Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Input: appletouch - 裝置註冊前初始化工作Syzbot 報告 中的警告
    __flush_work()。此警告是由 work->func == NULL 所造成這表示缺少工作初始化。
    這可能會發生因為 input_dev->close() 呼叫了 cancel_work_sync(&dev->work)但是 dev->work 初始化發生_after_ input_register_device() 呼叫。因此此修補程式會在註冊輸入裝置前移動 dev->work 初始化 (CVE-2021-46932)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-6938-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的裝置輸入子系統未正確處理事件程式碼超出點陣圖的情況。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2022-48619)

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - 輸入裝置驅動程式 (滑鼠)；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - 無線網路；(CVE-2024-26901、CVE-2021-46932、CVE-2024-26857、CVE-2024-26882、CVE-2024-26934、CVE-2023-52449、CVE-2024-35982、CVE-2021-46933、CVE-2023-52620、CVE-2023-52444、CVE-2024-26923、CVE-2023-52469、CVE-2024-26886、CVE-2024-36902、CVE-2023-52436、CVE-2024-36016、CVE-2024-26884、CVE-2021-46960、CVE-2021-47194、CVE-2023-52752、CVE-2024-27020、CVE-2024-26840、CVE-2024-35997、CVE-2024-35984、CVE-2024-35978)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
229855	Linux Distros 未修補的弱點：CVE-2021-46932	Nessus	Misc.	2025/3/5	2026/1/14	medium
204920	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-6938-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	high
292383	MiracleLinux 7kernel-3.10.0-1160.119.1.0.1.el7.AXS7 (AXSA:2024-8651:24)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

偵測

搜尋 Plugin

medium

high

high