

    - XFRM subsystem;

    - Key management;

    - FireWire sound drivers;

    - HD-audio driver;

    - QCOM ASoC drivers;

    - STMicroelectronics SoC drivers;

    - KVM core; (CVE-2024-50196, CVE-2024-50199, CVE-2024-53055, CVE-2024-53101, CVE-2024-50160,     CVE-2024-50257, CVE-2024-50148, CVE-2024-50182, CVE-2024-50162, CVE-2024-50249, CVE-2024-50127,     CVE-2024-50115, CVE-2024-50192, CVE-2024-50218, CVE-2024-50086, CVE-2024-50262, CVE-2024-50201,     CVE-2024-50082, CVE-2024-50110, CVE-2023-52913, CVE-2024-50290, CVE-2024-50269, CVE-2024-50208,     CVE-2024-50103, CVE-2024-50194, CVE-2024-50237, CVE-2024-50245, CVE-2024-50128, CVE-2024-53052,     CVE-2024-50117, CVE-2024-42252, CVE-2024-50233, CVE-2024-50058, CVE-2024-50229, CVE-2024-40965,     CVE-2024-50265, CVE-2024-50143, CVE-2024-50205, CVE-2024-50131, CVE-2024-50236, CVE-2024-53066,     CVE-2024-50268, CVE-2024-41066, CVE-2024-53088, CVE-2024-50209, CVE-2024-40953, CVE-2024-50168,     CVE-2024-50010, CVE-2024-50195, CVE-2024-50171, CVE-2024-53058, CVE-2024-50267, CVE-2024-53061,     CVE-2024-53042, CVE-2024-53104, CVE-2024-50247, CVE-2024-50101, CVE-2024-53063, CVE-2024-50167,     CVE-2024-50273, CVE-2024-50163, CVE-2024-50085, CVE-2024-50154, CVE-2024-50301, CVE-2024-50259,     CVE-2024-50292, CVE-2024-50185, CVE-2024-26718, CVE-2024-50116, CVE-2024-50302, CVE-2024-50083,     CVE-2024-50299, CVE-2024-50036, CVE-2024-50251, CVE-2024-50202, CVE-2024-50099, CVE-2024-50279,     CVE-2024-50232, CVE-2024-53059, CVE-2024-50153, CVE-2024-50156, CVE-2024-41080, CVE-2024-50193,     CVE-2024-50287, CVE-2024-50141, CVE-2024-50296, CVE-2024-50230, CVE-2024-50074, CVE-2024-50234,     CVE-2024-50142, CVE-2024-42291, CVE-2024-50151, CVE-2024-50295, CVE-2024-50150, CVE-2024-50282,     CVE-2024-50278, CVE-2024-50198, CVE-2024-53097, CVE-2024-50244, CVE-2024-50134, CVE-2024-39497,     CVE-2024-50072, CVE-2024-35887)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7291-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - x86 architecture;

    - Block layer subsystem;

    - ACPI drivers;

    - GPU drivers;

    - HID subsystem;

    - I2C subsystem;

    - IIO ADC drivers;

    - IIO subsystem;

    - InfiniBand drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - Multiple devices driver;

    - Media drivers;

    - Network drivers;

    - STMicroelectronics network drivers;

    - Parport drivers;

    - Pin controllers subsystem;

    - Direct Digital Synthesis drivers;

    - TCM subsystem;

    - TTY drivers;

    - USB Dual Role (OTG-ready) Controller drivers;

    - USB Serial drivers;

    - USB Type-C support driver;

    - USB Type-C Connector System Software Interface driver;

    - BTRFS file system;

    - File systems infrastructure;

    - Network file system (NFS) client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - User-space API (UAPI);

    - io_uring subsystem;

    - BPF subsystem;

    - Timer substystem drivers;

    - Tracing infrastructure;

    - Closures library;

    - Memory management;

    - Amateur Radio drivers;

    - Bluetooth subsystem;

    - Networking core;

    - IPv4 networking;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netfilter;

    - Network traffic control;

    - SCTP protocol;

    - XFRM subsystem;

    - Key management;

    - FireWire sound drivers;

    - HD-audio driver;

    - QCOM ASoC drivers;

    - STMicroelectronics SoC drivers;

    - KVM core; (CVE-2024-50083, CVE-2024-50134, CVE-2024-53063, CVE-2024-50131, CVE-2024-53104,     CVE-2024-50182, CVE-2024-50279, CVE-2024-50185, CVE-2024-42252, CVE-2024-50247, CVE-2024-50128,     CVE-2024-53088, CVE-2024-50082, CVE-2024-50160, CVE-2024-50103, CVE-2024-50259, CVE-2024-35887,     CVE-2024-50251, CVE-2024-50150, CVE-2024-53066, CVE-2024-50262, CVE-2024-41066, CVE-2024-50086,     CVE-2024-42291, CVE-2024-53061, CVE-2024-50245, CVE-2024-41080, CVE-2024-50244, CVE-2024-50198,     CVE-2024-50282, CVE-2024-50074, CVE-2024-50195, CVE-2024-50010, CVE-2024-50202, CVE-2024-50295,     CVE-2024-50162, CVE-2024-50273, CVE-2024-50233, CVE-2024-50302, CVE-2024-50201, CVE-2024-50278,     CVE-2024-50036, CVE-2024-50296, CVE-2024-53058, CVE-2024-50116, CVE-2024-50163, CVE-2024-50292,     CVE-2024-53097, CVE-2024-50196, CVE-2024-50058, CVE-2024-53042, CVE-2024-53059, CVE-2024-50110,     CVE-2024-50151, CVE-2024-26718, CVE-2024-50099, CVE-2024-50115, CVE-2024-50171, CVE-2024-50237,     CVE-2024-50154, CVE-2024-50199, CVE-2024-50192, CVE-2024-50167, CVE-2024-50127, CVE-2024-50142,     CVE-2024-50229, CVE-2024-50269, CVE-2024-53055, CVE-2024-40965, CVE-2024-50265, CVE-2024-50143,     CVE-2024-40953, CVE-2024-50117, CVE-2024-50156, CVE-2024-50193, CVE-2024-50072, CVE-2024-50230,     CVE-2024-50287, CVE-2024-50148, CVE-2024-50208, CVE-2024-50267, CVE-2024-50290, CVE-2024-50085,     CVE-2024-50168, CVE-2024-50205, CVE-2024-50232, CVE-2024-50153, CVE-2024-39497, CVE-2024-50194,     CVE-2024-50101, CVE-2024-50257, CVE-2024-50249, CVE-2024-50299, CVE-2024-50234, CVE-2024-50209,     CVE-2024-50141, CVE-2023-52913, CVE-2024-50301, CVE-2024-50236, CVE-2024-53052, CVE-2024-53101,     CVE-2024-50268, CVE-2024-50218)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7308-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - x86 architecture;

    - Block layer subsystem;

    - ACPI drivers;

    - GPU drivers;

    - HID subsystem;

    - I2C subsystem;

    - IIO ADC drivers;

    - IIO subsystem;

    - InfiniBand drivers;

    - IOMMU subsystem;

    - IRQ chip drivers;

    - Multiple devices driver;

    - Media drivers;

    - Network drivers;

    - STMicroelectronics network drivers;

    - Parport drivers;

    - Pin controllers subsystem;

    - Direct Digital Synthesis drivers;

    - TCM subsystem;

    - TTY drivers;

    - USB Dual Role (OTG-ready) Controller drivers;

    - USB Serial drivers;

    - USB Type-C support driver;

    - USB Type-C Connector System Software Interface driver;

    - BTRFS file system;

    - File systems infrastructure;

    - Network file system (NFS) client;

    - NILFS2 file system;

    - NTFS3 file system;

    - SMB network file system;

    - User-space API (UAPI);

    - io_uring subsystem;

    - BPF subsystem;

    - Timer substystem drivers;

    - Tracing infrastructure;

    - Closures library;

    - Memory management;

    - Amateur Radio drivers;

    - Bluetooth subsystem;

    - Networking core;

    - IPv4 networking;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Netfilter;

    - Network traffic control;

    - SCTP protocol;

    - VMware vSockets driver;

    - XFRM subsystem;

    - Key management;

    - FireWire sound drivers;

    - HD-audio driver;

    - QCOM ASoC drivers;

    - STMicroelectronics SoC drivers;

    - KVM core; (CVE-2024-50141, CVE-2024-53101, CVE-2024-50301, CVE-2024-50082, CVE-2024-39497,     CVE-2024-50245, CVE-2024-50302, CVE-2024-35887, CVE-2024-50205, CVE-2024-50153, CVE-2024-50154,     CVE-2024-50279, CVE-2024-50074, CVE-2024-50168, CVE-2024-50128, CVE-2024-53141, CVE-2024-50290,     CVE-2024-50292, CVE-2024-50218, CVE-2024-50193, CVE-2024-50209, CVE-2024-53088, CVE-2024-50058,     CVE-2024-50116, CVE-2024-50199, CVE-2024-50083, CVE-2024-50265, CVE-2024-53058, CVE-2024-50244,     CVE-2024-50195, CVE-2024-41066, CVE-2024-50151, CVE-2024-50229, CVE-2024-42291, CVE-2024-40965,     CVE-2024-50160, CVE-2024-53097, CVE-2024-50134, CVE-2024-53164, CVE-2024-50295, CVE-2024-50267,     CVE-2024-50251, CVE-2024-50198, CVE-2024-53042, CVE-2024-40953, CVE-2024-50167, CVE-2024-50010,     CVE-2024-42252, CVE-2024-53055, CVE-2024-50259, CVE-2024-50110, CVE-2024-50208, CVE-2024-50249,     CVE-2024-50148, CVE-2024-50269, CVE-2024-50182, CVE-2024-50115, CVE-2024-50287, CVE-2024-50142,     CVE-2024-53103, CVE-2024-50099, CVE-2024-50234, CVE-2024-50282, CVE-2024-50185, CVE-2024-50247,     CVE-2024-50257, CVE-2024-50036, CVE-2024-50268, CVE-2024-50127, CVE-2024-50230, CVE-2024-50278,     CVE-2024-50273, CVE-2024-26718, CVE-2024-50086, CVE-2024-50262, CVE-2024-50236, CVE-2024-50117,     CVE-2024-50237, CVE-2024-53104, CVE-2024-50194, CVE-2024-50192, CVE-2024-53061, CVE-2024-53052,     CVE-2024-50202, CVE-2024-41080, CVE-2024-50143, CVE-2023-52913, CVE-2024-50296, CVE-2024-50085,     CVE-2024-50196, CVE-2024-50072, CVE-2024-50171, CVE-2024-50103, CVE-2024-50101, CVE-2024-50156,     CVE-2024-50201, CVE-2024-50233, CVE-2024-53059, CVE-2024-53066, CVE-2024-53063, CVE-2024-50150,     CVE-2024-50131, CVE-2024-50163, CVE-2024-50162, CVE-2024-50299, CVE-2024-50232)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7383-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - CPU 频率缩放框架；

    - 对差分内存框架的 DAX dirext 访问；

    - GPU 驱动程序；

    - HID 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 网络文件系统 (NFS) 超级块；

    - 网络流量控制；

    - 网络套接字；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - 内核线程帮助程序 (kthread)；

    - RCU 子系统；

    - Timer 子系统；

    - Maple Tree 数据结构库；

    - 内存管理；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；(CVE-2024-50182, CVE-2024-50020, CVE-2024-50060, CVE-2024-50074, CVE-2024-50193, CVE-2024-50117, CVE-2024-50201, CVE-2024-50033, CVE-2024-50056, CVE-2024-50026, CVE-2024-50059, CVE-2024-50041, CVE-2024-50083, CVE-2024-50038, CVE-2024-50229, CVE-2024-50028, CVE-2024-50183, CVE-2024-50196, CVE-2024-50029, CVE-2024-50093, CVE-2024-50188, CVE-2024-50025, CVE-2024-50200, CVE-2024-50068, CVE-2024-49920, CVE-2024-50198, CVE-2024-50035, CVE-2024-50042, CVE-2024-50023, CVE-2024-50047, CVE-2024-56582, CVE-2024-50090, CVE-2024-50062, CVE-2024-50073, CVE-2024-50063, CVE-2024-50098, CVE-2024-50197, CVE-2024-50040, CVE-2024-50180, CVE-2024-53170, CVE-2024-50087, CVE-2024-50031, CVE-2024-50202, CVE-2024-50058, CVE-2024-50186, CVE-2024-50134, CVE-2024-50194, CVE-2024-50075, CVE-2024-50046, CVE-2024-50078, CVE-2024-50066, CVE-2024-53156, CVE-2024-49893, CVE-2024-50021, CVE-2024-47711, CVE-2024-47726, CVE-2024-50024, CVE-2024-49865, CVE-2024-50064, CVE-2024-50049, CVE-2024-50171, CVE-2024-50019, CVE-2024-50077, CVE-2024-50199, CVE-2024-50072, CVE-2024-50069, CVE-2024-50048, CVE-2024-49972, CVE-2024-53165, CVE-2024-50022, CVE-2024-50084, CVE-2024-50185, CVE-2024-50055, CVE-2024-50187, CVE-2024-50009, CVE-2024-50082, CVE-2024-50085, CVE-2024-50095, CVE-2024-50195, CVE-2024-50080, CVE-2024-50076, CVE-2024-50088, CVE-2024-50039, CVE-2024-50044, CVE-2024-50030, CVE-2024-49968, CVE-2024-50148, CVE-2024-50192, CVE-2024-50032, CVE-2024-50061, CVE-2024-50233, CVE-2024-50099, CVE-2024-49921, CVE-2024-50184, CVE-2024-50065, CVE-2024-49914, CVE-2024-50027, CVE-2024-50070, CVE-2024-50086, CVE-2024-50189, CVE-2024-56614, CVE-2024-50057, CVE-2024-50096, CVE-2024-50045, CVE-2024-50036, CVE-2024-56663, CVE-2024-50191, CVE-2024-50101)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.173-118.169。因此，会受到 ALAS2KERNEL-5.15-2025-060 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    drm/i915 : 修复潜在上下文 UAF (CVE-2023-52913)

    在 Linux 内核中，以下漏洞已修复：

    dm-crypt、dm-verity：禁用 tasklet (CVE-2024-26718)

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    在 Linux 内核中，以下漏洞已修复：

    KVM修复 kvm_vcpu_on_spin() 中 last_boosted_vcpu 上的数据争用 (CVE-2024-40953)

    在 Linux 内核中，以下漏洞已修复：

    io_uring：修复 io_register_iowq_max_workers() 中可能出现的死锁 (CVE-2024-41080)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (CVE-2024-49996)

    在 Linux 内核中，以下漏洞已修复：

    exec：不对 racy path_noexec 检查发出 WARN (CVE-2024-50010)

    在 Linux 内核中，以下漏洞已修复：

    net：不延迟 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 内核中，以下漏洞已修复：

    serial：也保护 uart_shutdown() 中的 uart_port_dtr_rts() (CVE-2024-50058)

    在 Linux 内核中，以下漏洞已修复：

    x86/bugs：针对 VERW 操作数使用代码段选择器 (CVE-2024-50072)

    在 Linux 内核中，以下漏洞已修复：

    blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用导致的崩溃问题 (CVE-2024-50082)

    在 Linux 内核中，以下漏洞已修复：

    tcp: 修复大型 pmtu xmit 造成的 mptcp DSS 损坏 (CVE-2024-50083)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：修复 mptcp_pm_nl_rm_addr_or_subflow 中的 UaF 读取问题 (CVE-2024-50085)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复非 PCI 设备错误的 pci_for_each_dma_alias() (CVE-2024-50101)

    在 Linux 内核中，以下漏洞已修复：

    xfrm：又修复 algo 转储中的一个内核信息泄漏问题 (CVE-2024-50110)

    在 Linux 内核中，以下漏洞已修复：

    KVM：nSVM：从内存加载 PDPTE 时忽略 nCR3 [4:0] (CVE-2024-50115)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 taprio_change() 中的释放后使用问题 (CVE-2024-50127)

    在 Linux 内核中，以下漏洞已修复：

    net：wwan：修复 wwan_rtnl_policy 中的全局 oob 问题 (CVE-2024-50128)

    在 Linux 内核中，以下漏洞已修复：

    tracing：验证事件长度时考虑空字符 (CVE-2024-50131)

    在 Linux 内核中，以下漏洞已修复：

    drm/vboxvideo：将 vbva_mouse_pointer_shape 结尾的假 VLA 替换为真实 VLA (CVE-2024-50134)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PRM：查找 PRM 处理程序和上下文的 EFI_MEMORY_RUNTIME 块 (CVE-2024-50141)

    在 Linux 内核中，以下漏洞已修复：

    xfrm：未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复 udf_get_fileshortad 中使用未初始化的值问题 (CVE-2024-50143)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：altmode 应保留对父项的引用 (CVE-2024-50150)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复构建 SMB2_IOCTL 请求时的 OOB 漏洞 (CVE-2024-50151)

    在 Linux 内核中，以下漏洞已修复：

    scsi：target：core：修复 target_alloc_device() 中的空指针取消引用漏洞 (CVE-2024-50153)

    在 Linux 内核中，以下漏洞已修复：

    tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    在 Linux 内核中，以下漏洞已修复：

    bpf：devmap：重定向后提供 rxq (CVE-2024-50162)

    在 Linux 内核中，以下漏洞已修复：

    bpf：确保内部和 UAPI bpf_redirect 标记不会重叠 (CVE-2024-50163)

    在 Linux 内核中，以下漏洞已修复：

    secretmem：如果 arch 无法设置直接映射，则禁用 memfd_secret() (CVE-2024-50182)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：以统一方式处理 DSS 损坏 (CVE-2024-50185)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v4：不允许在即将耗尽的 VPE 上使用 VMOVP (CVE-2024-50192)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：修复 big-endian 内核的 uprobe (CVE-2024-50194)

    在 Linux 内核中，以下漏洞已修复：

    posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：跳过 unuse_vma 的 HugeTLB 页面 (CVE-2024-50199)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 encoder->possible_clones (CVE-2024-50201)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复新创建的符号链接可能导致死锁的问题 (CVE-2024-50229)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：ni_clear() 中的其他检查 (CVE-2024-50244)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 mi_read 中可能发生死锁的问题 (CVE-2024-50245)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：检查写入的字节数是否超过区块大小 (CVE-2024-50247)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：使 rmw_lock 成为 raw_spin_lock（CVE-2024-50249）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_payload：调用 skb_checksum() 前审查偏移和长度 (CVE-2024-50251)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：修复 get_info() 中的释放后使用问题 (CVE-2024-50257)

    在 Linux 内核中，以下漏洞已修复：

    netdevsim：添加尾随零以结束 nsim_nexthop_bucket_activity_write() 中的字符串 (CVE-2024-50259)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 trie_get_next_key() 中的越界写入问题 (CVE-2024-50262)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (CVE-2024-50264)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (CVE-2024-50273)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复第一次恢复时潜在的越界访问漏洞 (CVE-2024-50278)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复调整大小时发生的越界访问脏位集问题 (CVE-2024-50279)

    在 Linux 内核中，以下漏洞已修复：

    sctp：正确验证 sctp_sf_ootb() 中的区块大小 (CVE-2024-50299)

    在 Linux 内核中，以下漏洞已修复：

    security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    在 Linux 内核中已解决以下漏洞 HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：ip_tunnel：修复 ip_tunnel_init_flow() 中可疑的 RCU 使用警告 (CVE-2024-53042)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/rw：修复针对 O_DIRECT 开始写入的 NOWAIT 检查缺失的问题 (CVE-2024-53052)

    在 Linux 内核中，以下漏洞已修复：

    - net/sched: 停止 TC_H_ROOT 上的 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (CVE-2024-53066)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复网络命名空间的释放后使用漏洞。(CVE-2024-53095)

    在 Linux 内核中，以下漏洞已修复：

    mm：krealloc：修复 __do_krealloc 中的 MTE 误报 (CVE-2024-53097)

    在 Linux 内核中，以下漏洞已修复：

    hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (CVE-2024-53103)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7289-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - Direct Digital Synthesis 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - BPF 子系统；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - KVM 核心；（CVE-2024-50196、CVE-2024-50199、CVE-2024-53055、CVE-2024-53101、CVE-2024-50160、CVE-2024-50257、CVE-2024-50148、CVE-2024-50182、CVE-2024-50162、CVE-2024-50249、CVE-2024-50127、CVE-2024-50115、CVE-2024-50192、CVE-2024-50218、CVE-2024-50086、CVE-2024-50262、CVE-2024-50201、CVE-2024-50082、CVE-2024-50110、CVE-2023-52913、CVE-2024-50290、CVE-2024-50269、CVE-2024-50208、CVE-2024-50103、CVE-2024-50194、CVE-2024-50237、CVE-2024-50245、CVE-2024-50128、CVE-2024-53052、CVE-2024-50117、CVE-2024-42252、CVE-2024-50233、CVE-2024-50058、CVE-2024-50229、CVE-2024-40965、CVE-2024-50265、CVE-2024-50143、CVE-2024-50205、CVE-2024-50131、CVE-2024-50236、CVE-2024-53066、CVE-2024-50268、CVE-2024-41066、CVE-2024-53088、CVE-2024-50209、CVE-2024-40953、CVE-2024-50168、CVE-2024-50010、CVE-2024-50195、CVE-2024-50171、CVE-2024-53058、CVE-2024-50267、CVE-2024-53061、CVE-2024-53042、CVE-2024-53104、CVE-2024-50247、CVE-2024-50101、CVE-2024-53063、CVE-2024-50167、CVE-2024-50273、CVE-2024-50163、CVE-2024-50085、CVE-2024-50154、CVE-2024-50301、CVE-2024-50259、CVE-2024-50292、CVE-2024-50185、CVE-2024-26718、CVE-2024-50116、CVE-2024-50302、CVE-2024-50083、CVE-2024-50299、CVE-2024-50036、CVE-2024-50251、CVE-2024-50202、CVE-2024-50099、CVE-2024-50279、CVE-2024-50232、CVE-2024-53059、CVE-2024-50153、CVE-2024-50156、CVE-2024-41080、CVE-2024-50193、CVE-2024-50287、CVE-2024-50141、CVE-2024-50296、CVE-2024-50230、CVE-2024-50074、CVE-2024-50234、CVE-2024-50142、CVE-2024-42291、CVE-2024-50151、CVE-2024-50295、CVE-2024-50150、CVE-2024-50282、CVE-2024-50278、CVE-2024-50198、CVE-2024-53097、CVE-2024-50244、CVE-2024-50134、CVE-2024-39497、CVE-2024-50072、CVE-2024-35887）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7291-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - Direct Digital Synthesis 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - BPF 子系统；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - KVM 核心；（CVE-2024-50083、CVE-2024-50134、CVE-2024-53063、CVE-2024-50131、CVE-2024-53104、CVE-2024-50182、CVE-2024-50279、CVE-2024-50185、CVE-2024-42252、CVE-2024-50247、CVE-2024-50128、CVE-2024-53088、CVE-2024-50082、CVE-2024-50160、CVE-2024-50103、CVE-2024-50259、CVE-2024-35887、CVE-2024-50251、CVE-2024-50150、CVE-2024-53066、CVE-2024-50262、CVE-2024-41066、CVE-2024-50086、CVE-2024-42291、CVE-2024-53061、CVE-2024-50245、CVE-2024-41080、CVE-2024-50244、CVE-2024-50198、CVE-2024-50282、CVE-2024-50074、CVE-2024-50195、CVE-2024-50010、CVE-2024-50202、CVE-2024-50295、CVE-2024-50162、CVE-2024-50273、CVE-2024-50233、CVE-2024-50302、CVE-2024-50201、CVE-2024-50278、CVE-2024-50036、CVE-2024-50296、CVE-2024-53058、CVE-2024-50116、CVE-2024-50163、CVE-2024-50292、CVE-2024-53097、CVE-2024-50196、CVE-2024-50058、CVE-2024-53042、CVE-2024-53059、CVE-2024-50110、CVE-2024-50151、CVE-2024-26718、CVE-2024-50099、CVE-2024-50115、CVE-2024-50171、CVE-2024-50237、CVE-2024-50154、CVE-2024-50199、CVE-2024-50192、CVE-2024-50167、CVE-2024-50127、CVE-2024-50142、CVE-2024-50229、CVE-2024-50269、CVE-2024-53055、CVE-2024-40965、CVE-2024-50265、CVE-2024-50143、CVE-2024-40953、CVE-2024-50117、CVE-2024-50156、CVE-2024-50193、CVE-2024-50072、CVE-2024-50230、CVE-2024-50287、CVE-2024-50148、CVE-2024-50208、CVE-2024-50267、CVE-2024-50290、CVE-2024-50085、CVE-2024-50168、CVE-2024-50205、CVE-2024-50232、CVE-2024-50153、CVE-2024-39497、CVE-2024-50194、CVE-2024-50101、CVE-2024-50257、CVE-2024-50249、CVE-2024-50299、CVE-2024-50234、CVE-2024-50209、CVE-2024-50141、CVE-2023-52913、CVE-2024-50301、CVE-2024-50236、CVE-2024-53052、CVE-2024-53101、CVE-2024-50268、CVE-2024-50218）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7308-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - Direct Digital Synthesis 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - BPF 子系统；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - VMware vSockets 驱动程序；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - KVM 核心；（CVE-2024-50141、CVE-2024-53101、CVE-2024-50301、CVE-2024-50082、CVE-2024-39497、CVE-2024-50245、CVE-2024-50302、CVE-2024-35887、CVE-2024-50205、CVE-2024-50153、CVE-2024-50154、CVE-2024-50279、CVE-2024-50074、CVE-2024-50168、CVE-2024-50128、CVE-2024-53141、CVE-2024-50290、CVE-2024-50292、CVE-2024-50218、CVE-2024-50193、CVE-2024-50209、CVE-2024-53088、CVE-2024-50058、CVE-2024-50116、CVE-2024-50199、CVE-2024-50083、CVE-2024-50265、CVE-2024-53058、CVE-2024-50244、CVE-2024-50195、CVE-2024-41066、CVE-2024-50151、CVE-2024-50229、CVE-2024-42291、CVE-2024-40965、CVE-2024-50160、CVE-2024-53097、CVE-2024-50134、CVE-2024-53164、CVE-2024-50295、CVE-2024-50267、CVE-2024-50251、CVE-2024-50198、CVE-2024-53042、CVE-2024-40953、CVE-2024-50167、CVE-2024-50010、CVE-2024-42252、CVE-2024-53055、CVE-2024-50259、CVE-2024-50110、CVE-2024-50208、CVE-2024-50249、CVE-2024-50148、CVE-2024-50269、CVE-2024-50182、CVE-2024-50115、CVE-2024-50287、CVE-2024-50142、CVE-2024-53103、CVE-2024-50099、CVE-2024-50234、CVE-2024-50282、CVE-2024-50185、CVE-2024-50247、CVE-2024-50257、CVE-2024-50036、CVE-2024-50268、CVE-2024-50127、CVE-2024-50230、CVE-2024-50278、CVE-2024-50273、CVE-2024-26718、CVE-2024-50086、CVE-2024-50262、CVE-2024-50236、CVE-2024-50117、CVE-2024-50237、CVE-2024-53104、CVE-2024-50194、CVE-2024-50192、CVE-2024-53061、CVE-2024-53052、CVE-2024-50202、CVE-2024-41080、CVE-2024-50143、CVE-2023-52913、CVE-2024-50296、CVE-2024-50085、CVE-2024-50196、CVE-2024-50072、CVE-2024-50171、CVE-2024-50103、CVE-2024-50101、CVE-2024-50156、CVE-2024-50201、CVE-2024-50233、CVE-2024-53059、CVE-2024-53066、CVE-2024-53063、CVE-2024-50150、CVE-2024-50131、CVE-2024-50163、CVE-2024-50162、CVE-2024-50299、CVE-2024-50232）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7331-1 公告中提及的多个漏洞影响。

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - Parport 驱动程序；

    - Pin 控制器子系统；

    - Direct Digital Synthesis 驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统 (NFS) 客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - BPF 子系统；

    - Timer 子系统驱动程序；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - XFRM 子系统；

    - 密钥管理；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - KVM 核心；（CVE-2024-50163、CVE-2024-53104、CVE-2024-50287、CVE-2024-41066、CVE-2024-53066、CVE-2024-53097、CVE-2024-50229、CVE-2024-50142、CVE-2024-50182、CVE-2024-50156、CVE-2024-50195、CVE-2024-50232、CVE-2024-53063、CVE-2024-50134、CVE-2024-50103、CVE-2024-50110、CVE-2024-50115、CVE-2024-50233、CVE-2024-50202、CVE-2024-50268、CVE-2024-50171、CVE-2024-50234、CVE-2024-50083、CVE-2024-53061、CVE-2024-50194、CVE-2024-40953、CVE-2024-50143、CVE-2024-50278、CVE-2024-50257、CVE-2024-56672、CVE-2024-50141、CVE-2024-50128、CVE-2024-50117、CVE-2024-50292、CVE-2024-50148、CVE-2024-53055、CVE-2024-35887、CVE-2024-50236、CVE-2024-50249、CVE-2024-50282、CVE-2024-50218、CVE-2023-52913、CVE-2024-50262、CVE-2024-50269、CVE-2024-50010、CVE-2024-50299、CVE-2024-39497、CVE-2024-50296、CVE-2024-53052、CVE-2024-53058、CVE-2024-50201、CVE-2024-42291、CVE-2024-50036、CVE-2024-50154、CVE-2024-50196、CVE-2024-50251、CVE-2024-41080、CVE-2024-50074、CVE-2024-50205、CVE-2024-50131、CVE-2024-42252、CVE-2024-50082、CVE-2024-50273、CVE-2024-50072、CVE-2024-50301、CVE-2024-53088、CVE-2024-50058、CVE-2024-50085、CVE-2024-50167、CVE-2024-50150、CVE-2024-50185、CVE-2024-50208、CVE-2024-50151、CVE-2024-50086、CVE-2024-50127、CVE-2024-50153、CVE-2024-53042、CVE-2024-50162、CVE-2024-50237、CVE-2024-50290、CVE-2024-40965、CVE-2024-50193、CVE-2024-50245、CVE-2024-53059、CVE-2024-53101、CVE-2024-50295、CVE-2024-50259、CVE-2024-50192、CVE-2024-50265、CVE-2024-50279、CVE-2024-50116、CVE-2024-26718、CVE-2024-50101、CVE-2024-50168、CVE-2024-50267、CVE-2024-50198、CVE-2024-50230、CVE-2024-50199、CVE-2024-50099、CVE-2024-50247、CVE-2024-50302、CVE-2024-50160、CVE-2024-50209、CVE-2024-50244）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7389-1 公告中提及的多个漏洞影响。

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - TTY 驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 用户空间 API (UAPI)；

    - 内核 init 基础架构；

    - io_uring 子系统；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - Closures library；

    - 内存管理；

    - 9P 文件系统网络协议；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 密钥管理；

    - SELinux 安全模块；

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - QCOM ASoC 驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备；

    - KVM 核心；(CVE-2025-21640, CVE-2024-56625, CVE-2024-53104, CVE-2024-53055, CVE-2024-26718, CVE-2024-53180, CVE-2024-50257, CVE-2024-53174, CVE-2024-53680, CVE-2024-56670, CVE-2024-56606, CVE-2024-53156, CVE-2024-53112, CVE-2024-57940, CVE-2024-57807, CVE-2024-50259, CVE-2024-53172, CVE-2024-53214, CVE-2024-50275, CVE-2024-56770, CVE-2025-21666, CVE-2024-53101, CVE-2024-56630, CVE-2025-21638, CVE-2024-50199, CVE-2024-56705, CVE-2024-56619, CVE-2024-50115, CVE-2024-50209, CVE-2024-50116, CVE-2024-57908, CVE-2024-50242, CVE-2024-50128, CVE-2024-50247, CVE-2024-56626, CVE-2024-56693, CVE-2024-56648, CVE-2024-56745, CVE-2024-42252, CVE-2024-53088, CVE-2024-50251, CVE-2024-57889, CVE-2024-53150, CVE-2024-53066, CVE-2024-56569, CVE-2025-21697, CVE-2024-50185, CVE-2024-53158, CVE-2024-50168, CVE-2024-41066, CVE-2024-53145, CVE-2024-50171, CVE-2024-53135, CVE-2024-42315, CVE-2024-56615, CVE-2024-50230, CVE-2024-50299, CVE-2024-53140, CVE-2024-56704, CVE-2024-56533, CVE-2024-50121, CVE-2024-39497, CVE-2024-50282, CVE-2024-56715, CVE-2024-56779, CVE-2024-56769, CVE-2024-56570, CVE-2024-55916, CVE-2024-56637, CVE-2025-21694, CVE-2024-56691, CVE-2024-50301, CVE-2024-50156, CVE-2024-57903, CVE-2025-21636, CVE-2024-49974, CVE-2024-56532, CVE-2024-50201, CVE-2024-57929, CVE-2024-56590, CVE-2024-57882, CVE-2024-57925, CVE-2024-56759, CVE-2024-56726, CVE-2024-53215, CVE-2024-53121, CVE-2024-57912, CVE-2024-53119, CVE-2024-57931, CVE-2024-41080, CVE-2024-35887, CVE-2024-53173, CVE-2024-50245, CVE-2024-50267, CVE-2024-56627, CVE-2024-50085, CVE-2024-56756, CVE-2024-50232, CVE-2024-56636, CVE-2024-56581, CVE-2024-53194, CVE-2025-21689, CVE-2024-53226, CVE-2024-53239, CVE-2024-56662, CVE-2024-50205, CVE-2024-53127, CVE-2024-56586, CVE-2024-56603, CVE-2024-53122, CVE-2025-21699, CVE-2024-56568, CVE-2024-57884, CVE-2024-53113, CVE-2024-56574, CVE-2025-21669, CVE-2024-53125, CVE-2024-56748, CVE-2024-56575, CVE-2024-56640, CVE-2024-57901, CVE-2022-49034, CVE-2024-56728, CVE-2024-57910, CVE-2024-40965, CVE-2024-36899, CVE-2024-50131, CVE-2024-42291, CVE-2024-50233, CVE-2024-57791, CVE-2024-57948, CVE-2024-56633, CVE-2025-21653, CVE-2024-50287, CVE-2024-56724, CVE-2024-57907, CVE-2024-49925, CVE-2024-47730, CVE-2024-46841, CVE-2024-56716, CVE-2024-44938, CVE-2024-49950, CVE-2024-53131, CVE-2024-46809, CVE-2024-50074, CVE-2024-50167, CVE-2024-53171, CVE-2024-57911, CVE-2025-21680, CVE-2024-53059, CVE-2024-53161, CVE-2024-47707, CVE-2025-21683, CVE-2024-56597, CVE-2024-53184, CVE-2024-56562, CVE-2024-47143, CVE-2024-50103, CVE-2024-53138, CVE-2025-21639, CVE-2024-50182, CVE-2024-36476, CVE-2024-50099, CVE-2024-50194, CVE-2024-50163, CVE-2024-43098, CVE-2023-52913, CVE-2024-56708, CVE-2024-53130, CVE-2024-56587, CVE-2024-57951, CVE-2024-57938, CVE-2024-57917, CVE-2024-53063, CVE-2024-50148, CVE-2024-50229, CVE-2024-56763, CVE-2024-50101, CVE-2024-57939, CVE-2024-57874, CVE-2024-56778, CVE-2024-56701, CVE-2024-56672, CVE-2024-56598, CVE-2024-45828, CVE-2024-50208, CVE-2024-53129, CVE-2024-56754, CVE-2024-50141, CVE-2024-56539, CVE-2024-56720, CVE-2024-53165, CVE-2024-50234, CVE-2024-53120, CVE-2024-50192, CVE-2024-50283, CVE-2024-50160, CVE-2024-57922, CVE-2024-53052, CVE-2024-48881, CVE-2024-56596, CVE-2024-50202, CVE-2025-21646, CVE-2024-50082, CVE-2024-50278, CVE-2024-57904, CVE-2024-56602, CVE-2024-57913, CVE-2024-50151, CVE-2025-21690, CVE-2024-53690, CVE-2024-56739, CVE-2024-56594, CVE-2024-53155, CVE-2024-56694, CVE-2024-56767, CVE-2024-50117, CVE-2024-56634, CVE-2024-47408, CVE-2024-53124, CVE-2024-50292, CVE-2024-56576, CVE-2024-57841, CVE-2024-57902, CVE-2024-57849, CVE-2024-50196, CVE-2024-56629, CVE-2024-57792, CVE-2024-56605, CVE-2024-57896, CVE-2025-21664, CVE-2024-53142, CVE-2025-21665, CVE-2024-50249, CVE-2024-50290, CVE-2024-56688, CVE-2024-53096, CVE-2024-53061, CVE-2024-56622, CVE-2024-50110, CVE-2024-56777, CVE-2024-58087, CVE-2024-56600, CVE-2024-56601, CVE-2024-56645, CVE-2024-56572, CVE-2024-56723, CVE-2024-50195, CVE-2024-56595, CVE-2024-56698, CVE-2024-57906, CVE-2024-52332, CVE-2024-53099, CVE-2024-56787, CVE-2025-21687, CVE-2024-53141, CVE-2024-53058, CVE-2024-49998, CVE-2024-53103, CVE-2024-56642, CVE-2024-50058, CVE-2024-53151, CVE-2024-50162, CVE-2024-53164, CVE-2024-56643, CVE-2024-56610, CVE-2024-50302, CVE-2024-57900, CVE-2024-50083, CVE-2024-50072, CVE-2024-53227, CVE-2024-53183, CVE-2024-56690, CVE-2024-50142, CVE-2024-50127, CVE-2024-50134, CVE-2024-56700, CVE-2024-53198, CVE-2024-56781, CVE-2024-57897, CVE-2024-56774, CVE-2024-50269, CVE-2025-21678, CVE-2024-46784, CVE-2024-53685, CVE-2024-56593, CVE-2024-50051, CVE-2024-57890, CVE-2024-53197, CVE-2024-50198, CVE-2024-50279, CVE-2024-57802, CVE-2024-56578, CVE-2024-50154, CVE-2024-56623, CVE-2024-56776, CVE-2024-56681, CVE-2024-53157, CVE-2024-57850, CVE-2024-57946, CVE-2024-53148, CVE-2024-53042, CVE-2024-53181, CVE-2024-57892, CVE-2024-50153, CVE-2024-50265, CVE-2025-21631, CVE-2025-21692, CVE-2024-56558, CVE-2024-56747, CVE-2024-50304, CVE-2024-50244, CVE-2024-43900, CVE-2024-56746, CVE-2024-56631, CVE-2024-56644, CVE-2024-50262, CVE-2024-49571, CVE-2024-50296, CVE-2024-56614, CVE-2024-50036, CVE-2024-50273, CVE-2024-56659, CVE-2024-56650, CVE-2024-50236, CVE-2024-50268, CVE-2025-21637, CVE-2025-21648, CVE-2024-53097, CVE-2024-56678, CVE-2024-56780, CVE-2024-50010, CVE-2024-46871, CVE-2024-50237, CVE-2024-57838, CVE-2024-49996, CVE-2024-50055, CVE-2024-50143, CVE-2024-53146, CVE-2024-50150, CVE-2024-50193, CVE-2024-56567, CVE-2024-50086, CVE-2024-50295, CVE-2024-50218, CVE-2024-40953, CVE-2024-56616, CVE-2024-56548, CVE-2024-56531, CVE-2024-56679, CVE-2024-56785, CVE-2024-53217, CVE-2024-53237, CVE-2024-56369, CVE-2024-55881, CVE-2024-56589)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7386-1 公告中提及的多个漏洞影响。

    Michael Randrianantenaina 发现 Linux 内核的蓝牙驱动程序包含一个访问控制不当漏洞。邻近的攻击者可能利用此漏洞连接恶意设备或执行任意代码。(CVE-2024-8805)

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - 网络块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - TPM 设备驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - 对差分内存框架的 DAX dirext 访问；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Alibaba DDR Sub-System Driveway PMU 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - Powercap sysfs 驱动程序；

    - 远程处理器子系统；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB 设备类驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - vDPA 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 网络文件系统 (NFS) 超级块；

    - Virtio 网络驱动程序；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - 用户空间 API (UAPI)；

    - io_uring 子系统；

    - Perf 事件；

    - 内核线程帮助程序 (kthread)；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 静态调用机制；

    - Timer 子系统；

    - 跟踪基础设施；

    - Maple Tree 数据结构库；

    - 内存管理；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Distributed Switch 架构；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - NCSI（网络控制器边带接口）驱动程序；

    - Netfilter；

    - Netlink；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - eXpress 数据路径；

    - AudioScience HPI 驱动程序；

    - KVM 核心；(CVE-2024-49952, CVE-2024-49920, CVE-2024-49945, CVE-2024-50180, CVE-2024-49944, CVE-2024-49987, CVE-2024-50148, CVE-2024-49959, CVE-2024-50063, CVE-2024-50083, CVE-2024-49878, CVE-2024-49870, CVE-2024-49863, CVE-2024-49921, CVE-2024-49992, CVE-2024-47691, CVE-2024-49913, CVE-2024-47712, CVE-2024-49948, CVE-2024-49976, CVE-2024-50085, CVE-2024-49891, CVE-2024-56614, CVE-2024-47713, CVE-2024-47703, CVE-2024-50191, CVE-2024-50087, CVE-2024-49958, CVE-2024-49868, CVE-2024-49922, CVE-2024-49960, CVE-2024-50019, CVE-2024-47749, CVE-2024-49996, CVE-2024-47677, CVE-2024-50065, CVE-2024-47744, CVE-2024-49968, CVE-2024-49985, CVE-2024-47752, CVE-2024-50017, CVE-2024-50183, CVE-2024-47709, CVE-2024-49938, CVE-2024-49876, CVE-2024-49893, CVE-2024-50134, CVE-2024-49972, CVE-2024-49934, CVE-2024-50015, CVE-2024-49856, CVE-2024-49853, CVE-2024-47711, CVE-2024-49949, CVE-2024-50026, CVE-2024-47681, CVE-2024-50000, CVE-2024-50189, CVE-2024-47716, CVE-2024-47723, CVE-2024-50044, CVE-2024-50179, CVE-2024-49871, CVE-2024-50008, CVE-2024-49955, CVE-2024-50007, CVE-2024-47695, CVE-2024-49889, CVE-2024-49954, CVE-2024-49894, CVE-2024-50014, CVE-2024-47731, CVE-2024-50055, CVE-2024-50098, CVE-2024-49930, CVE-2024-47684, CVE-2024-47705, CVE-2024-50029, CVE-2024-49901, CVE-2024-47689, CVE-2024-50022, CVE-2024-50009, CVE-2024-49937, CVE-2024-50197, CVE-2024-49911, CVE-2024-50076, CVE-2024-50002, CVE-2024-50077, CVE-2024-47679, CVE-2024-50025, CVE-2024-50069, CVE-2024-50101, CVE-2024-49942, CVE-2024-49986, CVE-2024-50012, CVE-2024-49858, CVE-2024-49884, CVE-2024-50201, CVE-2024-47701, CVE-2024-49994, CVE-2024-49897, CVE-2024-47687, CVE-2024-47751, CVE-2024-50001, CVE-2024-50117, CVE-2024-49909, CVE-2024-50086, CVE-2024-50064, CVE-2024-50088, CVE-2024-50005, CVE-2024-50184, CVE-2024-49882, CVE-2024-49936, CVE-2024-49933, CVE-2024-49995, CVE-2024-47704, CVE-2024-50066, CVE-2024-49898, CVE-2024-50068, CVE-2024-50192, CVE-2024-53104, CVE-2024-49860, CVE-2024-47741, CVE-2024-50039, CVE-2024-47699, CVE-2024-49861, CVE-2024-49969, CVE-2024-49950, CVE-2024-50194, CVE-2024-49929, CVE-2024-50006, CVE-2024-49997, CVE-2024-49983, CVE-2024-47710, CVE-2024-50200, CVE-2024-47692, CVE-2024-47748, CVE-2024-49855, CVE-2024-50182, CVE-2024-47706, CVE-2024-50188, CVE-2024-47732, CVE-2024-47707, CVE-2024-50048, CVE-2024-50058, CVE-2024-49912, CVE-2024-49966, CVE-2024-49852, CVE-2024-47753, CVE-2024-50202, CVE-2024-50062, CVE-2024-50056, CVE-2024-49946, CVE-2024-49902, CVE-2024-50033, CVE-2024-47750, CVE-2024-50021, CVE-2024-49939, CVE-2024-50072, CVE-2024-49851, CVE-2024-49928, CVE-2024-50061, CVE-2024-49885, CVE-2024-50047, CVE-2024-47672, CVE-2024-47734, CVE-2024-47714, CVE-2024-49886, CVE-2024-47730, CVE-2024-47697, CVE-2024-49973, CVE-2024-47718, CVE-2024-49862, CVE-2024-49963, CVE-2024-49881, CVE-2024-53165, CVE-2024-49998, CVE-2024-47757, CVE-2024-49982, CVE-2024-50186, CVE-2024-50016, CVE-2024-47675, CVE-2024-50090, CVE-2024-49917, CVE-2024-50031, CVE-2024-50093, CVE-2024-49859, CVE-2024-49890, CVE-2024-47670, CVE-2024-49919, CVE-2024-53156, CVE-2024-49924, CVE-2024-50078, CVE-2024-49864, CVE-2024-49962, CVE-2024-47720, CVE-2024-49874, CVE-2024-41016, CVE-2024-49991, CVE-2024-47726, CVE-2024-50171, CVE-2024-47682, CVE-2024-49865, CVE-2024-49988, CVE-2024-49903, CVE-2024-50035, CVE-2024-50229, CVE-2024-50075, CVE-2024-50195, CVE-2024-49947, CVE-2024-49900, CVE-2024-50040, CVE-2024-50176, CVE-2024-47686, CVE-2024-49978, CVE-2024-49923, CVE-2024-50199, CVE-2024-49999, CVE-2024-50070, CVE-2024-49953, CVE-2024-47733, CVE-2024-49888, CVE-2024-49977, CVE-2024-50080, CVE-2024-49905, CVE-2024-47737, CVE-2024-49961, CVE-2024-50030, CVE-2024-49951, CVE-2024-49892, CVE-2024-50096, CVE-2024-47735, CVE-2024-47673, CVE-2024-56663, CVE-2024-49981, CVE-2024-50049, CVE-2024-50193, CVE-2024-49957, CVE-2024-47742, CVE-2024-49880, CVE-2024-49965, CVE-2024-49927, CVE-2024-47690, CVE-2024-50057, CVE-2024-50073, CVE-2024-49931, CVE-2024-49875, CVE-2024-50041, CVE-2024-47700, CVE-2024-47719, CVE-2024-56582, CVE-2024-47738, CVE-2024-47754, CVE-2024-49850, CVE-2024-47678, CVE-2024-49935, CVE-2024-47739, CVE-2024-50028, CVE-2024-47727, CVE-2024-47728, CVE-2024-50084, CVE-2024-50095, CVE-2024-50175, CVE-2024-50198, CVE-2024-47702, CVE-2024-50187, CVE-2024-50032, CVE-2024-50074, CVE-2024-50020, CVE-2024-53144, CVE-2024-50233, CVE-2024-47698, CVE-2024-49879, CVE-2024-49896, CVE-2024-47747, CVE-2024-49877, CVE-2024-50046, CVE-2024-49866, CVE-2024-47740, CVE-2024-50042, CVE-2024-50060, CVE-2024-49925, CVE-2024-50013, CVE-2024-49867, CVE-2024-47685, CVE-2024-47743, CVE-2024-49883, CVE-2024-53170, CVE-2024-50038, CVE-2024-47756, CVE-2024-47696, CVE-2024-49980, CVE-2024-50185, CVE-2024-47693, CVE-2024-49915, CVE-2024-49914, CVE-2024-49907, CVE-2024-49989, CVE-2024-50196, CVE-2024-50027, CVE-2024-47745, CVE-2024-50045, CVE-2024-50024, CVE-2024-49918, CVE-2024-49975, CVE-2024-49974, CVE-2024-50082, CVE-2024-49895, CVE-2024-47671, CVE-2024-50059, CVE-2024-50099, CVE-2024-50023, CVE-2024-47688, CVE-2024-49926, CVE-2024-50036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7451-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Ublk userspace block 驱动程序；

    - 压缩 RAM 块设备驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 对差分内存框架的 DAX dirext 访问；

    - EDAC 驱动程序；

    - ARM SCMI 消息协议；

    - ARM SCPI 消息协议；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - NVME 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - 电压和电流调节器驱动程序；

    - StarFive 重置控制器驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - Xilinx SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Dual Role (OTG-ready) Controller 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 支持驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - TI TPS6598x USB Power Delivery 控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - vDPA 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - DRM 显示驱动程序；

    - BPF 子系统；

    - 网络文件系统 (NFS) 超级块；

    - StackDepot 库；

    - 蓝牙子系统；

    - IP 隧道定义；

    - 网络命名空间；

    - Netfilter；

    - 网络流量控制；

    - 网络套接字；

    - 跟踪基础设施；

    - 用户空间 API (UAPI)；

    - 内核 init 基础架构；

    - io_uring 子系统；

    - IPC 子系统；

    - DMA 映射基础设施；

    - Kernel fork() syscall；

    - KCSAN 框架；

    - 内核线程帮助程序 (kthread)；

    - RCU 子系统；

    - 任意资源管理；

    - 计划程序基础设施；

    - 信号处理机制；

    - 任务处理机制；

    - Timer 子系统；

    - KUnit 库；

    - Maple Tree 数据结构库；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Ethtool 驱动程序；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - 数据包套接字；

    - RxRPC 会话套接字；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - eXpress 数据路径；

    - XFRM 子系统；

    - 完整性度量架构 (IMA) 框架；

    - 密钥管理；

    - ALSA 框架；

    - FireWire 声音驱动程序；

    - HD-audio 驱动程序；

    - MediaTek ASoC 驱动程序；

    - QCOM ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - STMicroelectronics SoC 驱动程序；

    - USB 音频设备； (CVE-2024-49914, CVE-2024-53158, CVE-2024-50225, CVE-2024-50224, CVE-2024-53139, CVE-2024-56720, CVE-2024-53680, CVE-2024-56650, CVE-2024-53113, CVE-2024-53138, CVE-2024-53131, CVE-2024-56614, CVE-2024-56586, CVE-2024-50095, CVE-2024-56578, CVE-2024-50131, CVE-2024-56748, CVE-2024-50280, CVE-2024-56637, CVE-2024-57850, CVE-2024-56651, CVE-2024-52332, CVE-2024-56707, CVE-2024-53166, CVE-2024-47794, CVE-2024-53118, CVE-2024-50099, CVE-2024-53089, CVE-2024-50216, CVE-2024-50292, CVE-2024-53047, CVE-2024-56627, CVE-2024-50108, CVE-2024-50289, CVE-2024-56672, CVE-2024-50291, CVE-2024-56785, CVE-2024-53119, CVE-2024-50152, CVE-2024-56589, CVE-2024-50229, CVE-2024-53221, CVE-2024-53157, CVE-2024-50201, CVE-2024-56679, CVE-2024-50125, CVE-2024-56701, CVE-2024-50128, CVE-2024-53230, CVE-2024-56576, CVE-2024-50215, CVE-2024-56606, CVE-2024-50146, CVE-2024-50272, CVE-2024-53233, CVE-2024-56782, CVE-2024-50009, CVE-2024-56604, CVE-2024-50258, CVE-2024-50140, CVE-2024-50232, CVE-2024-53107, CVE-2024-50218, CVE-2024-50221, CVE-2024-50143, CVE-2024-56739, CVE-2024-53201, CVE-2024-50130, CVE-2024-50141, CVE-2024-53134, CVE-2024-53173, CVE-2024-50063, CVE-2024-53060, CVE-2024-53093, CVE-2024-50162, CVE-2024-50111, CVE-2024-50153, CVE-2024-53198, CVE-2024-50039, CVE-2024-50180, CVE-2024-56568, CVE-2024-56746, CVE-2024-50263, CVE-2024-56575, CVE-2024-50040, CVE-2024-56681, CVE-2024-50210, CVE-2024-56566, CVE-2024-56611, CVE-2024-53188, CVE-2024-56641, CVE-2024-50240, CVE-2024-50252, CVE-2024-56603, CVE-2024-56539, CVE-2024-53187, CVE-2024-50223, CVE-2024-53117, CVE-2024-50268, CVE-2024-49921, CVE-2024-57876, CVE-2024-56579, CVE-2024-49972, CVE-2024-50239, CVE-2024-50148, CVE-2024-50078, CVE-2024-50061, CVE-2024-56626, CVE-2024-50286, CVE-2024-56543, CVE-2024-50088, CVE-2024-50069, CVE-2024-41935, CVE-2024-57843, CVE-2024-53059, CVE-2024-56605, CVE-2024-53234, CVE-2024-53121, CVE-2024-56772, CVE-2024-53120, CVE-2024-50171, CVE-2024-56780, CVE-2024-47143, CVE-2024-50065, CVE-2024-50124, CVE-2024-56691, CVE-2024-50056, CVE-2024-56645, CVE-2024-53200, CVE-2024-50295, CVE-2024-56551, CVE-2024-56565, CVE-2024-50118, CVE-2024-50206, CVE-2024-50116, CVE-2024-56545, CVE-2024-50211, CVE-2024-50025, CVE-2024-53129, CVE-2024-49569, CVE-2024-56781, CVE-2024-56574, CVE-2024-50244, CVE-2024-50103, CVE-2024-50112, CVE-2024-47726, CVE-2024-53154, CVE-2024-53090, CVE-2024-50064, CVE-2024-50231, CVE-2024-56572, CVE-2024-56649, CVE-2024-50195, CVE-2024-49899, CVE-2024-53050, CVE-2024-53063, CVE-2025-21702, CVE-2024-50233, CVE-2024-49920, CVE-2024-44955, CVE-2024-50049, CVE-2024-50087, CVE-2024-56631, CVE-2024-50196, CVE-2024-50183, CVE-2024-50115, CVE-2024-53148, CVE-2024-53083, CVE-2024-50220, CVE-2024-53076, CVE-2024-50075, CVE-2024-53171, CVE-2024-50237, CVE-2024-50251, CVE-2024-50245, CVE-2024-56581, CVE-2024-50032, CVE-2024-56642, CVE-2024-50051, CVE-2024-56635, CVE-2024-56596, CVE-2024-56726, CVE-2024-57798, CVE-2024-50235, CVE-2024-50248, CVE-2024-53237, CVE-2024-50120, CVE-2024-56629, CVE-2024-56776, CVE-2024-47809, CVE-2024-50024, CVE-2024-50189, CVE-2024-50283, CVE-2024-53160, CVE-2024-50304, CVE-2024-53178, CVE-2024-56698, CVE-2024-50090, CVE-2024-50070, CVE-2025-21701, CVE-2024-53126, CVE-2024-53087, CVE-2024-56773, CVE-2024-50194, CVE-2024-56561, CVE-2024-50154, CVE-2024-50158, CVE-2024-50147, CVE-2024-53133, CVE-2024-50187, CVE-2024-53180, CVE-2024-50279, CVE-2024-49893, CVE-2024-50138, CVE-2024-53066, CVE-2024-50242, CVE-2024-47141, CVE-2024-53115, CVE-2024-50059, CVE-2024-56540, CVE-2024-53220, CVE-2024-50288, CVE-2024-57874, CVE-2024-50026, CVE-2024-56689, CVE-2024-50042, CVE-2024-49865, CVE-2024-50047, CVE-2024-50164, CVE-2024-56549, CVE-2024-56765, CVE-2024-56587, CVE-2024-56567, CVE-2024-48875, CVE-2024-56570, CVE-2024-50126, CVE-2024-53140, CVE-2024-50167, CVE-2024-57872, CVE-2024-53055, CVE-2024-56745, CVE-2024-56633, CVE-2024-53108, CVE-2024-53150, CVE-2024-53174, CVE-2024-50077, CVE-2024-56747, CVE-2024-50294, CVE-2024-53091, CVE-2024-56742, CVE-2024-56573, CVE-2024-50270, CVE-2024-50028, CVE-2024-50285, CVE-2024-56694, CVE-2024-50274, CVE-2024-50222, CVE-2024-56634, CVE-2024-50027, CVE-2024-56562, CVE-2024-50066, CVE-2024-50301, CVE-2024-53231, CVE-2024-56538, CVE-2024-53044, CVE-2024-53106, CVE-2024-41014, CVE-2024-50202, CVE-2024-56583, CVE-2024-50267, CVE-2024-53219, CVE-2024-50298, CVE-2024-47711, CVE-2024-53048, CVE-2024-56602, CVE-2024-50048, CVE-2024-56598, CVE-2024-53105, CVE-2024-53072, CVE-2024-53094, CVE-2024-50137, CVE-2024-50269, CVE-2024-53109, CVE-2024-56755, CVE-2024-53208, CVE-2024-53165, CVE-2024-56724, CVE-2024-56774, CVE-2024-53202, CVE-2024-56752, CVE-2024-53228, CVE-2024-56532, CVE-2024-53147, CVE-2024-56582, CVE-2024-56723, CVE-2024-56778, CVE-2024-50096, CVE-2024-56599, CVE-2024-56632, CVE-2024-53191, CVE-2024-56616, CVE-2024-50080, CVE-2025-21993, CVE-2024-56647, CVE-2024-56648, CVE-2024-56722, CVE-2024-53176, CVE-2024-50234, CVE-2024-50256, CVE-2024-53145, CVE-2024-50182, CVE-2024-50160, CVE-2024-53123, CVE-2024-53227, CVE-2024-50020, CVE-2024-56644, CVE-2024-50045, CVE-2024-50036, CVE-2024-56783, CVE-2024-53184, CVE-2024-53142, CVE-2024-56725, CVE-2024-49906, CVE-2024-56751, CVE-2024-56584, CVE-2024-56663, CVE-2024-53042, CVE-2024-50188, CVE-2024-53169, CVE-2024-53085, CVE-2024-56690, CVE-2024-50186, CVE-2024-53156, CVE-2024-50250, CVE-2024-56787, CVE-2024-50076, CVE-2024-53122, CVE-2024-56643, CVE-2024-50084, CVE-2024-50271, CVE-2024-53045, CVE-2024-53058, CVE-2024-50238, CVE-2024-50300, CVE-2024-56621, CVE-2024-56729, CVE-2024-50284, CVE-2024-53135, CVE-2024-50287, CVE-2024-53161, CVE-2024-56727, CVE-2024-50044, CVE-2024-56601, CVE-2024-53194, CVE-2024-50209, CVE-2024-50145, CVE-2024-53067, CVE-2024-53215, CVE-2024-56608, CVE-2024-56557, CVE-2025-21756, CVE-2024-53229, CVE-2024-53112, CVE-2024-50133, CVE-2024-50169, CVE-2025-21700, CVE-2024-50191, CVE-2024-57838, CVE-2024-56693, CVE-2024-53183, CVE-2024-50278, CVE-2024-53111, CVE-2024-50151, CVE-2024-53053, CVE-2024-56630, CVE-2024-50060, CVE-2024-56580, CVE-2024-50230, CVE-2024-53099, CVE-2024-56533, CVE-2024-56640, CVE-2024-50282, CVE-2024-50159, CVE-2024-56658, CVE-2024-50021, CVE-2024-50275, CVE-2024-50192, CVE-2024-50302, CVE-2024-50139, CVE-2024-53096, CVE-2024-50290, CVE-2024-50246, CVE-2024-50127, CVE-2024-56569, CVE-2024-50029, CVE-2024-53168, CVE-2025-21831, CVE-2024-53052, CVE-2024-56704, CVE-2024-57849, CVE-2024-50022, CVE-2024-50208, CVE-2024-53177, CVE-2024-56771, CVE-2024-50134, CVE-2024-53151, CVE-2024-50098, CVE-2024-53214, CVE-2024-56754, CVE-2024-43098, CVE-2024-50299, CVE-2024-50255, CVE-2024-56687, CVE-2024-53196, CVE-2024-53217, CVE-2024-48873, CVE-2024-53062, CVE-2024-53101, CVE-2024-56592, CVE-2024-53086, CVE-2024-50207, CVE-2024-50035, CVE-2024-50067, CVE-2024-50072, CVE-2024-56619, CVE-2024-53088, CVE-2024-53210, CVE-2024-56721, CVE-2024-56531, CVE-2024-56705, CVE-2024-50085, CVE-2024-53222, CVE-2024-50262, CVE-2024-50156, CVE-2024-45828, CVE-2024-53181, CVE-2024-50083, CVE-2024-53068, CVE-2024-53081, CVE-2024-50107, CVE-2022-49034, CVE-2024-50276, CVE-2024-50249, CVE-2024-50030, CVE-2024-53203, CVE-2024-50185, CVE-2024-50163, CVE-2024-50184, CVE-2024-53162, CVE-2024-56703, CVE-2024-56685, CVE-2024-56548, CVE-2024-53100, CVE-2024-56597, CVE-2024-53110, CVE-2024-50086, CVE-2024-56636, CVE-2024-56677, CVE-2024-50166, CVE-2024-50247, CVE-2024-53061, CVE-2024-56577, CVE-2024-50062, CVE-2024-56786, CVE-2024-50019, CVE-2024-56609, CVE-2024-48881, CVE-2024-53239, CVE-2024-53128, CVE-2024-56692, CVE-2024-50068, CVE-2024-56683, CVE-2024-56594, CVE-2024-53209, CVE-2024-50142, CVE-2024-56590, CVE-2024-56613, CVE-2024-53163, CVE-2024-50261, CVE-2024-53224, CVE-2024-56595, CVE-2024-50150, CVE-2024-53079, CVE-2024-56775, CVE-2024-53095, CVE-2024-50105, CVE-2024-50193, CVE-2024-53043, CVE-2024-53213, CVE-2024-56638, CVE-2024-50023, CVE-2024-50057, CVE-2024-50038, CVE-2024-56550, CVE-2024-53232, CVE-2024-50155, CVE-2024-53155, CVE-2024-53197, CVE-2024-50046, CVE-2024-50236, CVE-2024-50243, CVE-2024-53172, CVE-2024-53226, CVE-2024-53146, CVE-2024-42122, CVE-2024-50199, CVE-2024-50205, CVE-2024-50170, CVE-2024-50200, CVE-2024-56620, CVE-2024-50104, CVE-2024-56593, CVE-2024-53223, CVE-2024-53082, CVE-2024-50058, CVE-2024-56688, CVE-2024-56607, CVE-2024-53195, CVE-2024-41932, CVE-2024-56756, CVE-2024-53236, CVE-2024-56622, CVE-2024-50093, CVE-2024-53114, CVE-2024-56600, CVE-2024-53190, CVE-2024-53130, CVE-2024-53084, CVE-2024-56610, CVE-2024-53170, CVE-2024-53127, CVE-2024-49968, CVE-2024-50203, CVE-2024-50259, CVE-2024-50031, CVE-2024-53051, CVE-2024-50226, CVE-2024-56779, CVE-2024-56588, CVE-2024-56777, CVE-2024-50121, CVE-2024-50055, CVE-2024-50033, CVE-2024-50010, CVE-2024-53218, CVE-2024-56744, CVE-2024-50297, CVE-2024-50257, CVE-2024-56558, CVE-2024-50073, CVE-2024-56623, CVE-2024-50135, CVE-2024-50197, CVE-2024-56625, CVE-2024-56546, CVE-2024-53175, CVE-2024-50273, CVE-2024-50082, CVE-2024-56615, CVE-2024-53185, CVE-2024-50172, CVE-2024-50265, CVE-2024-56678, CVE-2024-48876, CVE-2024-50110, CVE-2024-50101, CVE-2024-50041, CVE-2024-53046, CVE-2024-50198, CVE-2024-50303, CVE-2024-56708, CVE-2024-56728, CVE-2024-50136, CVE-2024-56700, CVE-2024-50074, CVE-2024-50117, CVE-2024-50296)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-6966 公告中提及的多个漏洞影响。

    - netstmmacdwmac-tegra从设备树读取 iommu 流 id (Izabela Bkollari) [RHEL-75649] {CVE-2025-21663}
    - netstmmac修复禁用 tc cbs 时的除零错误 (Izabela Bakollari) [RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxx修复卸载时的释放后使用 (Ewan D. Milne) [RHEL-75828] {CVE-2024-56623}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216709	Ubuntu 22.04 LTS : Linux kernel vulnerabilities (USN-7289-1)	Nessus	Ubuntu Local Security Checks	2025/2/24	2025/3/6	high
216764	Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel vulnerabilities (USN-7291-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/3/6	high
216914	Ubuntu 22.04 LTS : Linux kernel vulnerabilities (USN-7308-1)	Nessus	Ubuntu Local Security Checks	2025/2/27	2025/3/6	high
233469	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-7383-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2025/3/28	high
213683	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-060)	Nessus	Amazon Linux Local Security Checks	2025/1/10	2025/5/23	high
216709	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7289-1)	Nessus	Ubuntu Local Security Checks	2025/2/24	2025/3/6	high
216764	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-7291-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/3/6	high
216914	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7308-1)	Nessus	Ubuntu Local Security Checks	2025/2/27	2025/3/6	high
232183	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7331-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/3/6	high
233478	Ubuntu 22.04 LTS：Linux (NVIDIA Tegra) 内核漏洞 (USN-7389-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2025/4/10	high
233674	Ubuntu 24.04 LTS：Linux 内核 (OEM) 漏洞 (USN-7386-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/4/1	critical
234780	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7451-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/4/23	high
237030	Oracle Linux 9：内核 (ELSA-2025-6966)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical

high

critical