リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7514-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - Ublk ユーザー空間ブロックドライバー。

    - Virtio ブロックドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - Microsoft Hyper-V ドライバー

    - ハードウェア監視ドライバー

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Microchip PCI ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - SCSI サブシステム

    - USB ガジェットドライバー

    - TDX ゲストドライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステムライブラリ

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - SMB ネットワークファイルシステム

    - VLAN ドライバー

    - メモリ管理

    - LAPB ネットワークプロトコル

    - io_uring サブシステム

    - BPF サブシステム

    - コントロールグループ (cgroup)

    - トレースインフラ

    - Workqueue サブシステム

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - パケットソケット

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - ワイヤレスネットワーキング

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - SOF ドライバー (CVE-2024-57901, CVE-2024-57889, CVE-2024-53687, CVE-2024-57804, CVE-2024-56709, CVE-2025-21631, CVE-2024-57908, CVE-2025-21645, CVE-2024-47736, CVE-2024-57896, CVE-2024-38608, CVE-2025-21637, CVE-2024-57898, CVE-2024-53179, CVE-2024-56710, CVE-2024-57802, CVE-2025-21659, CVE-2024-57903, CVE-2024-56764, CVE-2024-57892, CVE-2024-56717, CVE-2024-57938, CVE-2024-55881, CVE-2024-56718, CVE-2025-21647, CVE-2024-39282, CVE-2024-57879, CVE-2025-21643, CVE-2024-57792, CVE-2024-56657, CVE-2024-53685, CVE-2024-54455, CVE-2024-56656, CVE-2025-21638, CVE-2024-57907, CVE-2024-54193, CVE-2024-57806, CVE-2025-21655, CVE-2024-56670, CVE-2024-57904, CVE-2024-56369, CVE-2024-57945, CVE-2024-56759, CVE-2024-56716, CVE-2025-21651, CVE-2024-57911, CVE-2024-56372, CVE-2024-36476, CVE-2024-57888, CVE-2024-41013, CVE-2024-57882, CVE-2025-21636, CVE-2025-21971, CVE-2024-57841, CVE-2024-56760, CVE-2024-57805, CVE-2024-56758, CVE-2025-21648, CVE-2024-57917, CVE-2024-57913, CVE-2025-21658, CVE-2024-57926, CVE-2024-57939, CVE-2024-57791, CVE-2024-57883, CVE-2024-58087, CVE-2024-56665, CVE-2024-57887, CVE-2025-21635, CVE-2024-56662, CVE-2024-57893, CVE-2024-57916, CVE-2024-56675, CVE-2024-56763, CVE-2024-56664, CVE-2024-53690, CVE-2025-21663, CVE-2024-56761, CVE-2024-57910, CVE-2025-21660, CVE-2024-57885, CVE-2024-57899, CVE-2025-21650, CVE-2025-21888, CVE-2024-57801, CVE-2024-58237, CVE-2024-56767, CVE-2024-57895, CVE-2024-57912, CVE-2024-56654, CVE-2025-21646, CVE-2024-54683, CVE-2024-57931, CVE-2024-49568, CVE-2025-21639, CVE-2025-21632, CVE-2024-56769, CVE-2024-57807, CVE-2025-21656, CVE-2024-55639, CVE-2024-56652, CVE-2024-57933, CVE-2024-57793, CVE-2025-21662, CVE-2024-57940, CVE-2024-56715, CVE-2024-57906, CVE-2024-57900, CVE-2024-56660, CVE-2024-57897, CVE-2024-49571, CVE-2024-57890, CVE-2025-21642, CVE-2025-21634, CVE-2025-21938, CVE-2024-57929, CVE-2025-21664, CVE-2024-53125, CVE-2024-54460, CVE-2024-57925, CVE-2025-21652, CVE-2025-21653, CVE-2024-55916, CVE-2024-47408, CVE-2024-57902, CVE-2025-21654, CVE-2025-21649, CVE-2024-56770, CVE-2024-57932, CVE-2024-57946, CVE-2025-21640, CVE-2024-57884, CVE-2024-56667, CVE-2024-56659)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5860 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5860-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 2 月 7 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2024-11704 CVE-2025-0510 CVE-2025-1009 CVE-2025-1010 CVE-2025-1011 CVE-2025-1012 CVE-2025-1013 CVE-2025-1014 CVE-2025-1015 CVE-2025-1016 CVE-2025-1017

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對穩定的發行版本 (bookworm)，已在 1:128.7.0esr-1~deb12u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.178-120.178。因此，會受到 ALAS2KERNEL-515-2025-063 公告中所提及的多個弱點影響。

    在 x86 和 ARM (md、raid、raid5 模組) 主機上，Linux 核心中的整數溢位或循環弱點允許強制整數溢位。(CVE-2024-23307)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：RFCOMM：修復未驗證 setsockopt 使用者輸入的問題 (CVE-2024-35966)

    在 Linux 核心中，下列弱點已解決：

    gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (CVE-2024-36899)

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能發生 NULL 指標解除參照的問題 (CVE-2024-47707)

    在 Linux 核心中，下列弱點已解決：

    ext4：修復掛載失敗時的計時器釋放後使用問題 (CVE-2024-49960)

    在 Linux 核心中，下列弱點已解決：

    ipv4：ip_tunnel：修復 ip_tunnel_find() 中可疑的 RCU 使用量警告 (CVE-2024-50304)

    在 Linux 核心中，下列弱點已解決：

    net：修復有關 sk->sk_forward_alloc 的資料爭用問題 (CVE-2024-53124)

    在 Linux 核心中，下列弱點已解決：

    ceph：放棄長度超過 PATH_MAX 的路徑 (CVE-2024-53685)

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：修復 sg_release() 中的 slab-use-after-free 讀取問題 (CVE-2024-56631)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修復 blkcg_unpin_online() 中的 UAF 問題 (CVE-2024-56672)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 TCP 選項溢位。(CVE-2024-57882)

    在 Linux 核心中，下列弱點已解決：

    topology：列印 cpumap 時，保持 cpumask 不變 (CVE-2024-57917)

    在 Linux 核心中，下列弱點已解決：

    dm 陣列：修正 dm_array_cursor_end 中兩次釋放錯誤陣列區塊的問題 (CVE-2024-57929)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_readdir() 中的無限迴圈 (CVE-2024-57940)

    在 Linux 核心中，下列弱點已解決：

    hrtimers：熱插拔時正確處理 CPU 狀態 (CVE-2024-57951)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修復 bfq_split_bfqq() 後的 waker_bfqq UAF 問題 (CVE-2025-21631)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：plpmtud_probe_interval：避免使用 current->nsproxy (CVE-2025-21636)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：udp_port：避免使用 current->nsproxy (CVE-2025-21637)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX (CVE-2025-21648)

    在 Linux 核心中，下列弱點已解決：

    net_sched：cls_flow：驗證 TCA_FLOW_RSHIFT 屬性 (CVE-2025-21653)

    在 Linux 核心中，下列弱點已解決：

    dm Thin：使 get_first_thin 優先使用 rcu-safe 清單函式 (CVE-2025-21664)

    在 Linux 核心中，下列弱點已解決：

    filemap：避免將 64 位元位移截斷為 32 位元 (CVE-2025-21665)

    在 Linux 核心中，下列弱點已解決：

    vsock：避免 vsock_*[has_data|has_space] 中的 null-ptr-deref (CVE-2025-21666)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：如果傳輸變更，則捨棄封包 (CVE-2025-21669)

    在 Linux 核心中，下列弱點已解決：

    gtp：破壞裝置以及 udp 通訊端的 netns 卸除。 (CVE-2025-21678)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_sk_select_reuseport() 記憶體洩漏 (CVE-2025-21683)

    在 Linux 核心中，下列弱點已解決：

    scsi：storvsc：Ratelimit 警告記錄以避免 VM 拒絕服務 (CVE-2025-21690)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 ets qdisc OOB 索引 (CVE-2025-21692)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：修正 __read_vmcore 中的 softlockup (第 2 部分) (CVE-2025-21694)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.234-225.895。因此，會受到 ALAS2KERNEL-510-2025-082 公告中所提及的多個弱點影響。

    在 x86 和 ARM (md、raid、raid5 模組) 主機上，Linux 核心中的整數溢位或循環弱點允許強制整數溢位。(CVE-2024-23307)

    在 Linux 核心中，下列弱點已解決：

    gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (CVE-2024-36899)

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能發生 NULL 指標解除參照的問題 (CVE-2024-47707)

    在 Linux 核心中，下列弱點已解決：

    ipv4：ip_tunnel：修復 ip_tunnel_find() 中可疑的 RCU 使用量警告 (CVE-2024-50304)

    在 Linux 核心中，下列弱點已解決：

    net：修復有關 sk->sk_forward_alloc 的資料爭用問題 (CVE-2024-53124)

    在 Linux 核心中，下列弱點已解決：

    ceph：放棄長度超過 PATH_MAX 的路徑 (CVE-2024-53685)

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：修復 sg_release() 中的 slab-use-after-free 讀取問題 (CVE-2024-56631)

    在 Linux 核心中，下列弱點已解決：

    net：在 netns 移除中延遲最終的「struct net」釋放 (CVE-2024-56658)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：修復 blkcg_unpin_online() 中的 UAF 問題 (CVE-2024-56672)

    在 Linux 核心中，下列弱點已解決：

    dm 陣列：修正 dm_array_cursor_end 中兩次釋放錯誤陣列區塊的問題 (CVE-2024-57929)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_readdir() 中的無限迴圈 (CVE-2024-57940)

    在 Linux 核心中，下列弱點已解決：

    hrtimers：熱插拔時正確處理 CPU 狀態 (CVE-2024-57951)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 核心中，下列弱點已解決：

    afs：修正儲存格名稱長度上限 (CVE-2025-21646)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX (CVE-2025-21648)

    在 Linux 核心中，下列弱點已解決：

    net_sched：cls_flow：驗證 TCA_FLOW_RSHIFT 屬性 (CVE-2025-21653)

    在 Linux 核心中，下列弱點已解決：

    dm Thin：使 get_first_thin 優先使用 rcu-safe 清單函式 (CVE-2025-21664)

    在 Linux 核心中，下列弱點已解決：

    vsock：避免 vsock_*[has_data|has_space] 中的 null-ptr-deref (CVE-2025-21666)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：如果傳輸變更，則捨棄封包 (CVE-2025-21669)

    在 Linux 核心中，下列弱點已解決：

    gtp：破壞裝置以及 udp 通訊端的 netns 卸除。 (CVE-2025-21678)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_sk_select_reuseport() 記憶體洩漏 (CVE-2025-21683)

    在 Linux 核心中，下列弱點已解決：

    vfio/platform：檢查讀取/寫入 syscall 的邊界 (CVE-2025-21687)

    在 Linux 核心中，下列弱點已解決：

    USB：序列：quatech2：修正 qt2_process_read_urb() 中的 null-ptr-deref (CVE-2025-21689)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：修正 __read_vmcore 中的 softlockup (第 2 部分) (CVE-2025-21694)

    在 Linux 核心中，下列弱點已解決：

    gfs2：翻轉 GFS2_DIF_JDATA 旗標時截斷位址空間 (CVE-2025-21699)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.290-205.397。因此，會受到 ALAS2KERNEL-5.4-2025-094 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    - ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (CVE-2024-44986)

    在 Linux 核心中，下列弱點已解決：

    ipv6：避免 rt6_uncached_list_flush_dev() 中可能發生 NULL 指標解除參照的問題 (CVE-2024-47707)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 ext4_split_extent_at() 中的 slab 釋放後使用問題 (CVE-2024-49884)

    在 Linux 核心中，下列弱點已解決：

    net/xen-netback：防止 xenvif_flush_hash() 中發生 UAF (CVE-2024-49936)

    在 Linux 核心中，下列弱點已解決：

    ext4：修復掛載失敗時的計時器釋放後使用問題 (CVE-2024-49960)

    在 Linux 核心中，下列弱點已解決：

    驅動程式核心：bus：修正驅動程式 API bus_register() 中的重複釋放 (CVE-2024-50055)

    在 Linux 核心中，下列弱點已解決：

    uprobe: 避免擷取引數的超出邊界記憶體存取 (CVE-2024-50067)

    在 Linux 核心中，下列弱點已解決：

    net：修復有關 sk->sk_forward_alloc 的資料爭用問題 (CVE-2024-53124)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修復 qlen 調整的順序 (CVE-2024-53164)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：避免使用已刪除的 inode (CVE-2024-53690)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_hash：結構 nft_set_ext 上未對齊的不可部分完成讀取 (CVE-2024-54031)

    在 Linux 核心中，下列弱點已解決：

    Drivers：hv：util：避免存取尚未初始化的 ringbuffer (CVE-2024-55916)

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：修復 sg_release() 中的 slab-use-after-free 讀取問題 (CVE-2024-56631)

    在 Linux 核心中，下列弱點已解決：

    net：在 netns 移除中延遲最終的「struct net」釋放 (CVE-2024-56658)

    在 Linux 核心中，下列弱點已解決：

    scsi：megaraid_sas：潛在鎖死的修正 (CVE-2024-57807)

    在 Linux 核心中，下列弱點已解決：

    mm：vmscan：考慮可用頁面以防止 throttle_direct_reclaim() 中的無限迴圈 (CVE-2024-57884)

    在 Linux 核心中，下列弱點已解決：

    RDMA/uverbs：防止整數溢位問題 (CVE-2024-57890)

    在 Linux 核心中，下列弱點已解決：

    ila：序列化對 nf_register_net_hooks() 的呼叫 (CVE-2024-57900)

    在 Linux 核心中，下列弱點已解決：

    af_packet：修正 vlan_get_protocol_dgram() 與 MSG_PEEK (CVE-2024-57901)

    在 Linux 核心中，下列弱點已解決：

    af_packet：修正 vlan_get_tci() 與 MSG_PEEK (CVE-2024-57902)

    在 Linux 核心中，下列弱點已解決：

    dm 陣列：修正 dm_array_cursor_end 中兩次釋放錯誤陣列區塊的問題 (CVE-2024-57929)

    在 Linux 核心中，下列弱點已解決：

    selinux：忽略未知的延伸權限 (CVE-2024-57931)

    在 Linux 核心中，下列弱點已解決：

    net/sctp：防止 sctp_association_init() 中的自動關閉整數溢位 (CVE-2024-57938)

    在 Linux 核心中，下列弱點已解決：

    virtio-blk：系統暫停期間不讓佇列保持凍結狀態 (CVE-2024-57946)

    在 Linux 核心中，下列弱點已解決：

    hrtimers：熱插拔時正確處理 CPU 狀態 (CVE-2024-57951)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 核心中，下列弱點已解決：

    net_sched：cls_flow：驗證 TCA_FLOW_RSHIFT 屬性 (CVE-2025-21653)

    在 Linux 核心中，下列弱點已解決：

    dm Thin：使 get_first_thin 優先使用 rcu-safe 清單函式 (CVE-2025-21664)

    在 Linux 核心中，下列弱點已解決：

    gtp：破壞裝置以及 udp 通訊端的 netns 卸除。 (CVE-2025-21678)

    在 Linux 核心中，下列弱點已解決：

    vfio/platform：檢查讀取/寫入 syscall 的邊界 (CVE-2025-21687)

    在 Linux 核心中，下列弱點已解決：

    USB：序列：quatech2：修正 qt2_process_read_urb() 中的 null-ptr-deref (CVE-2025-21689)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：修正 __read_vmcore 中的 softlockup (第 2 部分) (CVE-2025-21694)

    在 Linux 核心中，下列弱點已解決：

    gfs2：翻轉 GFS2_DIF_JDATA 旗標時截斷位址空間 (CVE-2025-21699)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7463-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構;

    - S390 架構；

    - SuperH RISC 架構;

    - 使用者模式 Linux (UML);

    - x86 架構;

    - 密碼編譯 API;

    - Virtio 區塊驅動程式;

    - 資料擷取架構和驅動程式;

    - 硬體加密裝置驅動程式;

    - DMA 引擎子系統;

    - EDAC 驅動程式;

    - ARM SCPI 訊息通訊協定;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式；

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - 多功能裝置驅動程式;

    - MMC 子系統;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式;

    - PCI (支付卡產業) 子系統;

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式；

    - SPI 子系統;

    - USB Gadget 驅動程式;

    - USB 序列驅動程式;

    - USB Type-C Port Controller Manager 驅動程式;

    - VFIO 驅動程式;

    - Framebuffer 層;

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統;

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統;

    - 網路檔案系統 (NFS) 用戶端;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - Proc 檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - UBI 檔案系統;

    - Timer 子系統;

    - VLAN 驅動程式;

    - LAPB 網路通訊協定;

    - 網路命名空間;

    - 核心初始化基礎架構;

    - BPF 子系統;

    - Kernel CPU 控制基礎架構;

    - 追蹤基礎架構;

    - 記憶體管理;

    - 9P 檔案系統網路通訊協定;

    - 藍牙子系統;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定)；

    - IEEE802154.4 網路通訊協定；

    - IPv4 網路;

    - IPv6 網路;

    - IEEE 802.15.4 子系統;

    - Netfilter；

    - Netlink;

    - NET/ROM 層;

    - 封包通訊端;

    - 網路流量控制;

    - SCTP 通訊協定;

    - Sun RPC 通訊協定；

    - TIPC 通訊協定;

    - eXpress 資料路徑;

    - SELinux 安全性模組；

    - USB 音效裝置；(CVE-2024-56586, CVE-2024-52332, CVE-2024-56570, CVE-2024-49936, CVE-2024-56595, CVE-2024-56769, CVE-2025-21653, CVE-2024-56781, CVE-2024-49996, CVE-2024-26915, CVE-2024-56574, CVE-2024-57929, CVE-2024-57807, CVE-2025-21700, CVE-2024-53121, CVE-2024-56633, CVE-2024-56631, CVE-2024-56600, CVE-2024-53150, CVE-2024-56614, CVE-2024-53131, CVE-2024-57938, CVE-2024-53171, CVE-2024-53157, CVE-2024-56572, CVE-2024-53165, CVE-2024-53198, CVE-2024-57850, CVE-2024-57922, CVE-2022-49034, CVE-2024-57910, CVE-2024-57912, CVE-2024-56645, CVE-2025-21638, CVE-2024-57902, CVE-2024-56691, CVE-2024-56681, CVE-2024-53181, CVE-2024-46826, CVE-2024-55916, CVE-2024-56767, CVE-2025-21639, CVE-2024-56659, CVE-2024-53183, CVE-2024-56723, CVE-2024-56644, CVE-2024-56779, CVE-2024-57913, CVE-2024-53145, CVE-2024-53135, CVE-2024-35864, CVE-2024-56651, CVE-2024-38588, CVE-2024-53140, CVE-2024-56605, CVE-2024-57890, CVE-2024-53172, CVE-2024-56724, CVE-2024-56602, CVE-2024-56629, CVE-2024-57911, CVE-2024-57931, CVE-2024-53174, CVE-2024-44938, CVE-2024-57906, CVE-2024-53161, CVE-2021-47219, CVE-2024-53138, CVE-2024-56634, CVE-2024-53214, CVE-2024-56670, CVE-2025-21702, CVE-2024-56562, CVE-2024-43098, CVE-2024-26928, CVE-2024-56581, CVE-2024-56694, CVE-2024-57901, CVE-2024-56532, CVE-2024-48881, CVE-2024-53237, CVE-2021-47119, CVE-2024-57904, CVE-2024-49884, CVE-2024-56606, CVE-2024-57946, CVE-2024-56650, CVE-2024-56594, CVE-2025-21699, CVE-2024-56597, CVE-2024-56704, CVE-2024-56615, CVE-2024-56598, CVE-2024-53227, CVE-2024-56531, CVE-2024-56700, CVE-2024-56688, CVE-2024-53148, CVE-2025-21640, CVE-2024-56643, CVE-2024-53690, CVE-2024-50256, CVE-2024-56593, CVE-2024-35958, CVE-2024-53112, CVE-2024-53239, CVE-2024-56603, CVE-2024-53217, CVE-2024-56567, CVE-2024-56637, CVE-2024-53680, CVE-2024-53194, CVE-2024-43900, CVE-2024-57892, CVE-2024-56780, CVE-2024-57849, CVE-2024-53156, CVE-2024-57889, CVE-2024-53130, CVE-2024-56690, CVE-2024-53173, CVE-2024-56601, CVE-2024-56770, CVE-2024-57951, CVE-2024-56756, CVE-2024-53197, CVE-2024-56539, CVE-2024-56558, CVE-2024-47707, CVE-2025-21689, CVE-2024-56642, CVE-2024-56658, CVE-2024-56619, CVE-2024-50051, CVE-2024-53146, CVE-2024-56720, CVE-2025-21664, CVE-2024-57884, CVE-2024-56569, CVE-2024-49925, CVE-2024-56746, CVE-2024-53142, CVE-2024-56596, CVE-2024-56587, CVE-2024-57802, CVE-2024-53158, CVE-2025-21678, CVE-2024-57908, CVE-2024-53127, CVE-2024-53136, CVE-2025-21694, CVE-2024-53124, CVE-2024-49974, CVE-2024-56747, CVE-2024-57948, CVE-2025-21687, CVE-2024-53155, CVE-2024-56548, CVE-2024-53184, CVE-2024-56630, CVE-2024-56748, CVE-2024-56576, CVE-2025-21697, CVE-2024-56739, CVE-2024-57900)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm Thin使 get_first_thin 使用 rcu-safe 清單優先函式。rculist.h 中的文件說明了 list_empty_rcu() 的缺失並警告程式設計人員不要依賴 RCU 安全程式碼中的 list_empty() -> list_first() 序列。這是因為其中每個函式都會執行其自己的清單標頭 READ_ONCE()。這可導致 list_empty() 檢視有效的清單項目但隨後的 list_first() 檢視修改後的清單標頭狀態不同。就 dm-thin 而言此作者會遇到因 process_deferred_bios 路徑中的 GP 錯誤而導致的生產方塊損毀。此函式在 get_first_thin() 中發現有效的清單標頭但隨後在將其解除參照並將其轉換為 Thin_c 時便進入了結構集區的內部因為該清單現在為空且參照其本身。發生此錯誤的核心在錯誤本身發生之前列印一個 refcount_t 飽和的警告以及一個針對已排入佇列之執行緒同步鎖定中超出邊界 cpuid 存取的 UBSAN 錯誤。當檢查產生的 kdump 時可能會看到另一個執行緒在 Thin_dtr 的 synchronize_rcu 中耐久地等待。
    Thin_dtr 呼叫在導致此當機的錯誤時刻設法將 Thin_c 從使用中精簡清單中提取出來 (並使其成為 active_thins 清單中的最後一個項目)。幸好這裡的修正很簡單。切換 get_first_thin() 函式以使用 list_first_or_null_rcu()其只會執行單一 READ_ONCE()若清單已為空則傳回 NULL。這是針對 devicemapper 測試套件的精簡佈建套件 (用於刪除和暫停) 執行且未觀察到任何回歸。
    (CVE-2025-21664)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7513-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式;

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式;

    - SCSI 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - VLAN 驅動程式；

    - 記憶體管理；

    - LAPB 網路通訊協定；

    - io_uring 子系統;

    - BPF 子系統；

    - 控制群組 (cgroup);

    - 追蹤基礎架構；

    - 工作佇列子系統;

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定；

    - SMC 通訊端;

    - 無線網路 ；

    - SELinux 安全性模組；

    - ALSA 架構;

    - SOF 驅動程式; (CVE-2024-56372, CVE-2025-21639, CVE-2024-57897, CVE-2024-56770, CVE-2024-57898, CVE-2025-21655, CVE-2024-56667, CVE-2024-41013, CVE-2024-57888, CVE-2025-21658, CVE-2024-57911, CVE-2024-56654, CVE-2024-57904, CVE-2024-56664, CVE-2024-57806, CVE-2024-56758, CVE-2024-57912, CVE-2025-21649, CVE-2024-56369, CVE-2025-21656, CVE-2025-21643, CVE-2024-57884, CVE-2025-21640, CVE-2024-56769, CVE-2024-57939, CVE-2025-21635, CVE-2024-57902, CVE-2024-36476, CVE-2025-21646, CVE-2024-57887, CVE-2024-57882, CVE-2024-57792, CVE-2024-56759, CVE-2024-57901, CVE-2024-56764, CVE-2025-21654, CVE-2024-57899, CVE-2025-21664, CVE-2024-56715, CVE-2024-56760, CVE-2024-57926, CVE-2024-57938, CVE-2025-21637, CVE-2024-55881, CVE-2024-57916, CVE-2024-57908, CVE-2024-57910, CVE-2024-57892, CVE-2024-57890, CVE-2024-56662, CVE-2024-57793, CVE-2024-47408, CVE-2024-49568, CVE-2024-57946, CVE-2024-53690, CVE-2024-56716, CVE-2024-57801, CVE-2024-56670, CVE-2024-56709, CVE-2024-57885, CVE-2024-57791, CVE-2024-38608, CVE-2024-56763, CVE-2024-57906, CVE-2024-47736, CVE-2024-56761, CVE-2024-56659, CVE-2025-21636, CVE-2024-57913, CVE-2024-56710, CVE-2025-21660, CVE-2024-57945, CVE-2024-39282, CVE-2024-53687, CVE-2024-57907, CVE-2024-53179, CVE-2025-21659, CVE-2024-57805, CVE-2024-57889, CVE-2024-57940, CVE-2025-21645, CVE-2024-56660, CVE-2024-56718, CVE-2024-57802, CVE-2024-56767, CVE-2024-56717, CVE-2024-58087, CVE-2025-21647, CVE-2025-21650, CVE-2024-57895, CVE-2025-21632, CVE-2024-54193, CVE-2024-57893, CVE-2025-21652, CVE-2025-21634, CVE-2024-56652, CVE-2024-57929, CVE-2024-57804, CVE-2024-57925, CVE-2024-57932, CVE-2024-54683, CVE-2025-21663, CVE-2024-56665, CVE-2024-54455, CVE-2025-21642, CVE-2024-57931, CVE-2025-21971, CVE-2024-56656, CVE-2025-21651, CVE-2024-49571, CVE-2025-21631, CVE-2024-56675, CVE-2024-53125, CVE-2025-21938, CVE-2024-57879, CVE-2024-56657, CVE-2024-57807, CVE-2024-57841, CVE-2024-57903, CVE-2024-53685, CVE-2024-57896, CVE-2024-57900, CVE-2024-57883, CVE-2024-58237, CVE-2025-21638, CVE-2024-55639, CVE-2025-21653, CVE-2025-21648, CVE-2024-54460, CVE-2024-57933, CVE-2024-55916, CVE-2024-57917, CVE-2025-21662)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7515-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式;

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式;

    - SCSI 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - VLAN 驅動程式；

    - 記憶體管理；

    - LAPB 網路通訊協定；

    - io_uring 子系統;

    - BPF 子系統；

    - 控制群組 (cgroup);

    - 追蹤基礎架構；

    - 工作佇列子系統;

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定；

    - SMC 通訊端;

    - 無線網路 ；

    - SELinux 安全性模組；

    - ALSA 架構;

    - SOF 驅動程式; (CVE-2025-21660, CVE-2025-21659, CVE-2024-56718, CVE-2024-56675, CVE-2025-21631, CVE-2025-21664, CVE-2025-21655, CVE-2025-21662, CVE-2024-57804, CVE-2025-21656, CVE-2024-57910, CVE-2025-21647, CVE-2025-21634, CVE-2024-56716, CVE-2024-56709, CVE-2024-56770, CVE-2024-57888, CVE-2024-57793, CVE-2024-56670, CVE-2024-57931, CVE-2025-21640, CVE-2025-21648, CVE-2024-57913, CVE-2024-56710, CVE-2024-44964, CVE-2024-57911, CVE-2025-21654, CVE-2024-57890, CVE-2024-56654, CVE-2024-56767, CVE-2025-21650, CVE-2024-54460, CVE-2025-21635, CVE-2024-57791, CVE-2024-49568, CVE-2024-57879, CVE-2024-57929, CVE-2024-56715, CVE-2024-57899, CVE-2024-53687, CVE-2024-57900, CVE-2024-57903, CVE-2024-54455, CVE-2024-56763, CVE-2024-58087, CVE-2025-21638, CVE-2024-57892, CVE-2024-57884, CVE-2024-57792, CVE-2024-57904, CVE-2024-56759, CVE-2024-56659, CVE-2024-57885, CVE-2024-57889, CVE-2024-56657, CVE-2024-56667, CVE-2024-47408, CVE-2024-57805, CVE-2025-21637, CVE-2024-57893, CVE-2024-57946, CVE-2024-57806, CVE-2024-36476, CVE-2025-21646, CVE-2024-56369, CVE-2024-57917, CVE-2025-21649, CVE-2024-54193, CVE-2024-56717, CVE-2024-41013, CVE-2024-55916, CVE-2024-57933, CVE-2024-57907, CVE-2024-54683, CVE-2024-57887, CVE-2024-56760, CVE-2024-56652, CVE-2024-57940, CVE-2024-57906, CVE-2024-57939, CVE-2024-56372, CVE-2024-56665, CVE-2024-57925, CVE-2025-21938, CVE-2024-57895, CVE-2024-58237, CVE-2024-56664, CVE-2024-56660, CVE-2024-55639, CVE-2025-21632, CVE-2024-57841, CVE-2024-39282, CVE-2025-21651, CVE-2024-53125, CVE-2024-57807, CVE-2025-21643, CVE-2024-57883, CVE-2024-57898, CVE-2024-57897, CVE-2024-53179, CVE-2024-57932, CVE-2024-57916, CVE-2024-53685, CVE-2024-57908, CVE-2025-21652, CVE-2025-21658, CVE-2024-57926, CVE-2024-57801, CVE-2024-55881, CVE-2024-57901, CVE-2025-21653, CVE-2025-21642, CVE-2024-57882, CVE-2024-57912, CVE-2024-56662, CVE-2025-21639, CVE-2025-21971, CVE-2024-47736, CVE-2024-56761, CVE-2024-57945, CVE-2025-21663, CVE-2024-49571, CVE-2024-56758, CVE-2024-53690, CVE-2024-38608, CVE-2024-56656, CVE-2025-21645, CVE-2024-56764, CVE-2024-57896, CVE-2024-57938, CVE-2024-57902, CVE-2025-21636, CVE-2024-56769, CVE-2024-57802)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7379-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-57921、CVE-2024-56614、CVE-2024-56558、CVE-2024-56589、CVE-2024-56662、CVE-2024-56610、CVE-2024-56717、CVE-2024-57890、CVE-2024-55639、CVE-2024-56562、CVE-2025-21633、CVE-2024-56598、CVE-2024-47794、CVE-2024-41935、CVE-2024-57901、CVE-2024-56587、CVE-2024-56581、CVE-2024-56783、CVE-2024-57888、CVE-2024-57809、CVE-2024-57926、CVE-2025-21650、CVE-2024-56634、CVE-2025-21639、CVE-2025-21656、CVE-2024-56578、CVE-2025-21632、CVE-2024-56784、CVE-2025-21644、CVE-2024-56776、CVE-2024-56764、CVE-2024-56652、CVE-2024-56550、CVE-2024-56569、CVE-2024-57904、CVE-2024-49569、CVE-2024-56770、CVE-2024-56606、CVE-2024-57806、CVE-2024-56646、CVE-2024-57895、CVE-2024-57880、CVE-2024-56650、CVE-2024-56591、CVE-2024-56590、CVE-2024-56642、CVE-2024-56713、CVE-2025-21663、CVE-2024-57938、CVE-2024-56760、CVE-2024-56583、CVE-2025-21662、CVE-2024-56629、CVE-2024-47408、CVE-2024-57850、CVE-2024-56777、CVE-2024-56626、CVE-2024-56773、CVE-2024-56647、CVE-2025-21664、CVE-2024-56564、CVE-2024-56597、CVE-2024-56623、CVE-2024-57897、CVE-2024-56670、CVE-2024-56567、CVE-2024-57931、CVE-2024-56761、CVE-2024-57935、CVE-2024-53690、CVE-2025-21640、CVE-2024-56608、CVE-2024-57878、CVE-2025-21648、CVE-2024-57898、CVE-2024-57889、CVE-2024-56644、CVE-2024-56763、CVE-2024-57900、CVE-2024-56575、CVE-2024-56786、CVE-2025-21635、CVE-2024-56559、CVE-2024-56659、CVE-2024-56621、CVE-2024-57908、CVE-2024-52319、CVE-2024-43098、CVE-2024-57838、CVE-2024-56782、CVE-2025-21631、CVE-2024-36476、CVE-2025-21649、CVE-2024-56667、CVE-2024-49571、CVE-2024-55916、CVE-2024-57887、CVE-2024-56640、CVE-2024-57801、CVE-2024-57886、CVE-2024-56582、CVE-2024-56561、CVE-2024-56665、CVE-2024-57805、CVE-2024-51729、CVE-2024-57857、CVE-2024-57876、CVE-2024-57896、CVE-2024-57799、CVE-2024-57925、CVE-2024-57917、CVE-2024-56664、CVE-2024-57913、CVE-2025-21660、CVE-2024-56596、CVE-2024-56671、CVE-2024-56595、CVE-2024-56781、CVE-2024-57912、CVE-2024-56638、CVE-2024-56636、CVE-2024-56669、CVE-2024-57945、CVE-2024-56633、CVE-2024-56605、CVE-2024-57882、CVE-2025-21652、CVE-2024-53179、CVE-2024-56599、CVE-2024-57892、CVE-2025-21647、CVE-2024-57910、CVE-2024-57792、CVE-2024-56768、CVE-2024-56711、CVE-2024-47143、CVE-2024-56577、CVE-2024-56574、CVE-2024-56765、CVE-2024-58087、CVE-2024-53685、CVE-2024-56787、CVE-2024-56592、CVE-2024-56368、CVE-2024-56615、CVE-2024-56712、CVE-2024-56648、CVE-2024-57874、CVE-2024-56653、CVE-2024-56656、CVE-2024-56641、CVE-2024-56719、CVE-2025-21658、CVE-2024-56637、CVE-2024-56709、CVE-2024-57843、CVE-2024-56588、CVE-2024-57807、CVE-2024-57939、CVE-2024-56594、CVE-2024-55642、CVE-2024-57841、CVE-2024-50051、CVE-2024-56663、CVE-2024-56654、CVE-2024-56369、CVE-2024-57885、CVE-2024-56779、CVE-2024-56772、CVE-2024-56617、CVE-2024-56624、CVE-2024-56570、CVE-2024-56639、CVE-2025-21642、CVE-2024-56603、CVE-2024-56604、CVE-2024-57875、CVE-2025-21653、CVE-2025-21654、CVE-2024-56645、CVE-2024-56775、CVE-2024-52332、CVE-2024-48875、CVE-2024-41932、CVE-2024-57804、CVE-2025-21661、CVE-2024-57932、CVE-2024-53681、CVE-2024-56563、CVE-2024-56609、CVE-2024-57798、CVE-2025-21637、CVE-2024-57940、CVE-2024-56675、CVE-2024-56630、CVE-2024-56565、CVE-2024-54460、CVE-2024-56573、CVE-2025-21645、CVE-2024-56715、CVE-2024-56632、CVE-2024-56622、CVE-2024-56673、CVE-2024-48881、CVE-2024-56593、CVE-2024-56620、CVE-2024-48876、CVE-2025-21643、CVE-2024-56657、CVE-2024-57905、CVE-2024-57802、CVE-2024-56766、CVE-2024-57893、CVE-2024-57894、CVE-2024-57903、CVE-2024-57902、CVE-2024-57934、CVE-2024-57881、CVE-2024-56602、CVE-2024-47809、CVE-2024-56580、CVE-2024-57899、CVE-2024-56759、CVE-2024-56586、CVE-2024-57839、CVE-2024-49568、CVE-2024-56660、CVE-2024-53687、CVE-2024-57907、CVE-2024-56601、CVE-2024-56767、CVE-2024-57916、CVE-2024-56616、CVE-2024-56557、CVE-2024-56566、CVE-2024-56643、CVE-2025-21638、CVE-2024-57879、CVE-2025-21655、CVE-2024-56618、CVE-2024-56758、CVE-2024-56576、CVE-2024-57849、CVE-2024-56372、CVE-2024-45828、CVE-2024-57795、CVE-2024-56710、CVE-2024-56568、CVE-2024-56769、CVE-2025-21834、CVE-2024-56716、CVE-2024-56613、CVE-2024-56584、CVE-2024-56552、CVE-2025-21659、CVE-2024-57929、CVE-2024-57946、CVE-2025-21646、CVE-2024-56572、CVE-2024-55881、CVE-2025-21651、CVE-2024-57924、CVE-2025-21634、CVE-2024-53682、CVE-2024-57872、CVE-2024-53680、CVE-2024-54680、CVE-2024-57918、CVE-2024-56780、CVE-2025-21636、CVE-2024-57906、CVE-2024-55641、CVE-2024-54455、CVE-2024-57919、CVE-2024-54683、CVE-2024-54193、CVE-2024-56635、CVE-2024-57933、CVE-2024-56611、CVE-2024-56551、CVE-2024-57883、CVE-2024-57793、CVE-2024-56631、CVE-2024-56600、CVE-2024-56651、CVE-2024-56714、CVE-2024-39282、CVE-2024-56627、CVE-2024-56649、CVE-2024-56579、CVE-2024-57791、CVE-2024-56774、CVE-2024-57944、CVE-2024-57911、CVE-2024-48873、CVE-2024-57884、CVE-2025-21629、CVE-2024-56778、CVE-2024-56619、CVE-2024-54191、CVE-2024-56771、CVE-2024-47141、CVE-2024-56757、CVE-2024-56718、CVE-2024-56655、CVE-2024-56607、CVE-2024-56785、CVE-2024-56625)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7514-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式；

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式;

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式;

    - SCSI 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統程式庫；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - SMB 網路檔案系統；

    - VLAN 驅動程式；

    - 記憶體管理；

    - LAPB 網路通訊協定；

    - io_uring 子系統;

    - BPF 子系統；

    - 控制群組 (cgroup);

    - 追蹤基礎架構；

    - 工作佇列子系統;

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定；

    - SMC 通訊端;

    - 無線網路 ；

    - SELinux 安全性模組；

    - ALSA 架構;

    - SOF 驅動程式; (CVE-2024-57901, CVE-2024-57889, CVE-2024-53687, CVE-2024-57804, CVE-2024-56709, CVE-2025-21631, CVE-2024-57908, CVE-2025-21645, CVE-2024-47736, CVE-2024-57896, CVE-2024-38608, CVE-2025-21637, CVE-2024-57898, CVE-2024-53179, CVE-2024-56710, CVE-2024-57802, CVE-2025-21659, CVE-2024-57903, CVE-2024-56764, CVE-2024-57892, CVE-2024-56717, CVE-2024-57938, CVE-2024-55881, CVE-2024-56718, CVE-2025-21647, CVE-2024-39282, CVE-2024-57879, CVE-2025-21643, CVE-2024-57792, CVE-2024-56657, CVE-2024-53685, CVE-2024-54455, CVE-2024-56656, CVE-2025-21638, CVE-2024-57907, CVE-2024-54193, CVE-2024-57806, CVE-2025-21655, CVE-2024-56670, CVE-2024-57904, CVE-2024-56369, CVE-2024-57945, CVE-2024-56759, CVE-2024-56716, CVE-2025-21651, CVE-2024-57911, CVE-2024-56372, CVE-2024-36476, CVE-2024-57888, CVE-2024-41013, CVE-2024-57882, CVE-2025-21636, CVE-2025-21971, CVE-2024-57841, CVE-2024-56760, CVE-2024-57805, CVE-2024-56758, CVE-2025-21648, CVE-2024-57917, CVE-2024-57913, CVE-2025-21658, CVE-2024-57926, CVE-2024-57939, CVE-2024-57791, CVE-2024-57883, CVE-2024-58087, CVE-2024-56665, CVE-2024-57887, CVE-2025-21635, CVE-2024-56662, CVE-2024-57893, CVE-2024-57916, CVE-2024-56675, CVE-2024-56763, CVE-2024-56664, CVE-2024-53690, CVE-2025-21663, CVE-2024-56761, CVE-2024-57910, CVE-2025-21660, CVE-2024-57885, CVE-2024-57899, CVE-2025-21650, CVE-2025-21888, CVE-2024-57801, CVE-2024-58237, CVE-2024-56767, CVE-2024-57895, CVE-2024-57912, CVE-2024-56654, CVE-2025-21646, CVE-2024-54683, CVE-2024-57931, CVE-2024-49568, CVE-2025-21639, CVE-2025-21632, CVE-2024-56769, CVE-2024-57807, CVE-2025-21656, CVE-2024-55639, CVE-2024-56652, CVE-2024-57933, CVE-2024-57793, CVE-2025-21662, CVE-2024-57940, CVE-2024-56715, CVE-2024-57906, CVE-2024-57900, CVE-2024-56660, CVE-2024-57897, CVE-2024-49571, CVE-2024-57890, CVE-2025-21642, CVE-2025-21634, CVE-2025-21938, CVE-2024-57929, CVE-2025-21664, CVE-2024-53125, CVE-2024-54460, CVE-2024-57925, CVE-2025-21652, CVE-2025-21653, CVE-2024-55916, CVE-2024-47408, CVE-2024-57902, CVE-2025-21654, CVE-2025-21649, CVE-2024-56770, CVE-2024-57932, CVE-2024-57946, CVE-2025-21640, CVE-2024-57884, CVE-2024-56667, CVE-2024-56659)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
236874	Ubuntu 22.04 LTS / 24.04 LTS : Linux kernel (NVIDIA) の脆弱性 (USN-7514-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
215144	Debian dsa-5860：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2025/2/7	2025/3/10	high
216819	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2025-063)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/14	high
232712	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2025-082)	Nessus	Amazon Linux Local Security Checks	2025/3/14	2025/3/14	high
216788	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-094)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/14	high
234824	Ubuntu 18.04 LTS : Linux 核心 (IBM) 弱點 (USN-7463-1)	Nessus	Ubuntu Local Security Checks	2025/4/25	2025/4/25	high
231655	Linux Distros 未修補的弱點：CVE-2025-21664	Nessus	Misc.	2025/3/6	2025/9/4	medium
236873	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7513-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236876	Ubuntu 24.04 LTS：Linux 核心 (GKE) 弱點 (USN-7515-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
233672	Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7379-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2025/4/1	high
236874	Ubuntu 22.04 LTS / 24.04 LTS：Linux 核心 (NVIDIA) 弱點 (USN-7514-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

medium

high

high

high

high

medium