遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7001 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。
    安全性修正：

     CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871 如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.350-266.564。因此，會受到 ALAS2-2024-2622 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

    在 Linux 核心中，下列弱點已解決：

    af_unix: 修復 unix_dgram_peer_wake_me() 中的資料爭用。(CVE-2022-49344)

    在 Linux 核心中，下列弱點已解決：

    net：修正 __dst_negative_advice() 爭用問題 (CVE-2024-36971)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復因缺少 writeback 旗標等待而導致的潛在核心錯誤 (CVE-2024-37078)

    在 Linux 核心中，下列弱點已解決：

    usb-storage: alauda: 檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復 I/O 上的 nilfs_empty_dir() 誤報和長迴圈錯誤 (CVE-2024-39469)

    在 Linux 核心中，下列弱點已解決：

    vmci清理 event_deliver() 中的事件以防止推測洩漏 (CVE-2024-39499)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 移除 implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 核心中，下列弱點已解決：

    USB類別cdc-wdm修正因過多記錄訊息造成的 CPU 鎖定 (CVE-2024-40904)

    在 Linux 核心中，下列弱點已解決：

    xfrm6檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nf_tables: 儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決:

    pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7007-2 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構 ;

    - DMA 引擎子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - eCrypt 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 網路流量控制；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - ALSA 架構；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；(CVE-2024-42140、CVE-2024-38580、CVE-2024-38555、CVE-2024-38591、CVE-2024-40942、CVE-2024-42130、CVE-2024-41095、CVE-2024-40994、CVE-2024-39469、CVE-2024-38610、CVE-2024-42097、CVE-2024-42137、CVE-2024-31076、CVE-2024-38552、CVE-2024-36489、CVE-2024-40983、CVE-2024-40908、CVE-2024-39493、CVE-2024-40970、CVE-2024-40901、CVE-2024-38567、CVE-2024-38599、CVE-2024-38605、CVE-2024-42119、CVE-2024-38590、CVE-2024-38558、CVE-2023-52884、CVE-2024-41000、CVE-2024-42101、CVE-2024-40943、CVE-2024-39507、CVE-2024-42115、CVE-2024-40968、CVE-2024-42095、CVE-2024-41034、CVE-2024-38618、CVE-2024-38633、CVE-2024-40904、CVE-2024-42070、CVE-2024-38583、CVE-2024-39471、CVE-2024-38578、CVE-2024-38637、CVE-2024-40987、CVE-2024-39506、CVE-2024-39482、CVE-2024-42124、CVE-2024-40981、CVE-2024-35927、CVE-2022-48772、CVE-2024-38588、CVE-2023-52887、CVE-2024-40941、CVE-2024-34027、CVE-2024-38627、CVE-2024-42106、CVE-2024-40927、CVE-2024-38559、CVE-2024-39499、CVE-2024-39505、CVE-2024-42120、CVE-2024-38615、CVE-2024-39467、CVE-2024-42232、CVE-2024-38589、CVE-2024-38621、CVE-2024-41002、CVE-2024-40934、CVE-2024-38582、CVE-2024-39480、CVE-2024-38571、CVE-2024-39301、CVE-2024-38612、CVE-2024-39495、CVE-2024-39276、CVE-2024-42096、CVE-2024-41041、CVE-2024-40912、CVE-2024-41089、CVE-2024-41093、CVE-2024-40931、CVE-2024-42092、CVE-2024-41047、CVE-2024-40956、CVE-2024-42229、CVE-2024-40914、CVE-2024-39490、CVE-2024-38548、CVE-2024-41044、CVE-2024-40967、CVE-2024-38596、CVE-2024-40902、CVE-2024-41055、CVE-2024-38601、CVE-2024-42153、CVE-2024-38623、CVE-2024-35247、CVE-2024-38635、CVE-2024-38662、CVE-2024-42086、CVE-2024-42102、CVE-2024-42154、CVE-2024-38587、CVE-2024-39466、CVE-2024-40911、CVE-2024-39503、CVE-2024-42090、CVE-2024-42087、CVE-2024-40929、CVE-2024-37078、CVE-2024-39489、CVE-2024-42244、CVE-2024-40980、CVE-2024-38624、CVE-2024-42105、CVE-2024-36270、CVE-2024-41092、CVE-2024-40937、CVE-2024-38780、CVE-2024-41035、CVE-2024-42104、CVE-2024-40988、CVE-2024-36894、CVE-2024-42157、CVE-2024-38613、CVE-2024-40916、CVE-2024-41040、CVE-2024-36032、CVE-2024-40978、CVE-2024-38579、CVE-2024-38550、CVE-2024-41049、CVE-2024-40959、CVE-2024-42131、CVE-2024-42161、CVE-2024-42247、CVE-2024-37356、CVE-2024-40905、CVE-2024-42098、CVE-2024-40932、CVE-2024-42236、CVE-2024-38565、CVE-2024-38661、CVE-2024-40963、CVE-2024-42240、CVE-2024-40984、CVE-2024-39277、CVE-2024-38573、CVE-2024-39509、CVE-2024-41006、CVE-2024-34777、CVE-2024-42152、CVE-2024-40954、CVE-2024-39501、CVE-2024-42109、CVE-2024-42080、CVE-2024-42225、CVE-2024-41007、CVE-2024-42077、CVE-2024-38634、CVE-2024-40995、CVE-2024-42084、CVE-2024-40974、CVE-2024-38586、CVE-2024-42224、CVE-2024-40960、CVE-2024-39500、CVE-2024-41004、CVE-2024-42145、CVE-2024-38619、CVE-2024-36974、CVE-2024-39502、CVE-2024-41097、CVE-2024-40958、CVE-2024-41027、CVE-2024-36972、CVE-2024-36286、CVE-2024-40990、CVE-2024-42082、CVE-2024-40945、CVE-2024-36014、CVE-2024-42068、CVE-2024-41087、CVE-2024-36978、CVE-2024-42148、CVE-2024-40971、CVE-2024-38546、CVE-2024-39488、CVE-2024-41048、CVE-2024-42121、CVE-2024-38381、CVE-2024-41046、CVE-2024-36971、CVE-2024-42085、CVE-2024-39487、CVE-2024-33847、CVE-2024-38607、CVE-2024-33621、CVE-2024-40957、CVE-2024-42127、CVE-2024-38547、CVE-2024-36015、CVE-2024-38549、CVE-2024-38597、CVE-2024-42093、CVE-2024-42089、CVE-2024-39468、CVE-2024-38560、CVE-2024-42223、CVE-2024-38659、CVE-2024-38598、CVE-2024-40976、CVE-2024-42094、CVE-2024-41005、CVE-2024-39475、CVE-2024-40961、CVE-2024-42076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5730 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5730-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2022-43945 CVE-2022-48772 CVE-2024-25741 CVE-2024-26629 CVE-2024-27019 CVE-2024-31076 CVE-2024-33621 CVE-2024-33847 CVE-2024-34027 CVE-2024-35247 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36270 CVE-2024-36286 CVE-2024-36288 CVE-2024-36489 CVE-2024-36894 CVE-2024-36971 CVE-2024-36974 CVE-2024-36978 CVE-2024-37078 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38546 CVE-2024-38547 CVE-2024-38548 CVE-2024-38549 CVE-2024-38552 CVE-2024-38555 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38586 CVE-2024-38587 CVE-2024-38589 CVE-2024-38590 CVE-2024-38596 CVE-2024-38597 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38605 CVE-2024-38607 CVE-2024-38612 CVE-2024-38613 CVE-2024-38615 CVE-2024-38618 CVE-2024-38619 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38635 CVE-2024-38637 CVE-2024-38659 CVE-2024-38661 CVE-2024-38662 CVE-2024-38780 CVE-2024-39276 CVE-2024-39292 CVE-2024-39301 CVE-2024-39467 CVE-2024-39468 CVE-2024-39469 CVE-2024-39471 CVE-2024-39475 CVE-2024-39476 CVE-2024-39480 CVE-2024-39482 CVE-2024-39484 CVE-2024-39488 CVE-2024-39489 CVE-2024-39493 CVE-2024-39495 CVE-2024-39499 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39509 CVE-2024-40901 CVE-2024-40902 CVE-2024-40904 CVE-2024-40905 CVE-2024-40912 CVE-2024-40916 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40945 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40968 CVE-2024-40971 CVE-2024-40974 CVE-2024-40976 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40990 CVE-2024-40993 CVE-2024-40995 CVE-2024-41000 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.221-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

usb-storage: alauda: Check whether the media is initialized. The member uzonesize of struct alauda_info will remain 0 if alauda_init_media() fails, potentially causing divide errors in alauda_read_data() and alauda_write_lba().

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
207656	RHEL 8：kernel-rt (RHSA-2024:7001)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high
207773	Oracle Linux 8：kernel (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2025/10/13	high
206021	Amazon Linux 2核心 --advisory ALAS2-2024-2622 (ALAS-2024-2622)	Nessus	Amazon Linux Local Security Checks	2024/8/21	2025/10/8	high
207587	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7007-2)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
202458	Debian dsa-5730：affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/7/16	2025/10/28	high
503476	Siemens SIMATIC, SCALANCE and RUGGEDCOM Devices Improper Input Validation (CVE-2024-38619)	Tenable OT Security	Tenable.ot	2025/10/27	2025/10/29	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium