遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7506-1 公告中所提及的多個弱點影響。

    Demi Marie Obenour 和 Simon Gaiser 發現數個 Xen 並行虛擬化裝置前端未正確限制裝置後端的存取權限。攻擊者可能利用惡意的 Xen 後端，取得來賓 VM 的記憶體頁面存取權，或在來賓中造成拒絕服務。
    (CVE-2022-23041)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 硬體加密裝置驅動程式；

    - GPU 驅動程式；

    - IIO 子系統；

    - 媒體驅動程式；

    - 網路驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - USB Gadget 驅動程式；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - CAN 網路層；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - Netlink；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；(CVE-2024-46780、CVE-2021-47163、CVE-2024-46771、CVE-2021-47506、CVE-2024-36934、CVE-2024-35864、CVE-2024-26915、CVE-2021-47150、CVE-2024-50256、CVE-2024-53173、CVE-2024-53066、CVE-2024-53063、CVE-2021-47245、CVE-2024-26996、CVE-2024-56642、CVE-2021-47219、CVE-2024-56631、CVE-2021-47587、CVE-2021-47191、CVE-2023-52741、CVE-2021-46959、CVE-2024-26689、CVE-2024-26974、CVE-2024-56770、CVE-2024-56598、CVE-2024-49944、CVE-2024-50237、CVE-2024-53140、CVE-2024-56650、CVE-2021-47500、CVE-2025-21971)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: fec: fix the potential memory leak in fec_enet_init() If the memory allocated for cbd_base is failed, it should free the memory allocated for the queues, otherwise it causes memory leak. And if the memory allocated for the queues is failed, it can return error directly. (CVE-2021-47150)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7496-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 區塊層子系統;

    - 字元裝置驅動程式 ;

    - 硬體加密裝置驅動程式;

    - GPU 驅動程式;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - SCSI 子系統;

    - USB Gadget 驅動程式；

    - Framebuffer 層;

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端;

    - NILFS2 檔案系統；

    - SMB 網路檔案系統;

    - Netfilter；

    - CAN 網路層；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netlink;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；(CVE-2024-53173、CVE-2024-26689、CVE-2024-46771、CVE-2024-36934、CVE-2023-52458、CVE-2021-47191、CVE-2024-50296、CVE-2024-26974、CVE-2021-47150、CVE-2024-53140、CVE-2025-21971、CVE-2024-50237、CVE-2024-46780、CVE-2023-52741、CVE-2024-56642、CVE-2024-56631、CVE-2024-53063、CVE-2024-36015、CVE-2021-47163、CVE-2024-56651、CVE-2024-49925、CVE-2023-52664、CVE-2021-47219、CVE-2024-50256、CVE-2024-53066、CVE-2024-49944、CVE-2024-56598、CVE-2024-56650、CVE-2024-26996、CVE-2024-35864、CVE-2024-56770、CVE-2024-26915、CVE-2023-52927)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235726	Ubuntu 16.04 LTS : Linux 核心弱點 (USN-7506-1)	Nessus	Ubuntu Local Security Checks	2025/5/12	2025/5/12	high
246036	Linux Distros 未修補的弱點：CVE-2021-47150	Nessus	Misc.	2025/8/8	2025/9/2	medium
235462	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7496-1)	Nessus	Ubuntu Local Security Checks	2025/5/7	2025/5/7	high

偵測

搜尋 Plugin

high

medium

high