遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7517-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 區塊層子系統；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - GPU 驅動程式；

    - HID 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PPS (每秒脈衝) 驅動程式

    - PTP 時鐘架構；

    - RapidIO 驅動程式

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - NILFS2 檔案系統；

    - UBI 檔案系統；

    - KVM 子系統

    - L3 主機裝置支援模組

    - Netfilter；

    - 處理程序計量機制

    - printk 記錄機制

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層

    - 網路流量控制；

    - 無線網路 ；

    - Tomoyo 安全性模組(CVE-2024-58051, CVE-2025-21731, CVE-2025-21782, CVE-2025-21785, CVE-2025-21917, CVE-2025-21914, CVE-2025-21744, CVE-2025-21948, CVE-2025-21708, CVE-2024-58072] , CVE-2024-57977, CVE-2024-26996, CVE-2025-21787, CVE-2025-21859, CVE-2024-58007, CVE-2023-52664, CVE-2025-21722、 CVE-2025-21971、 CVE-2025-21928、 CVE-2024-58090CVE-2025-21791、 CVE-2024-57981[] 、  、 CVE-2025-21865、 CVE-2024-58001、 CVE-2025-21926、 CVE-2024-58071、 CVE-2025-21721、 CVE-2025-21772、 CVE-2025-21764、 CVE-2024-58017、 CVE-2024-57973、 CVE-2025-21761、 CVE-2025-21866、 CVE-2025-21920, CVE-2025-21704, CVE-2024-58055, CVE-2024-56599, CVE-2025-21935, CVE-2023-52927, CVE-2025-21811, CVE-2024-50055, CVE-2025-21781, CVE-2025-21760, CVE-2025-21922, CVE-2024-58009, CVE-2024-58069, CVE-2025-21877, CVE-2024-58058, CVE-2024-57980, CVE-2025-21905、 CVE-2024-26982、 CVE-2025-21916、 CVE-2024-58020、 CVE-2025-21835、 CVE-2025-21719、 CVE-2025-21858、 CVE-2024-58085、 CVE-2025-21814、 CVE-2025-21762、 CVE-2025-21862、 CVE-2024-58014、 CVE-2025-21898、 CVE-2025-21904、 CVE-2025-21736、 CVE-2025-21765、 CVE-2025-21647、 CVE-2024-58010、 CVE-2025-21763、 CVE-2025-21718、 CVE-2024-58052CVE-2021-47191、 CVE-2025-21846[] 、  、 CVE-2024-58063、 CVE-2024-26689、 CVE-2025-21806、 CVE-2025-21753、 CVE-2025-21910、 CVE-2025-21848、 CVE-2025-21749、 CVE-2025-21871、 CVE-2024-57979、 CVE-2025-21728、 CVE-2025-21925、 CVE-2024-58002, CVE-2025-21909, CVE-2025-21715, CVE-2024-58083, CVE-2025-21735, CVE-2025-21776, CVE-2025-21823, CVE-2025-21934, CVE-2023-52741, CVE-2024-57986)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7516-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 區塊層子系統；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - GPU 驅動程式；

    - HID 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - RapidIO 驅動程式;

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - NILFS2 檔案系統；

    - UBI 檔案系統；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - 處理程序計量機制;

    - printk 記錄機制;

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定;

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - 無線網路 ；

    - Tomoyo 安全性模組；(CVE-2025-21866、CVE-2025-21846、CVE-2025-21971、CVE-2025-21909、CVE-2024-58083、CVE-2025-21811、CVE-2025-21776、CVE-2024-58051、CVE-2025-21917、CVE-2025-21935、CVE-2025-21785、CVE-2021-47191、CVE-2025-21765、CVE-2025-21704、CVE-2025-21647、CVE-2024-58069、CVE-2025-21877、CVE-2025-21948、CVE-2024-58007、CVE-2024-58001、CVE-2025-21871、CVE-2024-58055、CVE-2025-21848、CVE-2025-21925、CVE-2024-58058、CVE-2025-21814、CVE-2025-21905、CVE-2025-21898、CVE-2025-21926、CVE-2025-21760、CVE-2024-57973、CVE-2025-21806、CVE-2024-58071、CVE-2025-21761、CVE-2025-21762、CVE-2024-57986、CVE-2025-21708、CVE-2025-21744、CVE-2024-26996、CVE-2024-50055、CVE-2024-58020、CVE-2025-21858、CVE-2025-21715、CVE-2025-21904、CVE-2025-21920、CVE-2024-56599、CVE-2025-21781、CVE-2025-21764、CVE-2025-21865、CVE-2025-21772、CVE-2024-58072、CVE-2025-21928、CVE-2025-21859、CVE-2025-21721、CVE-2025-21719、CVE-2025-21914、CVE-2025-21753、CVE-2024-58009、CVE-2024-57981、CVE-2024-58063、CVE-2024-58052、CVE-2025-21722、CVE-2024-57977、CVE-2025-21736、CVE-2025-21922、CVE-2024-26982、CVE-2025-21718、CVE-2025-21916、CVE-2025-21749、CVE-2025-21787、CVE-2024-58085、CVE-2024-58010、CVE-2024-57979、CVE-2024-57980、CVE-2025-21782、CVE-2025-21791、CVE-2025-21728、CVE-2023-52741、CVE-2025-21934、CVE-2024-58002、CVE-2025-21735、CVE-2025-21910、CVE-2025-21823、CVE-2024-58090、CVE-2025-21862、CVE-2025-21731、CVE-2025-21835、CVE-2024-58017、CVE-2024-58014、CVE-2025-21763)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7540-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式;

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式;

    - Network 區塊裝置驅動程式;

    - Virtio 區塊驅動程式；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式;

    - DMA 引擎子系統;

    - EDAC 驅動程式;

    - ARM SCPI 訊息通訊協定;

    - GPIO 子系統;

    - GPU 驅動程式；

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - NVME 驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - RapidIO 驅動程式;

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SuperH / SH-Mobile 驅動程式；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - 受信任執行環境驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式;

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統;

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統;

    - Timer 子系統;

    - VLAN 驅動程式；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - LAPB 網路通訊協定；

    - 網路命名空間;

    - Netfilter；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - 核心初始化基礎架構；

    - 處理程序計量機制;

    - BPF 子系統；

    - Kernel CPU 控制基礎架構；

    - Perf 事件；

    - printk 記錄機制;

    - 任意資源管理；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Closures 程式庫；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定;

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器;

    - CAN 網路層；

    - 網路核心；

    - DCCP (資料包壅塞控制通訊協定)；

    - IEEE802154.4 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - Rose 網路層;

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 金鑰管理；

    - SELinux 安全性模組；

    - Tomoyo 安全性模組；

    - FireWire 音效驅動程式 ;；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置； (CVE-2024-41066, CVE-2025-21935, CVE-2024-47684, CVE-2024-57986, CVE-2024-35896, CVE-2024-50202, CVE-2024-50184, CVE-2024-44938, CVE-2025-21722, CVE-2024-50008, CVE-2023-52927, CVE-2024-57951, CVE-2024-53112, CVE-2024-56723, CVE-2024-50195, CVE-2024-56748, CVE-2024-53131, CVE-2024-50302, CVE-2025-21697, CVE-2024-53146, CVE-2025-21814, CVE-2024-49962, CVE-2024-56594, CVE-2024-47671, CVE-2024-57904, CVE-2024-50127, CVE-2025-21694, CVE-2024-57900, CVE-2024-58071, CVE-2024-50273, CVE-2024-56593, CVE-2024-50044, CVE-2024-49879, CVE-2023-52664, CVE-2024-49949, CVE-2024-50151, CVE-2024-58063, CVE-2024-49944, CVE-2025-21871, CVE-2024-57980, CVE-2025-21948, CVE-2024-49882, CVE-2025-21678, CVE-2024-47679, CVE-2024-46853, CVE-2024-58002, CVE-2024-58020, CVE-2024-52332, CVE-2024-47747, CVE-2024-49973, CVE-2024-50096, CVE-2024-49894, CVE-2024-50055, CVE-2024-57973, CVE-2024-47696, CVE-2024-56615, CVE-2024-57979, CVE-2024-56643, CVE-2024-49892, CVE-2024-56598, CVE-2024-56569, CVE-2024-53181, CVE-2024-53063, CVE-2024-57892, CVE-2024-56631, CVE-2025-21763, CVE-2024-58052, CVE-2025-21910, CVE-2024-56531, CVE-2024-56780, CVE-2024-50179, CVE-2024-56746, CVE-2024-50134, CVE-2024-56629, CVE-2024-49878, CVE-2024-50287, CVE-2024-50074, CVE-2024-56558, CVE-2024-50265, CVE-2024-50205, CVE-2025-21846, CVE-2024-49985, CVE-2025-21640, CVE-2024-50279, CVE-2024-26915, CVE-2024-47701, CVE-2025-21806, CVE-2024-57977, CVE-2025-21700, CVE-2024-56567, CVE-2024-49996, CVE-2024-49925, CVE-2025-21647, CVE-2025-21926, CVE-2024-58090, CVE-2024-57902, CVE-2025-21791, CVE-2025-21862, CVE-2024-49997, CVE-2024-47707, CVE-2024-56572, CVE-2024-47692, CVE-2024-58055, CVE-2024-53061, CVE-2024-56539, CVE-2024-47710, CVE-2025-21687, CVE-2024-56691, CVE-2024-56606, CVE-2024-49963, CVE-2024-58007, CVE-2024-57807, CVE-2025-21761, CVE-2024-53059, CVE-2024-53121, CVE-2024-56633, CVE-2024-49981, CVE-2024-49903, CVE-2024-50035, CVE-2024-56659, CVE-2024-40911, CVE-2024-57889, CVE-2024-58083, CVE-2024-57913, CVE-2024-26982, CVE-2024-53198, CVE-2024-53227, CVE-2024-47698, CVE-2024-57931, CVE-2024-53104, CVE-2024-50282, CVE-2024-56619, CVE-2024-56597, CVE-2024-49900, CVE-2024-57890, CVE-2024-56562, CVE-2024-50082, CVE-2024-53101, CVE-2024-53173, CVE-2024-58051, CVE-2024-50040, CVE-2024-56581, CVE-2024-56694, CVE-2024-50167, CVE-2024-49938, CVE-2024-50290, CVE-2024-53142, CVE-2024-50116, CVE-2025-21760, CVE-2024-55916, CVE-2024-50199, CVE-2025-21753, CVE-2024-53197, CVE-2024-47672, CVE-2024-50237, CVE-2024-57910, CVE-2024-56601, CVE-2024-49860, CVE-2025-21866, CVE-2024-50251, CVE-2024-50230, CVE-2024-49959, CVE-2024-50006, CVE-2025-21904, CVE-2025-21922, CVE-2024-50236, CVE-2024-49924, CVE-2025-21772, CVE-2025-21728, CVE-2024-56651, CVE-2024-49884, CVE-2024-56779, CVE-2025-21914, CVE-2025-21971, CVE-2024-58014, CVE-2024-53127, CVE-2024-56769, CVE-2024-53165, CVE-2024-50131, CVE-2024-49868, CVE-2025-21744, CVE-2025-21653, CVE-2024-53157, CVE-2025-21934, CVE-2025-21689, CVE-2024-56595, CVE-2024-50256, CVE-2024-50143, CVE-2024-50171, CVE-2024-50117, CVE-2024-47742, CVE-2024-56781, CVE-2024-53124, CVE-2024-57908, CVE-2024-56747, CVE-2024-57929, CVE-2024-43900, CVE-2025-21704, CVE-2025-21858, CVE-2024-53130, CVE-2024-44931, CVE-2025-21925, CVE-2024-53239, CVE-2024-53150, CVE-2024-53172, CVE-2024-56614, CVE-2025-21787, CVE-2025-21877, CVE-2024-56681, CVE-2024-53174, CVE-2024-56570, CVE-2024-49896, CVE-2024-56576, CVE-2025-21859, CVE-2024-57946, CVE-2024-50024, CVE-2025-21920, CVE-2024-50296, CVE-2024-56599, CVE-2024-56602, CVE-2025-21762, CVE-2024-53680, CVE-2024-56670, CVE-2024-53171, CVE-2025-21718, CVE-2024-58069, CVE-2025-21735, CVE-2024-57884, CVE-2024-50007, CVE-2024-40965, CVE-2024-53214, CVE-2024-47674, CVE-2024-43098, CVE-2024-58001, CVE-2024-56739, CVE-2023-52741, CVE-2024-53237, CVE-2024-49952, CVE-2025-21835, CVE-2025-21848, CVE-2025-21916, CVE-2024-26996, CVE-2024-50194, CVE-2025-21721, CVE-2024-46731, CVE-2024-53148, CVE-2024-50262, CVE-2024-47749, CVE-2024-49974, CVE-2024-49975, CVE-2025-21781, CVE-2024-56658, CVE-2022-49034, CVE-2024-56688, CVE-2024-47699, CVE-2025-21664, CVE-2024-57849, CVE-2024-57912, CVE-2024-56724, CVE-2024-56630, CVE-2024-50180, CVE-2024-47723, CVE-2024-47737, CVE-2025-21639, CVE-2024-56645, CVE-2024-46849, CVE-2024-49948, CVE-2024-43863, CVE-2024-56532, CVE-2024-50148, CVE-2024-38544, CVE-2024-53183, CVE-2024-57922, CVE-2024-50051, CVE-2024-50278, CVE-2024-56700, CVE-2024-35887, CVE-2024-56756, CVE-2025-21764, CVE-2024-46826, CVE-2024-56603, CVE-2025-21731, CVE-2024-56644, CVE-2024-49877, CVE-2024-26689, CVE-2024-56587, CVE-2024-50269, CVE-2025-21917, CVE-2024-56548, CVE-2021-47119, CVE-2024-56637, CVE-2024-50299, CVE-2024-56690, CVE-2024-47740, CVE-2024-50233, CVE-2025-21811, CVE-2024-50229, CVE-2024-49902, CVE-2025-21708, CVE-2024-57802, CVE-2025-21702, CVE-2024-53194, CVE-2024-58058, CVE-2024-49867, CVE-2024-47756, CVE-2021-47191, CVE-2024-57906, CVE-2024-47709, CVE-2024-56596, CVE-2024-56634, CVE-2024-57850, CVE-2025-21909, CVE-2024-53066, CVE-2025-21638, CVE-2024-57938, CVE-2025-21776, CVE-2024-50059, CVE-2024-56704, CVE-2025-21928, CVE-2024-49966, CVE-2024-49883, CVE-2024-49936, CVE-2024-49965, CVE-2025-21905, CVE-2024-35864, CVE-2024-47706, CVE-2024-40953, CVE-2024-53161, CVE-2024-49957, CVE-2024-26928, CVE-2024-57948, CVE-2024-49955, CVE-2024-47685, CVE-2024-50301, CVE-2024-48881, CVE-2024-56642, CVE-2024-50218, CVE-2024-49982, CVE-2024-50267, CVE-2024-53158, CVE-2025-21736, CVE-2024-50039, CVE-2024-53217, CVE-2025-21782, CVE-2024-50150, CVE-2024-50099, CVE-2025-21898, CVE-2024-58072, CVE-2024-53155, CVE-2024-53138, CVE-2024-47670, CVE-2021-47219, CVE-2024-41016, CVE-2024-35958, CVE-2024-49958, CVE-2025-21699, CVE-2024-50142, CVE-2024-47712, CVE-2024-57911, CVE-2024-58017, CVE-2024-56605, CVE-2024-58085, CVE-2025-21715, CVE-2024-53140, CVE-2024-56574, CVE-2024-56600, CVE-2024-42252, CVE-2024-50033, CVE-2024-46854, CVE-2024-47697, CVE-2024-47757, CVE-2025-21785, CVE-2024-47713, CVE-2024-50045, CVE-2024-56767, CVE-2025-21749, CVE-2024-53690, CVE-2024-53145, CVE-2024-53135, CVE-2023-52458, CVE-2024-57901, CVE-2024-56650, CVE-2025-21719, CVE-2025-21823, CVE-2024-38588, CVE-2024-53156, CVE-2024-49851, CVE-2024-57981, CVE-2025-21765, CVE-2024-56586, CVE-2024-53184, CVE-2024-56770, CVE-2024-50234, CVE-2024-56720, CVE-2024-58010)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsi：scsi_debug：修復 resp_readcap16() 中的超出邊界讀取問題。在執行 syzkaller 時發現下列警告： [ 3813.830724] sg_write: data in/out 65466/242 bytes for SCSI command 0x9e-- guessing data in;
    [ 3813.830724] program syz-executor not setting count and/or reply_len properly [ 3813.836956] ================================================================== [ 3813.839465] BUG: KASAN: stack-out-of-bounds in sg_copy_buffer+0x157/0x1e0 [ 3813.841773] Read of size 4096 at addr ffff8883cf80f540 by task syz-executor/1549 [ 3813.846612] Call Trace: [ 3813.846995] dump_stack+0x108/0x15f [ 3813.847524] print_address_description+0xa5/0x372 [ 3813.848243] kasan_report.cold+0x236/0x2a8 [ 3813.849439] check_memory_region+0x240/0x270 [ 3813.850094] memcpy+0x30/0x80 [ 3813.850553] sg_copy_buffer+0x157/0x1e0 [ 3813.853032] sg_copy_from_buffer+0x13/0x20 [ 3813.853660] fill_from_dev_buffer+0x135/0x370 [3813.854329] resp_readcap16+0x1ac/0x280 [ 3813.856917] schedule_resp+0x41f/0x1630 [ 3813.858203] scsi_debug_queuecommand+0xb32/0x17e0 [ 3813.862699] scsi_dispatch_cmd+0x330/0x950 [ 3813.863329] scsi_request_fn+0xd8e/0x1710 [ 3813.863946] __blk_run_queue+0x10b/0x230 [ 3813.864544] blk_execute_rq_nowait+0x1d8/0x400 [ 3813.865220] sg_common_write.isra.0+0xe61/0x2420 [ 3813.871637] sg_write+0x6c8/0xef0 [ 3813.878853] __vfs_write+0xe4/0x800 [ 3813.883487] vfs_write+0x17b/0x530 [3813.884008] ksys_write+0x103/0x270 [ 3813.886268] __x64_sys_write+0x77/0xc0 [ 3813.886841] do_syscall_64+0x106/0x360 [ 3813.887415] entry_SYSCALL_64_after_hwframe+0x44/0xa9 This issue can be reproduced with the following syzkaller log: r0 = openat(0xffffffffffffff9c, &(0x7f0000000040)='./file0\x00', 0x26e1, 0x0) r1 = syz_open_procfs(0xffffffffffffffff, &(0x7f0000000000)='fd/3\x00') open_by_handle_at(r1, &(0x7f00000003c0)=ANY=[@ANYRESHEX], 0x602000) r2 = syz_open_dev$sg(&(0x7f0000000000), 0x0, 0x40782) write$binfmt_aout(r2, &(0x7f0000000340)=ANY=[@ANYBLOB=00 000000deff000000000000000000000000000000000000000000000000000047f007af9e107a41ec395f1bded7be24277a1501ff61 96a83366f4e6362bc0ff2b247f68a972989b094b2da4fb3607fcf611a22dd04310d28c75039d], 0x126) In resp_readcap16() we get int alloc_len value -1104926854, and then pass the huge arr_len to fill_from_dev_buffer(), but arr is only 32 bytes. 這會導致 sg_copy_buffer() 發生 OOB 問題。若要解決此問題，請將 alloc_len 定義為 u32。
    (CVE-2021-47191)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7496-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 區塊層子系統;

    - 字元裝置驅動程式 ;

    - 硬體加密裝置驅動程式;

    - GPU 驅動程式;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - SCSI 子系統;

    - USB Gadget 驅動程式；

    - Framebuffer 層;

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端;

    - NILFS2 檔案系統；

    - SMB 網路檔案系統;

    - Netfilter；

    - CAN 網路層；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netlink;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；(CVE-2024-53173、CVE-2024-26689、CVE-2024-46771、CVE-2024-36934、CVE-2023-52458、CVE-2021-47191、CVE-2024-50296、CVE-2024-26974、CVE-2021-47150、CVE-2024-53140、CVE-2025-21971、CVE-2024-50237、CVE-2024-46780、CVE-2023-52741、CVE-2024-56642、CVE-2024-56631、CVE-2024-53063、CVE-2024-36015、CVE-2021-47163、CVE-2024-56651、CVE-2024-49925、CVE-2023-52664、CVE-2021-47219、CVE-2024-50256、CVE-2024-53066、CVE-2024-49944、CVE-2024-56598、CVE-2024-56650、CVE-2024-26996、CVE-2024-35864、CVE-2024-56770、CVE-2024-26915、CVE-2023-52927)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro FIPS 更新 20.04 LTS 主機上安裝的一個套件受到 USN-7518-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - 區塊層子系統；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - GPU 驅動程式；

    - HID 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PPS (每秒脈衝) 驅動程式

    - PTP 時鐘架構；

    - RapidIO 驅動程式

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - NILFS2 檔案系統；

    - UBI 檔案系統；

    - KVM 子系統

    - L3 主機裝置支援模組

    - Netfilter；

    - 處理程序計量機制

    - printk 記錄機制

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層

    - 網路流量控制；

    - 無線網路 ；

    - Tomoyo 安全性模組(CVE-2025-21760, CVE-2025-21928, CVE-2025-21877, CVE-2024-58069, CVE-2025-21909, CVE-2025-21926, CVE-2025-21731, CVE-2025-21718, CVE-2025-21763, CVE-2025-21866] , CVE-2024-58009, CVE-2025-21971, CVE-2025-21787, CVE-2025-21721, CVE-2024-58072, CVE-2025-21791, CVE-2021-47191、 CVE-2025-21865、 CVE-2025-21762、 CVE-2025-21910CVE-2024-58063、 CVE-2025-21823[] 、  、 CVE-2025-21905、 CVE-2025-21708、 CVE-2024-58090、 CVE-2025-21917、 CVE-2024-58051、 CVE-2025-21781、 CVE-2025-21898、 CVE-2025-21922、 CVE-2024-58002、 CVE-2024-58017、 CVE-2024-57986、 CVE-2024-58052, CVE-2024-26982, CVE-2025-21848, CVE-2025-21835, CVE-2025-21749, CVE-2024-58014, CVE-2024-58007, CVE-2024-57980, CVE-2025-21715, CVE-2025-21858, CVE-2025-21916, CVE-2025-21811, CVE-2025-21765, CVE-2025-21736, CVE-2025-21647, CVE-2025-21934, CVE-2025-21776、 CVE-2025-21761、 CVE-2025-21904、 CVE-2024-57979、 CVE-2024-58020、 CVE-2025-21935、 CVE-2025-21871、 CVE-2025-21704、 CVE-2024-57977、 CVE-2024-58083、 CVE-2025-21764、 CVE-2025-21814、 CVE-2025-21772、 CVE-2025-21719、 CVE-2024-58055、 CVE-2023-52664、 CVE-2024-56599、 CVE-2024-58001、 CVE-2025-21744、 CVE-2024-58085、 CVE-2025-21846CVE-2025-21753、 CVE-2024-58010[] 、  、 CVE-2024-26996、 CVE-2023-52927、 CVE-2024-50055、 CVE-2025-21925、 CVE-2025-21782、 CVE-2024-57973、 CVE-2024-58071、 CVE-2025-21785、 CVE-2025-21859、 CVE-2025-21920、 CVE-2024-26689、 CVE-2023-52741, CVE-2025-21806, CVE-2024-58058, CVE-2025-21722, CVE-2025-21728, CVE-2024-57981, CVE-2025-21948, CVE-2025-21914, CVE-2025-21862, CVE-2025-21735)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7506-1 公告中所提及的多個弱點影響。

    Demi Marie Obenour 和 Simon Gaiser 發現數個 Xen 並行虛擬化裝置前端未正確限制裝置後端的存取權限。攻擊者可能利用惡意的 Xen 後端，取得來賓 VM 的記憶體頁面存取權，或在來賓中造成拒絕服務。
    (CVE-2022-23041)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 硬體加密裝置驅動程式；

    - GPU 驅動程式；

    - IIO 子系統；

    - 媒體驅動程式；

    - 網路驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - USB Gadget 驅動程式；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - CAN 網路層；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - Netlink；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；(CVE-2024-46780、CVE-2021-47163、CVE-2024-46771、CVE-2021-47506、CVE-2024-36934、CVE-2024-35864、CVE-2024-26915、CVE-2021-47150、CVE-2024-50256、CVE-2024-53173、CVE-2024-53066、CVE-2024-53063、CVE-2021-47245、CVE-2024-26996、CVE-2024-56642、CVE-2021-47219、CVE-2024-56631、CVE-2021-47587、CVE-2021-47191、CVE-2023-52741、CVE-2021-46959、CVE-2024-26689、CVE-2024-26974、CVE-2024-56770、CVE-2024-56598、CVE-2024-49944、CVE-2024-50237、CVE-2024-53140、CVE-2024-56650、CVE-2021-47500、CVE-2025-21971)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.82-83.359。因此，會受到 ALAS2KERNEL-510-2024-049 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個弱點，導致如果移除裝置，就可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (未關機即移除視訊卡的情況並不常見，但如果解除綁定驅動程式，也會發生相同情況) (CVE-2020-27820)。

    在 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式中發現釋放後使用缺陷，當使用者呼叫 ioct UFFDIO_REGISTER 時或觸發 sco_conn_del() 呼叫的爭用條件並且透過預期可控制的錯誤記憶體頁面呼叫 sco_sock_sendmsg() 時會發生此問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

    在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

    在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特權 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間 (CVE-2021-4001)。

    在 Linux 核心的 hugetlbfs 記憶體使用中發現記憶體流失缺陷，當使用者使用 shmget() 兩次對應部分記憶體區域，且由於部分記憶體頁面錯誤，這些區域對齊至 PUD 對齊時會發生此問題。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

    如果使用者將部分惡意資料寫入 AMD GPU 顯示驅動程式偵錯檔案系統 (寫入 /sys/kernel/debug/ 目錄的 VGA 子目錄)，Linux 核心的 AMD Radeon 顯示卡驅動程式會出現堆積緩衝區溢位缺陷。本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-42327)

    在 Linux 核心中，下列弱點已解決:

    i40e: 修復 VSI 篩選同步時的 NULL 指標解除參照問題 (CVE-2021-47184)

    在 Linux 核心中，下列弱點已解決:

    tty: tty_buffer: 修復 flush_to_ldisc 中的軟鎖死問題 (CVE-2021-47185)

    在 Linux 核心中，下列弱點已解決:

    tipc: 呼叫 kmemdup 後檢查 null (CVE-2021-47186)

    在 Linux 核心中，下列弱點已解決:

    btrfs: 修復正常工作函式和已排序工作函式之間的記憶體排序問題 (CVE-2021-47189)

    在 Linux 核心中，下列弱點已解決:

    perf bpf: 避免 perf_env__insert_btf() 的記憶體流失 (CVE-2021-47190)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 修復 resp_readcap16() 中的超出邊界讀取問題 (CVE-2021-47191)

    在 Linux 核心中，下列弱點已解決:

    scsi: 核心: sysfs: 修復透過 sysfs 設定檔案狀態時沒有回應的錯誤 (CVE-2021-47192)

    在 Linux 核心中，下列弱點已解決:

    net/mlx5e: 將 mlx5_debug_cq_remove() 中的 cq->dbg 指標無效化 (CVE-2021-47197)

    在 Linux 核心中，下列弱點已解決:

    iavf: 在 iavf_disable_vf 中排入佇列前釋放 q_vectors (CVE-2021-47201)

    在 Linux 核心中，下列弱點已解決:

    thermal: 修復 of_thermal_ 函式中的 NULL 指標解除參照問題 (CVE-2021-47202)

    在 Linux 核心中，下列弱點已解決:

    scsi: lpfc: 修復 lpfc_drain_txq() 中的 list_add() 損毀問題 (CVE-2021-47203)

    在 Linux 核心中，下列弱點已解決:

    x86/hyperv: 在 Hyper-V 設定失敗的情況下，修復 set_hv_tscchange_cb() 中的 NULL 解除參照問題 (CVE-2021-47217)

    在 Linux 核心中，下列弱點已解決:

    selinux: 修復 hashtab 配置失敗時的 NULL 指標解除參照問題 (CVE-2021-47218)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 修復 resp_report_tgtpgs() 中的超出邊界讀取問題 (CVE-2021-47219)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重新裝載 r/oa mmp 保護的檔案系統時可能發生的 UAF (CVE-2021-47342)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_IDLETIMER修正 timer_type 具有無用值時發生的不穩定 (CVE-2021-47451)

    在 Linux 核心中，下列弱點已解決：

    can: j1939: j1939_netdev_start(): 修復 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    在 Linux 核心中，下列弱點已解決：

    ocfs2修正從內嵌格式轉換後的資料損毀 (CVE-2021-47460)

    在 Linux 核心中，下列弱點已解決：

    userfaultfd修正 writeprotect 和 exit_mmap() 之間的爭用 (CVE-2021-47461)

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_filter_rules 中潛在的 null 指標解除參照 (CVE-2021-47464)

    在 Linux 核心中，下列弱點已解決：

    mm、slub修正 kmem_cache_open() 中的潛在記憶體洩漏 (CVE-2021-47466)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx修正 qla2x00_process_els() 錯誤路徑中的記憶體洩漏 (CVE-2021-47473)

    在 Linux 核心中，下列弱點已解決：

    isofs修正損毀 isofs 影像的超出邊界存取 (CVE-2021-47478)

    在 Linux 核心中，下列弱點已解決：

    scsicore在釋放 SCSI 裝置後放置 LLD 模組 refcnt (CVE-2021-47480)

    在 Linux 核心中，下列弱點已解決：

    regmap：修復 regcache_rbtree_exit() 中可能存在的重複釋放弱點 (CVE-2021-47483)

    在 Linux 核心中，下列弱點已解決：

    drm/ttm修正 ttm_transfered_destroy 中的記憶體洩漏 (CVE-2021-47490)

    在 Linux 核心中，下列弱點已解決：

    mmkhugepaged略過特殊檔案的大型頁面折疊 (CVE-2021-47491)

    在 Linux 核心中，下列弱點已解決：

    mmthp在collapse_file 中提早結束回寫頁面 (CVE-2021-47492)

    在 Linux 核心中，下列弱點已解決：

    usbnetmaxpacket 的功能健全檢查 (CVE-2021-47495)

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 tls_err_abort() 呼叫中的翻轉符號 (CVE-2021-47496)

    在 Linux 核心的 Ext4 檔案系統中，如果使用者使用重疊 FS 的同時觸發數個檔案作業，會出現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-1252)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7640-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統 ;

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - iSCSI 開機韌體表屬性驅動程式；

    - GPU 驅動程式；

    - HID 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - RapidIO 驅動程式;

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - 熱驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - UBI 檔案系統；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - Netfilter；

    - 處理程序計量機制;

    - printk 記錄機制;

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路 ；

    - Tomoyo 安全性模組；

    - USB 音效裝置； (CVE-2025-21753, CVE-2025-22071, CVE-2025-21898, CVE-2025-22073, CVE-2024-58072, CVE-2025-21905, CVE-2024-57986, CVE-2025-21749, CVE-2024-58020, CVE-2025-21806, CVE-2025-21917, CVE-2025-21719, CVE-2025-21835, CVE-2025-21735, CVE-2025-21922, CVE-2025-21781, CVE-2025-21904, CVE-2025-39735, CVE-2025-21715, CVE-2025-22007, CVE-2024-58010, CVE-2024-58052, CVE-2025-22021, CVE-2025-21996, CVE-2025-22086, CVE-2025-21971, CVE-2023-53034, CVE-2025-21721, CVE-2025-22035, CVE-2025-21722, CVE-2025-22045, CVE-2025-21935, CVE-2024-58069, CVE-2024-58017, CVE-2025-21823, CVE-2025-21959, CVE-2024-26996, CVE-2024-58058, CVE-2025-21846, CVE-2024-58009, CVE-2025-22018, CVE-2025-21926, CVE-2024-57980, CVE-2025-21728, CVE-2025-21909, CVE-2025-21992, CVE-2024-26689, CVE-2024-57973, CVE-2025-21772, CVE-2024-56599, CVE-2025-21791, CVE-2025-21718, CVE-2025-21866, CVE-2025-21708, CVE-2024-58055, CVE-2025-21957, CVE-2025-37937, CVE-2025-21704, CVE-2024-58093, CVE-2025-21877, CVE-2025-22054, CVE-2023-52664, CVE-2025-21776, CVE-2024-50055, CVE-2025-21765, CVE-2025-21862, CVE-2025-21865, CVE-2024-58014, CVE-2021-47211, CVE-2025-21956, CVE-2025-21736, CVE-2021-47191, CVE-2025-21647, CVE-2025-21920, CVE-2024-58051, CVE-2025-21782, CVE-2025-21934, CVE-2023-52741, CVE-2025-38637, CVE-2025-21925, CVE-2025-21763, CVE-2025-22063, CVE-2024-26982, CVE-2025-23136, CVE-2024-57979, CVE-2025-22079, CVE-2025-22005, CVE-2025-21785, CVE-2025-21859, CVE-2024-58085, CVE-2025-21764, CVE-2024-53168, CVE-2024-58002, CVE-2025-21928, CVE-2025-21914, CVE-2024-56551, CVE-2024-58007, CVE-2024-58001, CVE-2024-57981, CVE-2024-58083, CVE-2025-21762, CVE-2025-21910, CVE-2025-21760, CVE-2025-21948, CVE-2025-21993, CVE-2024-58090, CVE-2025-21991, CVE-2025-21848, CVE-2025-21811, CVE-2024-58071, CVE-2025-21787, CVE-2025-21731, CVE-2025-21814, CVE-2025-22004, CVE-2025-21744, CVE-2025-21858, CVE-2025-21916, CVE-2023-52927, CVE-2025-22020, CVE-2025-21871, CVE-2025-21761, CVE-2024-58063, CVE-2024-57977)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7539-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式;

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式;

    - Network 區塊裝置驅動程式;

    - Virtio 區塊驅動程式；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式;

    - DMA 引擎子系統;

    - EDAC 驅動程式;

    - ARM SCPI 訊息通訊協定;

    - GPIO 子系統;

    - GPU 驅動程式；

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - NVME 驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - RapidIO 驅動程式;

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SuperH / SH-Mobile 驅動程式；

    - SLIMbus 驅動程式;

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - 受信任執行環境驅動程式；

    - USB DSL 驅動程式；

    - USB 裝置類別驅動程式；

    - USB 核心驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式;

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統;

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統;

    - Timer 子系統;

    - VLAN 驅動程式；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - LAPB 網路通訊協定；

    - 網路命名空間;

    - Netfilter；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - 核心初始化基礎架構；

    - 處理程序計量機制;

    - BPF 子系統；

    - Kernel CPU 控制基礎架構；

    - Perf 事件；

    - printk 記錄機制;

    - 任意資源管理；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Closures 程式庫；

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定;

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器;

    - CAN 網路層；

    - 網路核心；

    - DCCP (資料包壅塞控制通訊協定)；

    - IEEE802154.4 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路 ;

    - 邏輯連結層 ;

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - Rose 網路層;

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 金鑰管理；

    - SELinux 安全性模組；

    - Tomoyo 安全性模組；

    - FireWire 音效驅動程式 ;；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置； (CVE-2025-21814, CVE-2024-57938, CVE-2024-56605, CVE-2024-47747, CVE-2024-50251, CVE-2021-47191, CVE-2024-49973, CVE-2024-53171, CVE-2024-50167, CVE-2024-53066, CVE-2024-57980, CVE-2024-56558, CVE-2024-57906, CVE-2025-21846, CVE-2024-56576, CVE-2024-56593, CVE-2024-57850, CVE-2024-56594, CVE-2024-50256, CVE-2024-49948, CVE-2024-38544, CVE-2024-58071, CVE-2024-58017, CVE-2024-50282, CVE-2024-47737, CVE-2024-47740, CVE-2024-56548, CVE-2025-21925, CVE-2025-21689, CVE-2024-46826, CVE-2024-26982, CVE-2024-53121, CVE-2024-50171, CVE-2024-50278, CVE-2024-50290, CVE-2024-56597, CVE-2025-21708, CVE-2024-49867, CVE-2024-57849, CVE-2024-56769, CVE-2024-58010, CVE-2025-21848, CVE-2024-50218, CVE-2024-53063, CVE-2025-21697, CVE-2023-52664, CVE-2024-50302, CVE-2024-58014, CVE-2024-53112, CVE-2024-50099, CVE-2024-49884, CVE-2024-53138, CVE-2024-53183, CVE-2024-56658, CVE-2024-57884, CVE-2024-50229, CVE-2024-53174, CVE-2024-47756, CVE-2024-49851, CVE-2024-47699, CVE-2024-58072, CVE-2024-49878, CVE-2024-50148, CVE-2024-57904, CVE-2024-50045, CVE-2024-53157, CVE-2024-53146, CVE-2024-50287, CVE-2024-49883, CVE-2024-56724, CVE-2024-58090, CVE-2025-21722, CVE-2024-53061, CVE-2025-21664, CVE-2024-50265, CVE-2024-50168, CVE-2024-49894, CVE-2024-50035, CVE-2024-57913, CVE-2024-57929, CVE-2024-48881, CVE-2024-58058, CVE-2024-56633, CVE-2024-56756, CVE-2024-49925, CVE-2024-50233, CVE-2025-21639, CVE-2024-49944, CVE-2024-53194, CVE-2025-21904, CVE-2024-56581, CVE-2025-21877, CVE-2025-21811, CVE-2024-53156, CVE-2024-57912, CVE-2025-21653, CVE-2024-50024, CVE-2024-57931, CVE-2024-26928, CVE-2024-49949, CVE-2024-56688, CVE-2024-47757, CVE-2024-56601, CVE-2024-56562, CVE-2025-21749, CVE-2024-47709, CVE-2025-21934, CVE-2024-47674, CVE-2024-49879, CVE-2024-49924, CVE-2024-46731, CVE-2024-53214, CVE-2024-56659, CVE-2024-50236, CVE-2025-21694, CVE-2024-47707, CVE-2024-53680, CVE-2024-41066, CVE-2024-56651, CVE-2025-21718, CVE-2024-50279, CVE-2024-50040, CVE-2024-56598, CVE-2023-52927, CVE-2025-21862, CVE-2024-49981, CVE-2024-50273, CVE-2024-50180, CVE-2025-21753, CVE-2024-49957, CVE-2024-56615, CVE-2024-46854, CVE-2025-21721, CVE-2024-49962, CVE-2024-49974, CVE-2024-53217, CVE-2024-35887, CVE-2024-53172, CVE-2024-58069, CVE-2024-53124, CVE-2024-50131, CVE-2024-53158, CVE-2024-57901, CVE-2024-46849, CVE-2025-21917, CVE-2024-57892, CVE-2024-53131, CVE-2024-56587, CVE-2024-50151, CVE-2024-49860, CVE-2024-53184, CVE-2025-21687, CVE-2024-56690, CVE-2025-21926, CVE-2024-47723, CVE-2024-50195, CVE-2025-21760, CVE-2024-50142, CVE-2025-21910, CVE-2024-49997, CVE-2024-58083, CVE-2024-52332, CVE-2025-21806, CVE-2025-21640, CVE-2025-21922, CVE-2024-58051, CVE-2024-56606, CVE-2024-47698, CVE-2024-50044, CVE-2024-56574, CVE-2025-21785, CVE-2024-56532, CVE-2024-53165, CVE-2024-56779, CVE-2024-50269, CVE-2024-47684, CVE-2024-50006, CVE-2024-47749, CVE-2024-56595, CVE-2025-21736, CVE-2024-53198, CVE-2024-49952, CVE-2024-53104, CVE-2025-21772, CVE-2025-21914, CVE-2024-53127, CVE-2024-50301, CVE-2024-53239, CVE-2024-47670, CVE-2021-47119, CVE-2025-21702, CVE-2024-50296, CVE-2024-50033, CVE-2024-49975, CVE-2024-57900, CVE-2024-56596, CVE-2024-56569, CVE-2024-47692, CVE-2024-56567, CVE-2024-56746, CVE-2024-47672, CVE-2025-21866, CVE-2024-58001, CVE-2024-50202, CVE-2024-49955, CVE-2024-38588, CVE-2024-47706, CVE-2025-21700, CVE-2025-21763, CVE-2024-47696, CVE-2024-53150, CVE-2024-53237, CVE-2024-40953, CVE-2024-53197, CVE-2024-49892, CVE-2024-40965, CVE-2024-49903, CVE-2024-42252, CVE-2024-56642, CVE-2024-56739, CVE-2024-43098, CVE-2024-57973, CVE-2023-52741, CVE-2024-50096, CVE-2025-21835, CVE-2024-49882, CVE-2025-21765, CVE-2024-57889, CVE-2022-49034, CVE-2024-57946, CVE-2025-21735, CVE-2024-56720, CVE-2024-57890, CVE-2024-50267, CVE-2025-21920, CVE-2024-56634, CVE-2024-56599, CVE-2024-47701, CVE-2024-56780, CVE-2024-49900, CVE-2024-26689, CVE-2025-21638, CVE-2024-50150, CVE-2024-47679, CVE-2025-21776, CVE-2024-49996, CVE-2024-49896, CVE-2024-53140, CVE-2024-50127, CVE-2024-53148, CVE-2024-49963, CVE-2024-56645, CVE-2025-21859, CVE-2024-53135, CVE-2024-56614, CVE-2024-49985, CVE-2024-57948, CVE-2024-50230, CVE-2024-57986, CVE-2024-56767, CVE-2024-50199, CVE-2024-53181, CVE-2024-49936, CVE-2024-58052, CVE-2024-57910, CVE-2024-47671, CVE-2024-50134, CVE-2024-55916, CVE-2024-50184, CVE-2024-56691, CVE-2024-26915, CVE-2024-58085, CVE-2025-21909, CVE-2024-44938, CVE-2024-41016, CVE-2025-21761, CVE-2024-35958, CVE-2024-49982, CVE-2024-57911, CVE-2025-21858, CVE-2024-57981, CVE-2024-53059, CVE-2024-26996, CVE-2025-21916, CVE-2025-21871, CVE-2021-47219, CVE-2024-50059, CVE-2024-58020, CVE-2025-21744, CVE-2024-47710, CVE-2025-21699, CVE-2024-49958, CVE-2024-53155, CVE-2024-53161, CVE-2024-56572, CVE-2024-49938, CVE-2024-53142, CVE-2024-53145, CVE-2024-50205, CVE-2024-47712, CVE-2024-56704, CVE-2024-56619, CVE-2024-56603, CVE-2024-56650, CVE-2024-50007, CVE-2024-56586, CVE-2025-21898, CVE-2024-49877, CVE-2024-56723, CVE-2024-50237, CVE-2025-21781, CVE-2025-21762, CVE-2024-53130, CVE-2024-57802, CVE-2024-56602, CVE-2024-53101, CVE-2024-57977, CVE-2025-21948, CVE-2024-47685, CVE-2024-35896, CVE-2024-58002, CVE-2024-49902, CVE-2024-50116, CVE-2024-56531, CVE-2024-56600, CVE-2025-21787, CVE-2024-56630, CVE-2024-50055, CVE-2024-47713, CVE-2024-56570, CVE-2024-46853, CVE-2024-57807, CVE-2023-52458, CVE-2024-44931, CVE-2025-21728, CVE-2024-43900, CVE-2024-57951, CVE-2025-21782, CVE-2024-43863, CVE-2024-56781, CVE-2025-21971, CVE-2024-56539, CVE-2024-57979, CVE-2024-50179, CVE-2024-56643, CVE-2025-21647, CVE-2024-50262, CVE-2024-56629, CVE-2024-50234, CVE-2024-57922, CVE-2024-58063, CVE-2024-53690, CVE-2024-50082, CVE-2024-57908, CVE-2024-53227, CVE-2024-58009, CVE-2024-56644, CVE-2024-56681, CVE-2024-58007, CVE-2024-56637, CVE-2024-50074, CVE-2025-21731, CVE-2024-49965, CVE-2025-21823, CVE-2024-56747, CVE-2025-21935, CVE-2025-21905, CVE-2024-47742, CVE-2024-56670, CVE-2024-50143, CVE-2025-21715, CVE-2024-35864, CVE-2024-50039, CVE-2024-56694, CVE-2025-21678, CVE-2024-58055, CVE-2024-50117, CVE-2024-49868, CVE-2024-56748, CVE-2025-21764, CVE-2024-49959, CVE-2025-21704, CVE-2024-57902, CVE-2025-21928, CVE-2024-50299, CVE-2025-21719, CVE-2025-21865, CVE-2024-50051, CVE-2024-47697, CVE-2024-56631, CVE-2024-56770, CVE-2024-49966, CVE-2024-40911, CVE-2024-50194, CVE-2024-50008, CVE-2024-53173, CVE-2025-21791, CVE-2024-56700)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
236877	Ubuntu 20.04 LTS：Linux 核心 (Xilinx ZynqMP) 弱點 (USN-7517-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236878	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7516-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
237430	Ubuntu 18.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-7540-1)	Nessus	Ubuntu Local Security Checks	2025/5/28	2025/5/28	critical
224305	Linux Distros 未修補的弱點：CVE-2021-47191	Nessus	Misc.	2025/3/5	2025/8/10	high
235462	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7496-1)	Nessus	Ubuntu Local Security Checks	2025/5/7	2025/5/7	high
236963	Ubuntu Pro FIPS-updates 20.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7518-1)	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	high
235726	Ubuntu 16.04 LTS : Linux 核心弱點 (USN-7506-1)	Nessus	Ubuntu Local Security Checks	2025/5/12	2025/5/12	high
190033	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
242279	Ubuntu 20.04 LTS : Linux 核心 (IoT) 弱點 (USN-7640-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	high
237432	Ubuntu 20.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-7539-1)	Nessus	Ubuntu Local Security Checks	2025/5/28	2025/5/28	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

critical