The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7401-1 advisory.

    Chenyuan Yang discovered that the CEC driver driver in the Linux kernel contained a use-after-free     vulnerability. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2024-23848)

    Attila Szsz discovered that the HFS+ file system implementation in the Linux Kernel contained a heap     overflow vulnerability. An attacker could use a specially crafted file system image that, when mounted,     could cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2025-0927)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - ARM64 architecture;

    - PowerPC architecture;

    - S390 architecture;

    - SuperH RISC architecture;

    - User-Mode Linux (UML);

    - x86 architecture;

    - Block layer subsystem;

    - Cryptographic API;

    - ACPI drivers;

    - Drivers core;

    - ATA over ethernet (AOE) driver;

    - Virtio block driver;

    - TPM device driver;

    - Data acquisition framework and drivers;

    - Hardware crypto device drivers;

    - DMA engine subsystem;

    - EDAC drivers;

    - ARM SCPI message protocol;

    - GPIO subsystem;

    - GPU drivers;

    - HID subsystem;

    - Microsoft Hyper-V drivers;

    - I2C subsystem;

    - I3C subsystem;

    - IIO ADC drivers;

    - IIO subsystem;

    - InfiniBand drivers;

    - LED subsystem;

    - Mailbox framework;

    - Multiple devices driver;

    - Media drivers;

    - Multifunction device drivers;

    - MMC subsystem;

    - MTD block device drivers;

    - Network drivers;

    - Mellanox network drivers;

    - NTB driver;

    - Virtio pmem driver;

    - NVME drivers;

    - Parport drivers;

    - PCI subsystem;

    - Pin controllers subsystem;

    - x86 platform drivers;

    - Real Time Clock drivers;

    - SCSI subsystem;

    - SuperH / SH-Mobile drivers;

    - QCOM SoC drivers;

    - SPI subsystem;

    - Direct Digital Synthesis drivers;

    - USB Device Class drivers;

    - USB Gadget drivers;

    - USB Dual Role (OTG-ready) Controller drivers;

    - USB Serial drivers;

    - USB Type-C support driver;

    - USB Type-C Port Controller Manager driver;

    - VFIO drivers;

    - Framebuffer layer;

    - Xen hypervisor drivers;

    - BTRFS file system;

    - Ceph distributed file system;

    - Ext4 file system;

    - F2FS file system;

    - GFS2 file system;

    - File systems infrastructure;

    - JFFS2 file system;

    - JFS file system;

    - Network file system (NFS) client;

    - Network file system (NFS) server daemon;

    - NILFS2 file system;

    - Overlay file system;

    - Proc file system;

    - Diskquota system;

    - SMB network file system;

    - UBI file system;

    - Timer subsystem;

    - VLANs driver;

    - LAPB network protocol;

    - Network traffic control;

    - Network sockets;

    - TCP network protocol;

    - Kernel init infrastructure;

    - BPF subsystem;

    - Kernel CPU control infrastructure;

    - Perf events;

    - Arbitrary resource management;

    - Tracing infrastructure;

    - Closures library;

    - Memory management;

    - 9P file system network protocol;

    - Amateur Radio drivers;

    - Bluetooth subsystem;

    - Ethernet bridge;

    - CAN network layer;

    - Networking core;

    - DCCP (Datagram Congestion Control Protocol);

    - IEEE802154.4 network protocol;

    - IPv4 networking;

    - IPv6 networking;

    - MAC80211 subsystem;

    - IEEE 802.15.4 subsystem;

    - Netfilter;

    - Netlink;

    - NET/ROM layer;

    - Packet sockets;

    - SCTP protocol;

    - Sun RPC protocol;

    - TIPC protocol;

    - Wireless networking;

    - eXpress Data Path;

    - XFRM subsystem;

    - Key management;

    - SELinux security module;

    - FireWire sound drivers;

    - AudioScience HPI driver;

    - Amlogic Meson SoC drivers;

    - USB sound devices;

    - KVM core; (CVE-2024-56637, CVE-2024-56576, CVE-2024-47685, CVE-2024-56558, CVE-2024-47684,     CVE-2024-50233, CVE-2024-50301, CVE-2024-49860, CVE-2021-47219, CVE-2024-56581, CVE-2024-57902,     CVE-2024-49851, CVE-2024-50074, CVE-2025-21640, CVE-2023-52458, CVE-2024-50134, CVE-2024-47692,     CVE-2024-46849, CVE-2024-49902, CVE-2024-56720, CVE-2024-53171, CVE-2024-56615, CVE-2024-47674,     CVE-2024-53172, CVE-2024-50218, CVE-2024-50262, CVE-2024-50290, CVE-2024-53680, CVE-2024-53104,     CVE-2024-49982, CVE-2024-50282, CVE-2024-49997, CVE-2024-56574, CVE-2024-56595, CVE-2024-47747,     CVE-2024-56642, CVE-2024-49878, CVE-2024-35896, CVE-2024-53197, CVE-2024-56770, CVE-2024-56593,     CVE-2024-53174, CVE-2024-41066, CVE-2024-56606, CVE-2024-56630, CVE-2024-49879, CVE-2024-50131,     CVE-2025-21699, CVE-2024-53214, CVE-2024-50279, CVE-2024-56691, CVE-2024-49925, CVE-2024-53145,     CVE-2024-49985, CVE-2024-57802, CVE-2024-50116, CVE-2024-50234, CVE-2024-47672, CVE-2024-56645,     CVE-2024-50082, CVE-2024-50035, CVE-2024-50039, CVE-2024-56594, CVE-2024-56596, CVE-2024-49903,     CVE-2024-50299, CVE-2024-53138, CVE-2024-50229, CVE-2024-50051, CVE-2024-53161, CVE-2024-40953,     CVE-2024-56747, CVE-2024-50230, CVE-2024-49900, CVE-2024-50040, CVE-2024-50287, CVE-2024-49948,     CVE-2024-47742, CVE-2024-50033, CVE-2024-57912, CVE-2024-56650, CVE-2024-50267, CVE-2024-56567,     CVE-2024-57922, CVE-2024-56605, CVE-2024-57946, CVE-2024-56694, CVE-2024-53194, CVE-2024-56644,     CVE-2024-56602, CVE-2024-56619, CVE-2025-21678, CVE-2024-53059, CVE-2024-47749, CVE-2024-56781,     CVE-2024-46854, CVE-2024-49867, CVE-2024-50278, CVE-2024-53239, CVE-2024-56548, CVE-2024-57890,     CVE-2024-53158, CVE-2024-57807, CVE-2024-56587, CVE-2024-50180, CVE-2024-53227, CVE-2024-49944,     CVE-2024-49959, CVE-2024-56614, CVE-2024-53148, CVE-2024-57938, CVE-2024-56746, CVE-2024-49966,     CVE-2024-50199, CVE-2024-53173, CVE-2024-53063, CVE-2024-50142, CVE-2024-56700, CVE-2024-49995,     CVE-2024-43098, CVE-2024-47737, CVE-2024-50008, CVE-2024-56690, CVE-2024-47713, CVE-2024-50117,     CVE-2024-53165, CVE-2024-49882, CVE-2024-47699, CVE-2024-53127, CVE-2024-56598, CVE-2024-57892,     CVE-2024-53146, CVE-2024-50059, CVE-2024-49963, CVE-2024-47707, CVE-2024-53155, CVE-2024-56634,     CVE-2024-47697, CVE-2024-49958, CVE-2024-47706, CVE-2024-56603, CVE-2024-50302, CVE-2024-35887,     CVE-2024-56539, CVE-2024-53183, CVE-2024-44938, CVE-2024-57900, CVE-2024-53130, CVE-2025-21697,     CVE-2024-49892, CVE-2024-50265, CVE-2024-50024, CVE-2025-0927, CVE-2024-49924, CVE-2024-56780,     CVE-2024-56569, CVE-2024-57929, CVE-2024-50236, CVE-2024-50273, CVE-2024-49949, CVE-2024-53157,     CVE-2024-56659, CVE-2024-57849, CVE-2024-57908, CVE-2024-49894, CVE-2024-47723, CVE-2024-56723,     CVE-2024-49957, CVE-2024-50127, CVE-2024-43863, CVE-2025-21687, CVE-2024-48881, CVE-2024-56704,     CVE-2024-49884, CVE-2024-47710, CVE-2024-56739, CVE-2024-53135, CVE-2024-56532, CVE-2024-49965,     CVE-2024-57889, CVE-2024-53112, CVE-2024-42252, CVE-2024-49896, CVE-2024-50237, CVE-2024-56600,     CVE-2024-57951, CVE-2024-43900, CVE-2024-53156, CVE-2024-50099, CVE-2024-56631, CVE-2024-50045,     CVE-2024-38588, CVE-2024-57884, CVE-2024-49938, CVE-2025-21694, CVE-2024-47757, CVE-2024-56562,     CVE-2024-57904, CVE-2024-49955, CVE-2024-47709, CVE-2024-56756, CVE-2024-49962, CVE-2024-53184,     CVE-2024-53131, CVE-2024-57901, CVE-2024-47756, CVE-2024-47701, CVE-2024-50148, CVE-2024-44931,     CVE-2024-50202, CVE-2024-56601, CVE-2024-56643, CVE-2024-47670, CVE-2024-56633, CVE-2024-57931,     CVE-2024-50184, CVE-2024-47712, CVE-2024-57906, CVE-2024-47671, CVE-2025-21638, CVE-2024-50143,     CVE-2024-57913, CVE-2024-50205, CVE-2024-56670, CVE-2024-53198, CVE-2024-56629, CVE-2024-53101,     CVE-2024-56748, CVE-2024-49981, CVE-2024-53142, CVE-2024-47696, CVE-2024-56779, CVE-2025-21689,     CVE-2024-57948, CVE-2022-49034, CVE-2025-21639, CVE-2024-56769, CVE-2025-21653, CVE-2024-56688,     CVE-2024-57911, CVE-2024-50269, CVE-2024-46853, CVE-2024-53066, CVE-2024-53140, CVE-2024-47679,     CVE-2024-47698, CVE-2024-50167, CVE-2024-38544, CVE-2024-50096, CVE-2024-49973, CVE-2024-50044,     CVE-2024-53217, CVE-2024-50006, CVE-2024-50194, CVE-2024-50296, CVE-2024-53150, CVE-2024-40911,     CVE-2024-46731, CVE-2024-56724, CVE-2024-41016, CVE-2024-50251, CVE-2024-56681, CVE-2024-53690,     CVE-2024-47740, CVE-2024-49936, CVE-2024-40965, CVE-2024-49975, CVE-2024-50150, CVE-2024-56572,     CVE-2024-49996, CVE-2024-56586, CVE-2024-53124, CVE-2024-49877, CVE-2024-57910, CVE-2024-49952,     CVE-2024-55916, CVE-2024-53121, CVE-2024-56531, CVE-2024-50151, CVE-2024-56767, CVE-2024-52332,     CVE-2024-49868, CVE-2024-50179, CVE-2024-56570, CVE-2024-53061, CVE-2024-50171, CVE-2025-21664,     CVE-2024-57850, CVE-2024-53181, CVE-2024-50195, CVE-2024-50007, CVE-2024-49883, CVE-2024-56597,     CVE-2021-47469)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7463-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 CEC 驱动程序中包含释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2024-23848)

    Attila Szsz 发现 Linux 内核的 HFS+ 文件系统实施包含一个堆溢出漏洞。攻击者可利用特别构建的文件系统映像，安装此映像可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2025-0927)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - S390 架构；

    - SuperH RISC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 加密 API；

    - Virtio block 驱动程序；

    - 数据采集框架和驱动程序；

    - 硬件加密设备驱动程序；

    - DMA 引擎子系统；

    - EDAC 驱动程序；

    - ARM SCPI 消息协议；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - 多功能设备驱动程序；

    - MMC 子系统；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - Real Time Clock 驱动程序；

    - SCSI 子系统；

    - SuperH / SH-Mobile 驱动程序；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - Proc 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - Timer 子系统；

    - VLAN 驱动程序；

    - LAPB 网络协议；

    - 网络命名空间；

    - 内核 init 基础架构；

    - BPF 子系统；

    - 内核 CPU 基础架构；

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - IEEE 802.15.4 子系统；

    - Netfilter；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - USB 音频设备；(CVE-2024-56586, CVE-2024-52332, CVE-2024-56570, CVE-2024-49936, CVE-2024-56595, CVE-2024-56769, CVE-2025-21653, CVE-2024-56781, CVE-2024-49996, CVE-2024-26915, CVE-2024-56574, CVE-2024-57929, CVE-2024-57807, CVE-2025-21700, CVE-2024-53121, CVE-2024-56633, CVE-2024-56631, CVE-2024-56600, CVE-2024-53150, CVE-2024-56614, CVE-2024-53131, CVE-2024-57938, CVE-2024-53171, CVE-2024-53157, CVE-2024-56572, CVE-2024-53165, CVE-2024-53198, CVE-2024-57850, CVE-2024-57922, CVE-2022-49034, CVE-2024-57910, CVE-2024-57912, CVE-2024-56645, CVE-2025-21638, CVE-2024-57902, CVE-2024-56691, CVE-2024-56681, CVE-2024-53181, CVE-2024-46826, CVE-2024-55916, CVE-2024-56767, CVE-2025-21639, CVE-2024-56659, CVE-2024-53183, CVE-2024-56723, CVE-2024-56644, CVE-2024-56779, CVE-2024-57913, CVE-2024-53145, CVE-2024-53135, CVE-2024-35864, CVE-2024-56651, CVE-2024-38588, CVE-2024-53140, CVE-2024-56605, CVE-2024-57890, CVE-2024-53172, CVE-2024-56724, CVE-2024-56602, CVE-2024-56629, CVE-2024-57911, CVE-2024-57931, CVE-2024-53174, CVE-2024-44938, CVE-2024-57906, CVE-2024-53161, CVE-2021-47219, CVE-2024-53138, CVE-2024-56634, CVE-2024-53214, CVE-2024-56670, CVE-2025-21702, CVE-2024-56562, CVE-2024-43098, CVE-2024-26928, CVE-2024-56581, CVE-2024-56694, CVE-2024-57901, CVE-2024-56532, CVE-2024-48881, CVE-2024-53237, CVE-2021-47119, CVE-2024-57904, CVE-2024-49884, CVE-2024-56606, CVE-2024-57946, CVE-2024-56650, CVE-2024-56594, CVE-2025-21699, CVE-2024-56597, CVE-2024-56704, CVE-2024-56615, CVE-2024-56598, CVE-2024-53227, CVE-2024-56531, CVE-2024-56700, CVE-2024-56688, CVE-2024-53148, CVE-2025-21640, CVE-2024-56643, CVE-2024-53690, CVE-2024-50256, CVE-2024-56593, CVE-2024-35958, CVE-2024-53112, CVE-2024-53239, CVE-2024-56603, CVE-2024-53217, CVE-2024-56567, CVE-2024-56637, CVE-2024-53680, CVE-2024-53194, CVE-2024-43900, CVE-2024-57892, CVE-2024-56780, CVE-2024-57849, CVE-2024-53156, CVE-2024-57889, CVE-2024-53130, CVE-2024-56690, CVE-2024-53173, CVE-2024-56601, CVE-2024-56770, CVE-2024-57951, CVE-2024-56756, CVE-2024-53197, CVE-2024-56539, CVE-2024-56558, CVE-2024-47707, CVE-2025-21689, CVE-2024-56642, CVE-2024-56658, CVE-2024-56619, CVE-2024-50051, CVE-2024-53146, CVE-2024-56720, CVE-2025-21664, CVE-2024-57884, CVE-2024-56569, CVE-2024-49925, CVE-2024-56746, CVE-2024-53142, CVE-2024-56596, CVE-2024-56587, CVE-2024-57802, CVE-2024-53158, CVE-2025-21678, CVE-2024-57908, CVE-2024-53127, CVE-2024-53136, CVE-2025-21694, CVE-2024-53124, CVE-2024-49974, CVE-2024-56747, CVE-2024-57948, CVE-2025-21687, CVE-2024-53155, CVE-2024-56548, CVE-2024-53184, CVE-2024-56630, CVE-2024-56748, CVE-2024-56576, CVE-2025-21697, CVE-2024-56739, CVE-2024-57900)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5860 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5860-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 2 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2024-11704 CVE-2025-0510 CVE-2025-1009 CVE-2025-1010 CVE-2025-1011 CVE-2025-1012 CVE-2025-1013 CVE-2025-1014 CVE-2025-1015 CVE-2025-1016 CVE-2025-1017

    在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。

    对于稳定发行版本 (bookworm)，已在 1:128.7.0esr-1~deb12u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.178-120.178。因此，会受到 ALAS2KERNEL-5.15-2025-063 公告中提及的多个漏洞影响。

    x86 和 ARM（md、raid、raid5 模块）上的 Linux 内核中存在整数溢出或环绕漏洞，可导致强制整数溢出问题。(CVE-2024-23307)

    在 Linux 内核中，以下漏洞已修复：

    Bluetooth：RFCOMM：修复不验证 setsockopt 用户输入 (CVE-2024-35966)

    在 Linux 内核中，以下漏洞已修复：

    * gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (CVE-2024-36899)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (CVE-2024-47707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复失败挂载时的定时器释放后使用 (CVE-2024-49960)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：ip_tunnel：修复 ip_tunnel_find() 中可疑的 RCU 使用警告 (Ido Schimmel) (CVE-2024-50304)

    在 Linux 内核中，以下漏洞已修复：

    net：修复围绕 sk->sk_forward_alloc 的数据争用 (CVE-2024-53124)

    在 Linux 内核中，以下漏洞已修复：

    ceph：放弃长度超过 PATH_MAX 的路径 (CVE-2024-53685)

    在 Linux 内核中，以下漏洞已修复：

    scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (CVE-2024-56631)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 blkcg_unpin_online() 中的 UAF (CVE-2024-56672)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复 TCP 选项溢出。(CVE-2024-57882)

    在 Linux 内核中，以下漏洞已修复：

    topology：打印 cpumap 时，保持 cpumask 不变 (CVE-2024-57917)

    在 Linux 内核中，以下漏洞已修复：

    dm array：修复在 dm_array_cursor_end 中释放两次错误数组区块的问题 (CVE-2024-57929)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_readdir() 中的无限循环 (CVE-2024-57940)

    在 Linux 内核中，以下漏洞已修复：

    hrtimers：在热插拔时正确处理 CPU 状态 (CVE-2024-57951)

    在 Linux 内核中，以下漏洞已修复：

    block、bfq：修复 bfq_split_bfqq() 之后的 waker_bfqq UAF (CVE-2025-21631)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：plpmtud_probe_interval：避免使用 current->nsproxy (CVE-2025-21636)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：udp_port：避免使用 current->nsproxy (CVE-2025-21637)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：cls_flow：验证 TCA_FLOW_RSHIFT 属性 (CVE-2025-21653)

    在 Linux 内核中，以下漏洞已修复：

    dm thin：使 get_first_thin 使用 rcu-safe 列表优先函数 (CVE-2025-21664)

    在 Linux 内核中，以下漏洞已修复：

    filemap：避免将 64 位偏移截断为 32 位 (CVE-2025-21665)

    在 Linux 内核中，以下漏洞已修复：

    vsock：防止 vsock_*[has_data|has_space] 中的空指针解除引用问题 (CVE-2025-21666)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：在传输变更时丢弃数据包 (CVE-2025-21669)

    在 Linux 内核中，以下漏洞已修复：

    gtp：破坏设备以及 udp 套接字的 netns 拆除。(CVE-2025-21678)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_sk_select_reuseport() 的内存流失问题 (CVE-2025-21683)

    在 Linux 内核中，以下漏洞已修复：

    scsi：storvsc：设定警告日志的速率限制，以防止 VM 拒绝服务 (CVE-2025-21690)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：修复 ets qdisc OOB 索引 (CVE-2025-21692)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：修复 __read_vmcore（第 2 部分）中的 softlockup (CVE-2025-21694)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.234-225.895。因此，会受到 ALAS2KERNEL-5.10-2025-082 公告中提及的多个漏洞影响。

    x86 和 ARM（md、raid、raid5 模块）上的 Linux 内核中存在整数溢出或环绕漏洞，可导致强制整数溢出问题。(CVE-2024-23307)

    在 Linux 内核中，以下漏洞已修复：

    * gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (CVE-2024-36899)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (CVE-2024-47707)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：ip_tunnel：修复 ip_tunnel_find() 中可疑的 RCU 使用警告 (Ido Schimmel) (CVE-2024-50304)

    在 Linux 内核中，以下漏洞已修复：

    net：修复围绕 sk->sk_forward_alloc 的数据争用 (CVE-2024-53124)

    在 Linux 内核中，以下漏洞已修复：

    ceph：放弃长度超过 PATH_MAX 的路径 (CVE-2024-53685)

    在 Linux 内核中，以下漏洞已修复：

    scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (CVE-2024-56631)

    在 Linux 内核中，以下漏洞已修复：

    net：延迟在 netns dismantle 中释放最终的“struct net”(CVE-2024-56658)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：修复 blkcg_unpin_online() 中的 UAF (CVE-2024-56672)

    在 Linux 内核中，以下漏洞已修复：

    dm array：修复在 dm_array_cursor_end 中释放两次错误数组区块的问题 (CVE-2024-57929)

    在 Linux 内核中，以下漏洞已修复：

    exfat：修复 exfat_readdir() 中的无限循环 (CVE-2024-57940)

    在 Linux 内核中，以下漏洞已修复：

    hrtimers：在热插拔时正确处理 CPU 状态 (CVE-2024-57951)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 内核中，以下漏洞已修复：

    afs：修复单元格名称长度上限 (CVE-2025-21646)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：cls_flow：验证 TCA_FLOW_RSHIFT 属性 (CVE-2025-21653)

    在 Linux 内核中，以下漏洞已修复：

    dm thin：使 get_first_thin 使用 rcu-safe 列表优先函数 (CVE-2025-21664)

    在 Linux 内核中，以下漏洞已修复：

    vsock：防止 vsock_*[has_data|has_space] 中的空指针解除引用问题 (CVE-2025-21666)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：在传输变更时丢弃数据包 (CVE-2025-21669)

    在 Linux 内核中，以下漏洞已修复：

    gtp：破坏设备以及 udp 套接字的 netns 拆除。(CVE-2025-21678)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 bpf_sk_select_reuseport() 的内存流失问题 (CVE-2025-21683)

    在 Linux 内核中，以下漏洞已修复：

    vfio/platform：检查读取/写入系统调用的边界 (CVE-2025-21687)

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：quatech2：修复 qt2_process_read_urb() 中的空指针取消引用问题 (CVE-2025-21689)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：修复 __read_vmcore（第 2 部分）中的 softlockup (CVE-2025-21694)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：翻转 GFS2_DIF_JDATA 标记时截断地址空间 (CVE-2025-21699)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7515-1 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - Virtio block 驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - SCSI 子系统；

    - USB Gadget 驱动程序；

    - TDX Guest 驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - VLAN 驱动程序；

    - 内存管理；

    - LAPB 网络协议；

    - io_uring 子系统；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - 跟踪基础设施；

    - Workqueue 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - 无线网络；

    - SELinux 安全模块；

    - ALSA 框架；

    - SOF 驱动程序； (CVE-2025-21660, CVE-2025-21659, CVE-2024-56718, CVE-2024-56675, CVE-2025-21631, CVE-2025-21664, CVE-2025-21655, CVE-2025-21662, CVE-2024-57804, CVE-2025-21656, CVE-2024-57910, CVE-2025-21647, CVE-2025-21634, CVE-2024-56716, CVE-2024-56709, CVE-2024-56770, CVE-2024-57888, CVE-2024-57793, CVE-2024-56670, CVE-2024-57931, CVE-2025-21640, CVE-2025-21648, CVE-2024-57913, CVE-2024-56710, CVE-2024-44964, CVE-2024-57911, CVE-2025-21654, CVE-2024-57890, CVE-2024-56654, CVE-2024-56767, CVE-2025-21650, CVE-2024-54460, CVE-2025-21635, CVE-2024-57791, CVE-2024-49568, CVE-2024-57879, CVE-2024-57929, CVE-2024-56715, CVE-2024-57899, CVE-2024-53687, CVE-2024-57900, CVE-2024-57903, CVE-2024-54455, CVE-2024-56763, CVE-2024-58087, CVE-2025-21638, CVE-2024-57892, CVE-2024-57884, CVE-2024-57792, CVE-2024-57904, CVE-2024-56759, CVE-2024-56659, CVE-2024-57885, CVE-2024-57889, CVE-2024-56657, CVE-2024-56667, CVE-2024-47408, CVE-2024-57805, CVE-2025-21637, CVE-2024-57893, CVE-2024-57946, CVE-2024-57806, CVE-2024-36476, CVE-2025-21646, CVE-2024-56369, CVE-2024-57917, CVE-2025-21649, CVE-2024-54193, CVE-2024-56717, CVE-2024-41013, CVE-2024-55916, CVE-2024-57933, CVE-2024-57907, CVE-2024-54683, CVE-2024-57887, CVE-2024-56760, CVE-2024-56652, CVE-2024-57940, CVE-2024-57906, CVE-2024-57939, CVE-2024-56372, CVE-2024-56665, CVE-2024-57925, CVE-2025-21938, CVE-2024-57895, CVE-2024-58237, CVE-2024-56664, CVE-2024-56660, CVE-2024-55639, CVE-2025-21632, CVE-2024-57841, CVE-2024-39282, CVE-2025-21651, CVE-2024-53125, CVE-2024-57807, CVE-2025-21643, CVE-2024-57883, CVE-2024-57898, CVE-2024-57897, CVE-2024-53179, CVE-2024-57932, CVE-2024-57916, CVE-2024-53685, CVE-2024-57908, CVE-2025-21652, CVE-2025-21658, CVE-2024-57926, CVE-2024-57801, CVE-2024-55881, CVE-2024-57901, CVE-2025-21653, CVE-2025-21642, CVE-2024-57882, CVE-2024-57912, CVE-2024-56662, CVE-2025-21639, CVE-2025-21971, CVE-2024-47736, CVE-2024-56761, CVE-2024-57945, CVE-2025-21663, CVE-2024-49571, CVE-2024-56758, CVE-2024-53690, CVE-2024-38608, CVE-2024-56656, CVE-2025-21645, CVE-2024-56764, CVE-2024-57896, CVE-2024-57938, CVE-2024-57902, CVE-2025-21636, CVE-2024-56769, CVE-2024-57802)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7379-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - Virtio block 驱动程序；

    - 蓝牙驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - I3C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - PHY 驱动程序；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - i.MX PM 域；

    - 电源驱动程序；

    - 电压和电流调节器驱动程序；

    - SCSI 子系统；

    - i.MX SoC 驱动程序；

    - SPI 子系统；

    - UFS 子系统；

    - USB Gadget 驱动程序；

    - TDX Guest 驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - F2FS 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - Overlay 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - DRM 显示驱动程序；

    - BPF 子系统；

    - VLAN 驱动程序；

    - KASAN 内存调试框架；

    - 内存管理；

    - StackDepot 库；

    - 蓝牙子系统；

    - LAPB 网络协议；

    - Netfilter；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - KCSAN 框架；

    - 计划程序基础设施；

    - Seccomp 子系统；

    - 跟踪基础设施；

    - Workqueue 子系统；

    - KUnit 库；

    - CAN 网络层；

    - Networking 核心；

    - DCCP（数据报拥塞控制协议）；

    - HSR 网络协议；

    - IEEE802154.4 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - TIPC 协议；

    - 无线网络；

    - eXpress 数据路径；

    - SELinux 安全模块；

    - ALSA 框架；

    - Intel ASoC 驱动程序；

    - SOF 驱动程序；（CVE-2024-57921, CVE-2024-56614, CVE-2024-56558, CVE-2024-56589, CVE-2024-56662, CVE-2024-56610, CVE-2024-56717, CVE-2024-57890, CVE-2024-55639, CVE-2024-56562, CVE-2025-21633, CVE-2024-56598, CVE-2024-47794, CVE-2024-41935, CVE-2024-57901, CVE-2024-56587, CVE-2024-56581, CVE-2024-56783, CVE-2024-57888, CVE-2024-57809, CVE-2024-57926, CVE-2025-21650, CVE-2024-56634, CVE-2025-21639, CVE-2025-21656, CVE-2024-56578, CVE-2025-21632, CVE-2024-56784, CVE-2025-21644, CVE-2024-56776, CVE-2024-56764, CVE-2024-56652, CVE-2024-56550, CVE-2024-56569, CVE-2024-57904, CVE-2024-49569, CVE-2024-56770, CVE-2024-56606, CVE-2024-57806, CVE-2024-56646, CVE-2024-57895, CVE-2024-57880, CVE-2024-56650, CVE-2024-56591, CVE-2024-56590, CVE-2024-56642, CVE-2024-56713, CVE-2025-21663, CVE-2024-57938, CVE-2024-56760, CVE-2024-56583, CVE-2025-21662, CVE-2024-56629, CVE-2024-47408, CVE-2024-57850, CVE-2024-56777, CVE-2024-56626, CVE-2024-56773, CVE-2024-56647, CVE-2025-21664, CVE-2024-56564, CVE-2024-56597, CVE-2024-56623, CVE-2024-57897, CVE-2024-56670, CVE-2024-56567, CVE-2024-57931, CVE-2024-56761, CVE-2024-57935, CVE-2024-53690, CVE-2025-21640, CVE-2024-56608, CVE-2024-57878, CVE-2025-21648, CVE-2024-57898, CVE-2024-57889, CVE-2024-56644, CVE-2024-56763, CVE-2024-57900, CVE-2024-56575, CVE-2024-56786, CVE-2025-21635, CVE-2024-56559, CVE-2024-56659, CVE-2024-56621, CVE-2024-57908, CVE-2024-52319, CVE-2024-43098, CVE-2024-57838, CVE-2024-56782, CVE-2025-21631, CVE-2024-36476, CVE-2025-21649, CVE-2024-56667, CVE-2024-49571, CVE-2024-55916, CVE-2024-57887, CVE-2024-56640, CVE-2024-57801, CVE-2024-57886, CVE-2024-56582, CVE-2024-56561, CVE-2024-56665, CVE-2024-57805, CVE-2024-51729, CVE-2024-57857, CVE-2024-57876, CVE-2024-57896, CVE-2024-57799, CVE-2024-57925, CVE-2024-57917, CVE-2024-56664, CVE-2024-57913, CVE-2025-21660, CVE-2024-56596, CVE-2024-56671, CVE-2024-56595, CVE-2024-56781, CVE-2024-57912, CVE-2024-56638, CVE-2024-56636, CVE-2024-56669, CVE-2024-57945, CVE-2024-56633, CVE-2024-56605, CVE-2024-57882, CVE-2025-21652, CVE-2024-53179, CVE-2024-56599, CVE-2024-57892, CVE-2025-21647, CVE-2024-57910, CVE-2024-57792, CVE-2024-56768, CVE-2024-56711, CVE-2024-47143, CVE-2024-56577, CVE-2024-56574, CVE-2024-56765, CVE-2024-58087, CVE-2024-53685, CVE-2024-56787, CVE-2024-56592, CVE-2024-56368, CVE-2024-56615, CVE-2024-56712, CVE-2024-56648, CVE-2024-57874, CVE-2024-56653, CVE-2024-56656, CVE-2024-56641, CVE-2024-56719, CVE-2025-21658, CVE-2024-56637, CVE-2024-56709, CVE-2024-57843, CVE-2024-56588, CVE-2024-57807, CVE-2024-57939, CVE-2024-56594, CVE-2024-55642, CVE-2024-57841, CVE-2024-50051, CVE-2024-56663, CVE-2024-56654, CVE-2024-56369, CVE-2024-57885, CVE-2024-56779, CVE-2024-56772, CVE-2024-56617, CVE-2024-56624, CVE-2024-56570, CVE-2024-56639, CVE-2025-21642, CVE-2024-56603, CVE-2024-56604, CVE-2024-57875, CVE-2025-21653, CVE-2025-21654, CVE-2024-56645, CVE-2024-56775, CVE-2024-52332, CVE-2024-48875, CVE-2024-41932, CVE-2024-57804, CVE-2025-21661, CVE-2024-57932, CVE-2024-53681, CVE-2024-56563, CVE-2024-56609, CVE-2024-57798, CVE-2025-21637, CVE-2024-57940, CVE-2024-56675, CVE-2024-56630, CVE-2024-56565, CVE-2024-54460, CVE-2024-56573, CVE-2025-21645, CVE-2024-56715, CVE-2024-56632, CVE-2024-56622, CVE-2024-56673, CVE-2024-48881, CVE-2024-56593, CVE-2024-56620, CVE-2024-48876, CVE-2025-21643, CVE-2024-56657, CVE-2024-57905, CVE-2024-57802, CVE-2024-56766, CVE-2024-57893, CVE-2024-57894, CVE-2024-57903, CVE-2024-57902, CVE-2024-57934, CVE-2024-57881, CVE-2024-56602, CVE-2024-47809, CVE-2024-56580, CVE-2024-57899, CVE-2024-56759, CVE-2024-56586, CVE-2024-57839, CVE-2024-49568, CVE-2024-56660, CVE-2024-53687, CVE-2024-57907, CVE-2024-56601, CVE-2024-56767, CVE-2024-57916, CVE-2024-56616, CVE-2024-56557, CVE-2024-56566, CVE-2024-56643, CVE-2025-21638, CVE-2024-57879, CVE-2025-21655, CVE-2024-56618, CVE-2024-56758, CVE-2024-56576, CVE-2024-57849, CVE-2024-56372, CVE-2024-45828, CVE-2024-57795, CVE-2024-56710, CVE-2024-56568, CVE-2024-56769, CVE-2025-21834, CVE-2024-56716, CVE-2024-56613, CVE-2024-56584, CVE-2024-56552, CVE-2025-21659, CVE-2024-57929, CVE-2024-57946, CVE-2025-21646, CVE-2024-56572, CVE-2024-55881, CVE-2025-21651, CVE-2024-57924, CVE-2025-21634, CVE-2024-53682, CVE-2024-57872, CVE-2024-53680, CVE-2024-54680, CVE-2024-57918, CVE-2024-56780, CVE-2025-21636, CVE-2024-57906, CVE-2024-55641, CVE-2024-54455, CVE-2024-57919, CVE-2024-54683, CVE-2024-54193, CVE-2024-56635, CVE-2024-57933, CVE-2024-56611, CVE-2024-56551, CVE-2024-57883, CVE-2024-57793, CVE-2024-56631, CVE-2024-56600, CVE-2024-56651, CVE-2024-56714, CVE-2024-39282, CVE-2024-56627, CVE-2024-56649, CVE-2024-56579, CVE-2024-57791, CVE-2024-56774, CVE-2024-57944, CVE-2024-57911, CVE-2024-48873, CVE-2024-57884, CVE-2025-21629, CVE-2024-56778, CVE-2024-56619, CVE-2024-54191, CVE-2024-56771, CVE-2024-47141, CVE-2024-56757, CVE-2024-56718, CVE-2024-56655, CVE-2024-56607, CVE-2024-56785, CVE-2024-56625）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7513-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - Virtio block 驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - SCSI 子系统；

    - USB Gadget 驱动程序；

    - TDX Guest 驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - VLAN 驱动程序；

    - 内存管理；

    - LAPB 网络协议；

    - io_uring 子系统；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - 跟踪基础设施；

    - Workqueue 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - 无线网络；

    - SELinux 安全模块；

    - ALSA 框架；

    - SOF 驱动程序； (CVE-2024-56372, CVE-2025-21639, CVE-2024-57897, CVE-2024-56770, CVE-2024-57898, CVE-2025-21655, CVE-2024-56667, CVE-2024-41013, CVE-2024-57888, CVE-2025-21658, CVE-2024-57911, CVE-2024-56654, CVE-2024-57904, CVE-2024-56664, CVE-2024-57806, CVE-2024-56758, CVE-2024-57912, CVE-2025-21649, CVE-2024-56369, CVE-2025-21656, CVE-2025-21643, CVE-2024-57884, CVE-2025-21640, CVE-2024-56769, CVE-2024-57939, CVE-2025-21635, CVE-2024-57902, CVE-2024-36476, CVE-2025-21646, CVE-2024-57887, CVE-2024-57882, CVE-2024-57792, CVE-2024-56759, CVE-2024-57901, CVE-2024-56764, CVE-2025-21654, CVE-2024-57899, CVE-2025-21664, CVE-2024-56715, CVE-2024-56760, CVE-2024-57926, CVE-2024-57938, CVE-2025-21637, CVE-2024-55881, CVE-2024-57916, CVE-2024-57908, CVE-2024-57910, CVE-2024-57892, CVE-2024-57890, CVE-2024-56662, CVE-2024-57793, CVE-2024-47408, CVE-2024-49568, CVE-2024-57946, CVE-2024-53690, CVE-2024-56716, CVE-2024-57801, CVE-2024-56670, CVE-2024-56709, CVE-2024-57885, CVE-2024-57791, CVE-2024-38608, CVE-2024-56763, CVE-2024-57906, CVE-2024-47736, CVE-2024-56761, CVE-2024-56659, CVE-2025-21636, CVE-2024-57913, CVE-2024-56710, CVE-2025-21660, CVE-2024-57945, CVE-2024-39282, CVE-2024-53687, CVE-2024-57907, CVE-2024-53179, CVE-2025-21659, CVE-2024-57805, CVE-2024-57889, CVE-2024-57940, CVE-2025-21645, CVE-2024-56660, CVE-2024-56718, CVE-2024-57802, CVE-2024-56767, CVE-2024-56717, CVE-2024-58087, CVE-2025-21647, CVE-2025-21650, CVE-2024-57895, CVE-2025-21632, CVE-2024-54193, CVE-2024-57893, CVE-2025-21652, CVE-2025-21634, CVE-2024-56652, CVE-2024-57929, CVE-2024-57804, CVE-2024-57925, CVE-2024-57932, CVE-2024-54683, CVE-2025-21663, CVE-2024-56665, CVE-2024-54455, CVE-2025-21642, CVE-2024-57931, CVE-2025-21971, CVE-2024-56656, CVE-2025-21651, CVE-2024-49571, CVE-2025-21631, CVE-2024-56675, CVE-2024-53125, CVE-2025-21938, CVE-2024-57879, CVE-2024-56657, CVE-2024-57807, CVE-2024-57841, CVE-2024-57903, CVE-2024-53685, CVE-2024-57896, CVE-2024-57900, CVE-2024-57883, CVE-2024-58237, CVE-2025-21638, CVE-2024-55639, CVE-2025-21653, CVE-2025-21648, CVE-2024-54460, CVE-2024-57933, CVE-2024-55916, CVE-2024-57917, CVE-2025-21662)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7514-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - RISC-V 架构；

    - x86 架构；

    - 区块层子系统；

    - 计算加速框架；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - Ublk userspace block 驱动程序；

    - Virtio block 驱动程序；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - Microsoft Hyper-V 驱动程序；

    - 硬件监控驱动程序；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Microchip PCI 驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - STMicroelectronics 网络驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - SCSI 子系统；

    - USB Gadget 驱动程序；

    - TDX Guest 驱动程序；

    - AFS 文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - 文件系统基础设施；

    - 网络文件系统库；

    - NILFS2 文件系统；

    - Overlay 文件系统；

    - SMB 网络文件系统；

    - VLAN 驱动程序；

    - 内存管理；

    - LAPB 网络协议；

    - io_uring 子系统；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - 跟踪基础设施；

    - Workqueue 子系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - SCTP 协议；

    - SMC 套接字；

    - 无线网络；

    - SELinux 安全模块；

    - ALSA 框架；

    - SOF 驱动程序； (CVE-2024-57901, CVE-2024-57889, CVE-2024-53687, CVE-2024-57804, CVE-2024-56709, CVE-2025-21631, CVE-2024-57908, CVE-2025-21645, CVE-2024-47736, CVE-2024-57896, CVE-2024-38608, CVE-2025-21637, CVE-2024-57898, CVE-2024-53179, CVE-2024-56710, CVE-2024-57802, CVE-2025-21659, CVE-2024-57903, CVE-2024-56764, CVE-2024-57892, CVE-2024-56717, CVE-2024-57938, CVE-2024-55881, CVE-2024-56718, CVE-2025-21647, CVE-2024-39282, CVE-2024-57879, CVE-2025-21643, CVE-2024-57792, CVE-2024-56657, CVE-2024-53685, CVE-2024-54455, CVE-2024-56656, CVE-2025-21638, CVE-2024-57907, CVE-2024-54193, CVE-2024-57806, CVE-2025-21655, CVE-2024-56670, CVE-2024-57904, CVE-2024-56369, CVE-2024-57945, CVE-2024-56759, CVE-2024-56716, CVE-2025-21651, CVE-2024-57911, CVE-2024-56372, CVE-2024-36476, CVE-2024-57888, CVE-2024-41013, CVE-2024-57882, CVE-2025-21636, CVE-2025-21971, CVE-2024-57841, CVE-2024-56760, CVE-2024-57805, CVE-2024-56758, CVE-2025-21648, CVE-2024-57917, CVE-2024-57913, CVE-2025-21658, CVE-2024-57926, CVE-2024-57939, CVE-2024-57791, CVE-2024-57883, CVE-2024-58087, CVE-2024-56665, CVE-2024-57887, CVE-2025-21635, CVE-2024-56662, CVE-2024-57893, CVE-2024-57916, CVE-2024-56675, CVE-2024-56763, CVE-2024-56664, CVE-2024-53690, CVE-2025-21663, CVE-2024-56761, CVE-2024-57910, CVE-2025-21660, CVE-2024-57885, CVE-2024-57899, CVE-2025-21650, CVE-2025-21888, CVE-2024-57801, CVE-2024-58237, CVE-2024-56767, CVE-2024-57895, CVE-2024-57912, CVE-2024-56654, CVE-2025-21646, CVE-2024-54683, CVE-2024-57931, CVE-2024-49568, CVE-2025-21639, CVE-2025-21632, CVE-2024-56769, CVE-2024-57807, CVE-2025-21656, CVE-2024-55639, CVE-2024-56652, CVE-2024-57933, CVE-2024-57793, CVE-2025-21662, CVE-2024-57940, CVE-2024-56715, CVE-2024-57906, CVE-2024-57900, CVE-2024-56660, CVE-2024-57897, CVE-2024-49571, CVE-2024-57890, CVE-2025-21642, CVE-2025-21634, CVE-2025-21938, CVE-2024-57929, CVE-2025-21664, CVE-2024-53125, CVE-2024-54460, CVE-2024-57925, CVE-2025-21652, CVE-2025-21653, CVE-2024-55916, CVE-2024-47408, CVE-2024-57902, CVE-2025-21654, CVE-2025-21649, CVE-2024-56770, CVE-2024-57932, CVE-2024-57946, CVE-2025-21640, CVE-2024-57884, CVE-2024-56667, CVE-2024-56659)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.290-205.397。因此，会受到 ALAS2KERNEL-5.4-2025-094 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (CVE-2024-44986)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能的空取消引用 (CVE-2024-47707)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_split_extent_at() 中的 slab 释放后使用问题 (CVE-2024-49884)

    在 Linux 内核中，以下漏洞已修复：

    net/xen-netback：防止 xenvif_flush_hash() 中的 UAF 漏洞 (CVE-2024-49936)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复失败挂载时的定时器释放后使用 (CVE-2024-49960)

    在 Linux 内核中，以下漏洞已修复：

    driver core：bus：修复驱动程序 API bus_register() 中的双重释放问题 (CVE-2024-50055)

    在 Linux 内核中，以下漏洞已修复：

    uprobe：避免提取参数时的越界内存访问问题 (CVE-2024-50067)

    在 Linux 内核中，以下漏洞已修复：

    net：修复围绕 sk->sk_forward_alloc 的数据争用 (CVE-2024-53124)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 qlen 调整的顺序 (CVE-2024-53164)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：阻止使用已删除的 inode (CVE-2024-53690)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_set_hash：nft_set_ext 结构体上未对齐的原子读取问题 (CVE-2024-54031)

    在 Linux 内核中，以下漏洞已修复：

    Drivers：hv：util：避免访问未初始化的 ringbuffer (CVE-2024-55916)

    在 Linux 内核中，以下漏洞已修复：

    scsi：sg：修复 sg_release() 中的 slab 释放后使用读取 (CVE-2024-56631)

    在 Linux 内核中，以下漏洞已修复：

    net：延迟在 netns dismantle 中释放最终的“struct net”(CVE-2024-56658)

    在 Linux 内核中，以下漏洞已修复：

    scsi：megaraid_sas：修复潜在的死锁问题 (CVE-2024-57807)

    在 Linux 内核中，以下漏洞已修复：

    mm：vmscan：说明可用页面以防止 throttle_direct_reclaim() 中发生无限循环 (CVE-2024-57884)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/uverbs：防止整数溢出问题 (CVE-2024-57890)

    在 Linux 内核中，以下漏洞已修复：

    ila：序列化对 nf_register_net_hooks() 的调用 (CVE-2024-57900)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 vlan_get_protocol_dgram() 与 MSG_PEEK (CVE-2024-57901)

    在 Linux 内核中，以下漏洞已修复：

    af_packet：修复 vlan_get_tci() 与 MSG_PEEK (CVE-2024-57902)

    在 Linux 内核中，以下漏洞已修复：

    dm array：修复在 dm_array_cursor_end 中释放两次错误数组区块的问题 (CVE-2024-57929)

    在 Linux 内核中，以下漏洞已修复：

    selinux：忽略未知的扩展权限 (CVE-2024-57931)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp：防止 sctp_association_init() 中发生 autoclose 整数溢出 (CVE-2024-57938)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk：系统暂停期间不冻结队列 (CVE-2024-57946)

    在 Linux 内核中，以下漏洞已修复：

    hrtimers：在热插拔时正确处理 CPU 状态 (CVE-2024-57951)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 内核中，以下漏洞已修复：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：cls_flow：验证 TCA_FLOW_RSHIFT 属性 (CVE-2025-21653)

    在 Linux 内核中，以下漏洞已修复：

    dm thin：使 get_first_thin 使用 rcu-safe 列表优先函数 (CVE-2025-21664)

    在 Linux 内核中，以下漏洞已修复：

    gtp：破坏设备以及 udp 套接字的 netns 拆除。(CVE-2025-21678)

    在 Linux 内核中，以下漏洞已修复：

    vfio/platform：检查读取/写入系统调用的边界 (CVE-2025-21687)

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：quatech2：修复 qt2_process_read_urb() 中的空指针取消引用问题 (CVE-2025-21689)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc：修复 __read_vmcore（第 2 部分）中的 softlockup (CVE-2025-21694)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：翻转 GFS2_DIF_JDATA 标记时截断地址空间 (CVE-2025-21699)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedcls_flow验证 TCA_FLOW_RSHIFT 属性 syzbot 发现未验证 TCA_FLOW_RSHIFT 属性。大位移值未定义 32 位整数的右移。UBSANnet/sched/cls_flow.c:329:23 位移指数 9445 中的位移越界对于 32 位类型“u32”又称为“unsigned int”CPU: 1 UID: 0 PID 54 Commkworker/u8:3 <TASK> Not tainted 6.13.0-rc3-syzkaller-00180-g4f619d518db9 #0 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 09/13/2024 工作队列ipv6_addrconf addrconf_dad_work 调用跟踪 __dump_stack lib/dump_stack.c:94 [内联] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 ubsan_epilogue lib/ubsan.c:231 [内联] __ubsan_handle_shift_out_of_bounds+0x3c8/0x420 lib/ubsan.c:468 flow_classify+0x24d5 /0x25b0 net/sched/cls_flow.c:329 tc_classify include/net/tc_wrapper.h:197 [内联]
    __tcf_classify net/sched/cls_api.c:1771 [内联] tcf_classify+0x420/0x1160 net/sched/cls_api.c:1867 sfb_classify net/sched/sch_sfb.c:260 [内联] sfb_enqueue+0x3ad/0x18b0 net/sched/sch_sfb .c:318 dev_qdisc_enqueue+0x4b/0x290 net/core/dev.c:3793 __dev_xmit_skb net/core/dev.c:3889 [内联]
    __dev_queue_xmit+0xf0e/0x3f50 net/core/dev.c:4400 dev_queue_xmit include/linux/netdevice.h:3168 [inline] neigh_hh_output include/net/neighbour.h:523 [inline] neigh_output include/net/neighbour.h:537 [inline] ip_finish_output2+0xd41/0x1390 net/ipv4/ip_output.c:236 iptunnel_xmit+0x55d/0x9b0 net/ipv4/ip_tunnel_core.c:82 udp_tunnel_xmit_skb+0x262/0x3b0 net/ipv4/udp_tunnel_core.c:173geneve_xmit_skb drivers/net geneve.c:916 [内联] Geneve_xmit+0x21dc/0x2d00 drivers/net/geneve.c:1039
    __netdev_start_xmit include/linux/netdevice.h:5002 [内联] netdev_start_xmit include/linux/netdevice.h:5011 [内联] xmit_one net/core/dev.c:3590 [内联] dev_hard_start_xmit+0x27a/0x7d0 net/core/dev。 c:3606 __dev_queue_xmit+0x1b73/0x3f50 net/core/dev.c:4434 (CVE-2025-21653)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233722	Ubuntu 18.04 LTS : Linux kernel (AWS) vulnerabilities (USN-7401-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/4/10	critical
234824	Ubuntu 18.04 LTS：Linux 内核 (IBM) 漏洞 (USN-7463-1)	Nessus	Ubuntu Local Security Checks	2025/4/25	2025/4/25	high
215144	Debian dsa-5860：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2025/2/7	2025/3/10	high
216819	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-063)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/14	high
232712	Amazon Linux 2：内核 (ALASKERNEL-5.10-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/3/14	high
236876	Ubuntu 24.04 LTS：Linux kernel (GKE) 漏洞 (USN-7515-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
233672	Ubuntu 24.04 LTS / 24.10：Linux kernel 漏洞 (USN-7379-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/4/1	high
236873	Ubuntu 22.04 LTS / 24.04 LTS：Linux kernel 漏洞 (USN-7513-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236874	Ubuntu 22.04 LTS / LTS 24.04：Linux (NVIDIA) 内核漏洞 (USN-7514-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
216788	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-094)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/14	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
231855	Linux Distros 未修补的漏洞：CVE-2025-21653	Nessus	Misc.	2025/3/6	2025/9/5	medium

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

high

high

medium

medium