遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-8070-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - MMC 子系統；

    - 網路驅動程式；

    - USB 裝置類別驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - XFRM 子系統；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 簡化強制存取控制核心架構(CVE-2021-47599, CVE-2022-48875, CVE-2022-49267, [ CVE-2024-47659, CVE-2024-49927, CVE-2024-56548, CVE-2024-56593, CVE-2025-21704, CVE-2025-40215)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8098-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心 Security Module (LSM) 中存在數個弱點。
    無權限的本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔進而導致拒絕服務、洩漏敏感資訊 (核心記憶體)、本機權限提升或可能逸出容器。(LP #2143853)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - MMC 子系統；

    - BTRFS 檔案系統；

    - XFRM 子系統；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - SMC 通訊端(CVE-2021-47599, CVE-2022-48875, CVE-2022-49072, CVE-2022-49267, CVE-2024-49927, CVE-2024-56640, CVE-2025-21780, CVE-2025-40215)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro FIPS 更新 20.04 LTS 主機上安裝的一個套件受到 USN-8107-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心 Security Module (LSM) 中存在數個弱點。
    無權限的本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔進而導致拒絕服務、洩漏敏感資訊 (核心記憶體)、本機權限提升或可能逸出容器。(LP #2143853)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - MMC 子系統；

    - BTRFS 檔案系統；

    - XFRM 子系統；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - SMC 通訊端(CVE-2021-47599, CVE-2022-48875, CVE-2022-49072, CVE-2022-49267, CVE-2024-49927, CVE-2024-56640, CVE-2025-21780, CVE-2025-40215)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-8201-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心的 Security Module (LSM) 中存在數個弱點。
    非特權本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔，進而造成程式拒絕服務、敏感資訊 (核心記憶體) 洩漏、本機特權提升或可能逸出容器。(LP #2143853、 CVE-2026-23268、 CVE-2026-23269、 [ CVE-2026-23403、  CVE-2026-23404、 [] 、 CVE-2026-23405、 CVE-2026-23406、 CVE-2026-23407CVE-2026-23408、 CVE-2026-23409、 CVE-2026-23410、 CVE-2026-23411)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構；

    - 密碼編譯 API;

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - BTRFS 檔案系統；

    - XFRM 子系統；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 網路流量控制；

    - SMC 通訊端(CVE-2021-47599, CVE-2022-48875, CVE-2022-49046, CVE-2022-49072, CVE-2024-46816, CVE-2024-49927, CVE-2024-56640, CVE-2025-21780, CVE-2025-37849, CVE-2025-40215, CVE-2026-23060, CVE-2026-23074)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-8112-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - MMC 子系統；

    - 網路驅動程式；

    - USB 裝置類別驅動程式；

    - BTRFS 檔案系統；

    - HFS+ 檔案系統

    - XFRM 子系統；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 簡化強制存取控制核心架構(CVE-2021-47599, CVE-2022-48875, CVE-2022-49267, CVE-2024-47659, [ CVE-2024-49927, CVE-2024-56548, CVE-2024-56581, CVE-2024-56593, CVE-2025-21704, CVE-2025-40215)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs使用 btrfs_show_devname 中的 latest_dev。測試案例 btrfs/238 報告以下警告警告
    CPU3 PID 481 at fs/btrfs/super.c:2509 btrfs_show_devname+0x104/0x1e8 [btrfs] CPU2 PID1 通訊
    systemd 受污染GWO 5.14.0-rc1-custom #72 硬體名稱QEMU QEMU Virtual Machine、BIOS 0.0.0 2015 年 2 月 6 日 呼叫追踪btrfs_show_devname+0x108/0x1b4 [btrfs] show_mountinfo+0x234/0x2c4 m_show+0x28/0x34 seq_read_iter+0x12c/0x3c4 vfs_read+0x29c/0x2c8 ksys_read+0x80/0xec __arm64_sys_read+0x28/0x34 invoke_syscall+0x50/0xf8 do_el0_svc+0x88/0x138 el0_svc+0x2c/0x8c el0t_64_sync_handler+0x84/0xe4 el0t_64_sync+0x198/0x19c Reason: While btrfs_prepare_sprout( ) 將 fs_devices::devices 移至 fs_devices::seed_listbtrfs_show_devname() 會搜尋裝置但找不到任何裝置進而導致如上所示的警告。修正latest_dev 會根據裝置清單的變更進行更新。這表示我們可以使用 latest_dev->name 來顯示 /proc/self/mounts 中的裝置名稱指標將一律有效因為它是在裝置從移除或取代的清單中刪除之前所指派的。RCU 保護已足夠因為裝置結構會在同步後釋放。 (CVE-2021-47599)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8224-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心的 Security Module (LSM) 中存在數個弱點。
    非特權本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔，進而造成程式拒絕服務、敏感資訊 (核心記憶體) 洩漏、本機特權提升或可能逸出容器。（黑膠：#2143853， CVE-2026-23268， CVE-2026-23269， CVE-2026-23403CVE-2026-23407CVE-2026-23405CVE-2026-23404CVE-2026-23408CVE-2026-23409CVE-2026-23406CVE-2026-23410， ） CVE-2026-23411

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構；

    - 密碼編譯 API;

    - GPU 驅動程式；

    - I2C 子系統；

    - BTRFS 檔案系統；

    - XFRM 子系統；

    - Padata 平行執行機制;

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - 網路流量控制；

    - SMC 插座;（CVE-2021-47599， CVE-2022-48875， CVE-2026-23060CVE-2025-40215CVE-2025-40019CVE-2022-49046CVE-2025-37849CVE-2025-21780CVE-2024-46816CVE-2022-49698CVE-2024-49927CVE-2024-56640CVE-2025-21726） CVE-2026-23074

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301151	Ubuntu 16.04 LTS : Linux 核心弱點 (USN-8070-1)	Nessus	Ubuntu Local Security Checks	2026/3/6	2026/3/6	high
302760	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-8098-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/17	high
303029	Ubuntu Pro FIPS-updates 20.04 LTSLinux 核心 (AWS FIPS) 弱點 (USN-8107-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/25	high
309915	Ubuntu 18.04 LTS：Linux 核心 (Azure) 弱點 (USN-8201-1)	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/27	high
303753	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-8112-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/3/25	high
230180	Linux Distros 未修補的弱點：CVE-2021-47599	Nessus	Misc.	2025/3/5	2026/4/30	medium
311108	Ubuntu 20.04 LTS : Linux 核心 (BlueField) 弱點 (USN-8224-1)	Nessus	Ubuntu Local Security Checks	2026/4/30	2026/4/30	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high