远程 Debian 11 主机上安装的多个程序包受到 dla-4075 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4075-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：5.10.234-1 CVE ID：CVE-2021-47469 CVE-2023-52530 CVE-2023-52917 CVE-2024-26921 CVE-2024-27017 CVE-2024-27072 CVE-2024-35965 CVE-2024-35966 CVE-2024-36476 CVE-2024-36899 CVE-2024-38538 CVE-2024-38544 CVE-2024-38588 CVE-2024-38591 CVE-2024-39497 CVE-2024-40953 CVE-2024-41016 CVE-2024-41060 CVE-2024-41080 CVE-2024-42315 CVE-2024-43098 CVE-2024-44931 CVE-2024-44940 CVE-2024-46695 CVE-2024-46809 CVE-2024-46841 CVE-2024-46849 CVE-2024-46853 CVE-2024-46854 CVE-2024-46858 CVE-2024-46865 CVE-2024-47143 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47674 CVE-2024-47679 CVE-2024-47684 CVE-2024-47685 CVE-2024-47692 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47723 CVE-2024-47735 CVE-2024-47737 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47748 CVE-2024-47749 CVE-2024-47756 CVE-2024-47757 CVE-2024-48881 CVE-2024-49851 CVE-2024-49858 CVE-2024-49860 CVE-2024-49863 CVE-2024-49867 CVE-2024-49868 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49907 CVE-2024-49913 CVE-2024-49930 CVE-2024-49933 CVE-2024-49936 CVE-2024-49938 CVE-2024-49944 CVE-2024-49948 CVE-2024-49949 CVE-2024-49952 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49995 CVE-2024-49996 CVE-2024-50001 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50013 CVE-2024-50015 CVE-2024-50024 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50039 CVE-2024-50040 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50049 CVE-2024-50055 CVE-2024-50058 CVE-2024-50059 CVE-2024-50072 CVE-2024-50074 CVE-2024-50082 CVE-2024-50083 CVE-2024-50095 CVE-2024-50096 CVE-2024-50099 CVE-2024-50103 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50121 CVE-2024-50127 CVE-2024-50131 CVE-2024-50134 CVE-2024-50142 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50167 CVE-2024-50171 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50184 CVE-2024-50185 CVE-2024-50188 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50198 CVE-2024-50199 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50233 CVE-2024-50234 CVE-2024-50236 CVE-2024-50237 CVE-2024-50251 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50273 CVE-2024-50278 CVE-2024-50279 CVE-2024-50282 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-50304 CVE-2024-52332 CVE-2024-53042 CVE-2024-53052 CVE-2024-53057 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53096 CVE-2024-53097 CVE-2024-53099 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53112 CVE-2024-53119 CVE-2024-53121 CVE-2024-53124 CVE-2024-53125 CVE-2024-53127 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53141 CVE-2024-53142 CVE-2024-53145 CVE-2024-53146 CVE-2024-53148 CVE-2024-53150 CVE-2024-53155 CVE-2024-53156 CVE-2024-53157 CVE-2024-53158 CVE-2024-53161 CVE-2024-53164 CVE-2024-53171 CVE-2024-53172 CVE-2024-53173 CVE-2024-53174 CVE-2024-53181 CVE-2024-53183 CVE-2024-53184 CVE-2024-53194 CVE-2024-53197 CVE-2024-53198 CVE-2024-53214 CVE-2024-53217 CVE-2024-53226 CVE-2024-53227 CVE-2024-53237 CVE-2024-53239 CVE-2024-53240 CVE-2024-53241 CVE-2024-53680 CVE-2024-53685 CVE-2024-53690 CVE-2024-54031 CVE-2024-55916 CVE-2024-56531 CVE-2024-56532 CVE-2024-56533 CVE-2024-56539 CVE-2024-56548 CVE-2024-56558 CVE-2024-56562 CVE-2024-56567 CVE-2024-56568 CVE-2024-56569 CVE-2024-56570 CVE-2024-56574 CVE-2024-56576 CVE-2024-56581 CVE-2024-56586 CVE-2024-56587 CVE-2024-56589 CVE-2024-56593 CVE-2024-56594 CVE-2024-56595 CVE-2024-56596 CVE-2024-56597 CVE-2024-56598 CVE-2024-56600 CVE-2024-56601 CVE-2024-56602 CVE-2024-56603 CVE-2024-56605 CVE-2024-56606 CVE-2024-56610 CVE-2024-56615 CVE-2024-56616 CVE-2024-56619 CVE-2024-56623 CVE-2024-56629 CVE-2024-56630 CVE-2024-56631 CVE-2024-56633 CVE-2024-56634 CVE-2024-56636 CVE-2024-56637 CVE-2024-56642 CVE-2024-56643 CVE-2024-56644 CVE-2024-56645 CVE-2024-56648 CVE-2024-56650 CVE-2024-56659 CVE-2024-56661 CVE-2024-56662 CVE-2024-56670 CVE-2024-56672 CVE-2024-56681 CVE-2024-56688 CVE-2024-56690 CVE-2024-56691 CVE-2024-56694 CVE-2024-56698 CVE-2024-56700 CVE-2024-56704 CVE-2024-56705 CVE-2024-56716 CVE-2024-56720 CVE-2024-56723 CVE-2024-56724 CVE-2024-56728 CVE-2024-56739 CVE-2024-56741 CVE-2024-56747 CVE-2024-56748 CVE-2024-56754 CVE-2024-56756 CVE-2024-56759 CVE-2024-56763 CVE-2024-56766 CVE-2024-56767 CVE-2024-56769 CVE-2024-56770 CVE-2024-56779 CVE-2024-56780 CVE-2024-57791 CVE-2024-57792 CVE-2024-57802 CVE-2024-57807 CVE-2024-57850 CVE-2024-57874 CVE-2024-57884 CVE-2024-57887 CVE-2024-57889 CVE-2024-57890 CVE-2024-57892 CVE-2024-57896 CVE-2024-57900 CVE-2024-57901 CVE-2024-57902 CVE-2024-57904 CVE-2024-57906 CVE-2024-57907 CVE-2024-57908 CVE-2024-57910 CVE-2024-57911 CVE-2024-57912 CVE-2024-57913 CVE-2024-57922 CVE-2024-57929 CVE-2024-57931 CVE-2024-57938 CVE-2024-57940 CVE-2024-57946 CVE-2024-57948 CVE-2024-57951 CVE-2025-21638 CVE-2025-21639 CVE-2025-21640 CVE-2025-21646 CVE-2025-21648 CVE-2025-21653 CVE-2025-21664 CVE-2025-21666 CVE-2025-21669 CVE-2025-21678 CVE-2025-21683 CVE-2025-21687 CVE-2025-21688 CVE-2025-21689 CVE-2025-21692 CVE-2025-21694 CVE-2025-21697 CVE-2025-21699 Debian 缺陷：1082001

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 11 bullseye，已在 5.10.234-1 版本中修复这些问题。其中还额外包含了来自于稳定更新 5.10.227-5.10.234（含）的大量错误修复。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7407-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - RAM 支持的块设备驱动程序；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - i.MX SoC 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - UFS 子系统；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 网络命名空间；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - Distributed Switch 架构；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IEEE 802.15.4 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - VMware vSockets 驱动程序；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - ALSA 框架；

    - USB 音频设备；（CVE-2024-50242、 CVE-2024-53165、 CVE-2024-56569、 CVE-2024-57938、 CVE-2024-57889、 CVE-2024-53226、 CVE-2024-57882、 CVE-2024-57913、 CVE-2024-53096、 CVE-2024-56575、 CVE-2024-56630、 CVE-2024-50055、 CVE-2024-53129、 CVE-2025-21646、 CVE-2024-50121、 CVE-2024-56594、 CVE-2024-57802、 CVE-2024-53183、 CVE-2024-57904、 CVE-2025-21653、 CVE-2024-56633、 CVE-2024-56595、 CVE-2024-56659、 CVE-2024-47730、 CVE-2024-57948、 CVE-2024-56614、 CVE-2024-56601、 CVE-2024-36476、 CVE-2024-49998、 CVE-2024-53122、 CVE-2024-56701、 CVE-2024-56781、 CVE-2024-56785、 CVE-2024-47707、 CVE-2025-21694、 CVE-2024-56715、 CVE-2024-56693、 CVE-2024-56587、 CVE-2024-56726、 CVE-2024-56688、 CVE-2024-53124、 CVE-2024-46871、 CVE-2025-21648、 CVE-2024-56603、 CVE-2024-56779、 CVE-2025-21637、 CVE-2025-21664、 CVE-2024-57951、 CVE-2024-53136、 CVE-2025-21687、 CVE-2024-57798、 CVE-2024-53680、 CVE-2024-56606、 CVE-2024-56643、 CVE-2024-56634、 CVE-2024-56716、 CVE-2024-57908、 CVE-2024-56774、 CVE-2024-56562、 CVE-2025-21669、 CVE-2024-57849、 CVE-2024-56623、 CVE-2024-56691、 CVE-2024-53155、 CVE-2024-49996、 CVE-2024-56615、 CVE-2024-47143、 CVE-2024-56616、 CVE-2024-56589、 CVE-2024-56532、 CVE-2024-53181、 CVE-2024-53112、 CVE-2024-53130、 CVE-2024-56640、 CVE-2024-57791、 CVE-2024-56574、 CVE-2024-57792、 CVE-2024-56690、 CVE-2024-57940、 CVE-2024-53157、 CVE-2024-48881、 CVE-2024-57925、 CVE-2025-21638、 CVE-2024-57897、 CVE-2024-56586、 CVE-2024-56570、 CVE-2024-56694、 CVE-2024-56637、 CVE-2024-53142、 CVE-2024-57906、 CVE-2024-49925、 CVE-2024-56787、 CVE-2024-56605、 CVE-2024-57841、 CVE-2024-53215、 CVE-2024-57917、 CVE-2024-43900、 CVE-2024-50304、 CVE-2024-56780、 CVE-2024-56644、 CVE-2024-56597、 CVE-2025-21640、 CVE-2024-56756、 CVE-2024-53239、 CVE-2024-57912、 CVE-2024-56567、 CVE-2024-55881、 CVE-2024-53237、 CVE-2024-56593、 CVE-2024-53184、 CVE-2024-56708、 CVE-2024-57911、 CVE-2024-56746、 CVE-2024-53197、 CVE-2024-57807、 CVE-2024-57903、 CVE-2024-56369、 CVE-2024-56739、 CVE-2024-56600、 CVE-2024-57838、 CVE-2024-53120、 CVE-2024-57929、 CVE-2024-56754、 CVE-2024-56679、 CVE-2024-56745、 CVE-2024-57890、 CVE-2025-21697、 CVE-2024-57931、 CVE-2024-53172、 CVE-2024-53227、 CVE-2024-56548、 CVE-2024-53206、 CVE-2024-56650、 CVE-2024-56769、 CVE-2024-57902、 CVE-2025-21666、 CVE-2024-56705、 CVE-2025-21680、 CVE-2025-21689、 CVE-2024-57907、 CVE-2024-56670、 CVE-2024-56728、 CVE-2024-53146、 CVE-2024-55916、 CVE-2024-53685、 CVE-2024-56578、 CVE-2024-57896、 CVE-2024-49950、 CVE-2024-56763、 CVE-2024-44938、 CVE-2025-21678、 CVE-2024-57874、 CVE-2024-47408、 CVE-2024-56636、 CVE-2024-56723、 CVE-2024-56776、 CVE-2024-56681、 CVE-2024-56610、 CVE-2024-56581、 CVE-2024-56539、 CVE-2024-56720、 CVE-2024-53135、 CVE-2025-21639、 CVE-2024-53158、 CVE-2024-53214、 CVE-2024-46784、 CVE-2024-53194、 CVE-2024-57939、 CVE-2024-56747、 CVE-2024-53161、 CVE-2024-57850、 CVE-2024-56602、 CVE-2025-21692、 CVE-2024-56626、 CVE-2024-53113、 CVE-2024-56770、 CVE-2024-53121、 CVE-2024-56598、 CVE-2024-57900、 CVE-2022-49034、 CVE-2024-53198、 CVE-2024-53171、 CVE-2024-56619、 CVE-2024-56631、 CVE-2024-56558、 CVE-2024-53138、 CVE-2024-53151、 CVE-2024-56622、 CVE-2024-56704、 CVE-2024-53173、 CVE-2024-56662、 CVE-2024-53131、 CVE-2025-21683、 CVE-2024-53125、 CVE-2025-21631、 CVE-2024-56625、 CVE-2025-21699、 CVE-2024-53140、 CVE-2024-57910、 CVE-2024-56724、 CVE-2024-56777、 CVE-2024-56596、 CVE-2024-56648、 CVE-2024-53145、 CVE-2024-50051、 CVE-2024-58087、 CVE-2024-57884、 CVE-2024-57946、 CVE-2025-21636、 CVE-2024-35864、 CVE-2024-57892、 CVE-2024-56572、 CVE-2024-56778、 CVE-2024-53156、 CVE-2024-56531、 CVE-2024-56629、 CVE-2024-56698、 CVE-2024-43098、 CVE-2024-56700、 CVE-2024-56533、 CVE-2025-21665、 CVE-2024-56658、 CVE-2025-21690、 CVE-2024-53150、 CVE-2024-52332、 CVE-2024-53180、 CVE-2024-53119、 CVE-2024-53217、 CVE-2024-49974、 CVE-2024-57922、 CVE-2024-26928、 CVE-2024-56568、 CVE-2024-53174、 CVE-2024-56767、 CVE-2024-56590、 CVE-2024-56642、 CVE-2024-56748、 CVE-2024-56645、 CVE-2024-46841、 CVE-2024-46809、 CVE-2024-42315、 CVE-2024-56678、 CVE-2024-36899、 CVE-2024-56759、 CVE-2024-50275、 CVE-2024-49571、 CVE-2024-53148、 CVE-2024-56576、 CVE-2024-53099、 CVE-2024-56627、 CVE-2024-53690、 CVE-2024-50283、 CVE-2024-53127、 CVE-2024-45828、 CVE-2024-57901）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216984	Debian dla-4075：ata-modules-5.10.0-29-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2025/3/1	2025/4/10	critical
233784	Ubuntu 20.04 LTS：Linux 内核 (HWE) 漏洞 (USN-7407-1)	Nessus	Ubuntu Local Security Checks	2025/4/2	2025/4/9	high

偵測

搜尋 Plugin

critical

high