遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-6938-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的裝置輸入子系統未正確處理事件程式碼超出點陣圖的情況。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2022-48619)

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - 輸入裝置驅動程式 (滑鼠)；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - 無線網路；(CVE-2024-26901、CVE-2021-46932、CVE-2024-26857、CVE-2024-26882、CVE-2024-26934、CVE-2023-52449、CVE-2024-35982、CVE-2021-46933、CVE-2023-52620、CVE-2023-52444、CVE-2024-26923、CVE-2023-52469、CVE-2024-26886、CVE-2024-36902、CVE-2023-52436、CVE-2024-36016、CVE-2024-26884、CVE-2021-46960、CVE-2021-47194、CVE-2023-52752、CVE-2024-27020、CVE-2024-26840、CVE-2024-35997、CVE-2024-35984、CVE-2024-35978)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cfg80211：從 P2P_GO 類型切換時呼叫 cfg80211_stop_ap 如果使用者空間工具透過 send_msg（NL80211_CMD_SET_INTERFACE） 從 NL80211_IFTYPE_P2P_GO 切換為 NL80211_IFTYPE_ADHOC，則不會呼叫清理 cfg80211_stop_ap（），這會導致使用中資料的初始化。例如，此路徑會在 sdata->assigned_chanctx_list 仍是清單的元素時重新初始化它，並使該連結清單損毀assigned_vifs。（CVE-2021-47194）

請注意，Nessus 依賴供應商報告的套件存在。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1720468480 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：i2c: Fix a potential use after free Free the adap structure only after we are done using it. This patch just moves the put_device() down a bit to avoid the use after free. [wsa: added comment to the code, added Fixes tag] (CVE-2019-25162)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在這種情況下，整數溢位不會導致安全性問題。（CVE-2020-13974）

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊型 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - 在 Linux 核心中發現一個弱點，如果移除裝置，則可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (在不關機的情況下實際移除視訊卡並不常見，但如果解除綁定驅動程式，也會發生相同情況) 。(CVE-2020-27820)

  - 在 Linux 核心 5.9 更舊版本中，Nouveau DRM 子系統的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中報告了一個缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。具有 root 權限的本機攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。(CVE-2021-20292)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
204920	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-6938-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	high
230183	Linux Distros 未修補弱點：CVE-2021-47194	Nessus	Misc.	2025/3/5	2026/11/5	high
292383	MiracleLinux 7kernel-3.10.0-1160.119.1.0.1.el7.AXS7 (AXSA:2024-8651:24)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
360764	CentOS Linux 7 [TuxCare] 安全性更新：bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / etc 多個弱點（CENTOS7：CLSA-2024：1720468480）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/19	low

偵測

搜尋 Plugin

high

high

high

low