遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6924-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM SCMI 訊息通訊協定；

    - InfiniBand 驅動程式；

    - TTY 驅動程式；

    - TLS 通訊協定 (CVE-2022-48655、CVE-2024-36016、CVE-2024-26584、CVE-2021-47131、CVE-2024-26907、CVE-2024-26585、CVE-2024-26583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： firmware: arm_scmi: Harden accesses to the reset domains Accessing reset domains descriptors by the index upon the SCMI drivers requests through the SCMI reset operations interface can potentially lead to out-of-bound violations if the SCMI driver misbehave. Add an internal consistency check before any such domains descriptors accesses.
    (CVE-2022-48655)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5703 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5703-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2022-48655 CVE-2023-52585 CVE-2023-52882 CVE-2024-26900 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-35848 CVE-2024-35947 CVE-2024-36017 CVE-2024-36031 CVE-2024-36883 CVE-2024-36886 CVE-2024-36889 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36916 CVE-2024-36919 CVE-2024-36929 CVE-2024-36933 CVE-2024-36934 CVE-2024-36939 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36953 CVE-2024-36954 CVE-2024-36957 CVE-2024-36959

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.218-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-6979-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 協助工具子系統；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - TTY 驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - Mellanox 驅動程式；

    - 核心除錯程式基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - ALSA 架構；(CVE-2022-48674、CVE-2024-36016、CVE-2024-36934、CVE-2024-39471、CVE-2024-38381、CVE-2024-26584、CVE-2024-38635、CVE-2024-36902、CVE-2022-48772、CVE-2024-38600、CVE-2024-39475、CVE-2024-26886、CVE-2024-39301、CVE-2024-36919、CVE-2024-35947、CVE-2024-38559、CVE-2024-38637、CVE-2024-36014、CVE-2024-36960、CVE-2024-35976、CVE-2024-27399、CVE-2024-38607、CVE-2024-38558、CVE-2024-38578、CVE-2024-36015、CVE-2024-39488、CVE-2024-38780、CVE-2024-36940、CVE-2024-38621、CVE-2024-38659、CVE-2024-26585、CVE-2024-27019、CVE-2024-38615、CVE-2024-38661、CVE-2024-37353、CVE-2024-38549、CVE-2024-38579、CVE-2024-27401、CVE-2024-38589、CVE-2024-38565、CVE-2022-48655、CVE-2024-38567、CVE-2024-38587、CVE-2024-37356、CVE-2024-36959、CVE-2024-39493、CVE-2024-38627、CVE-2024-36939、CVE-2024-31076、 CVE-2024-36971、CVE-2024-38560、CVE-2024-39467、CVE-2024-36286、CVE-2024-39480、CVE-2024-26907、CVE-2024-36017、CVE-2024-38634、CVE-2023-52585、CVE-2024-38582、CVE-2023-52752、CVE-2024-38583、CVE-2024-38618、CVE-2024-36946、CVE-2024-39292、CVE-2024-36950、CVE-2024-36886、CVE-2024-39489、CVE-2024-36933、CVE-2024-27398、CVE-2023-52434、CVE-2024-36905、CVE-2024-38596、CVE-2021-47131、CVE-2024-38601、CVE-2024-38552、CVE-2024-26583、CVE-2024-38633、CVE-2024-36964、CVE-2024-39276、CVE-2024-36270、CVE-2024-38613、CVE-2024-36904、CVE-2024-38598、CVE-2024-38612、CVE-2024-36941、CVE-2024-36954、CVE-2024-38599、CVE-2024-36883、CVE-2023-52882、CVE-2024-33621)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6953-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - M68K 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 協助工具子系統；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HW 追蹤；

    - InfiniBand 驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - TTY 驅動程式；

    - Framebuffer 層；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - Mellanox 驅動程式；

    - 核心除錯程式基礎架構；

    - IRQ 子系統；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - ALSA 架構；(CVE-2024-26584、CVE-2023-52434、CVE-2024-36933、CVE-2024-36286、CVE-2024-36886、CVE-2024-38579、CVE-2022-48772、CVE-2024-39493、CVE-2024-38637、CVE-2024-36016、CVE-2023-52752、CVE-2024-38558、CVE-2024-39488、CVE-2024-38559、CVE-2024-36919、CVE-2024-36905、CVE-2024-39489、CVE-2024-39475、CVE-2021-47131、CVE-2024-26585、CVE-2024-38578、CVE-2024-38567、CVE-2024-38596、CVE-2024-38598、CVE-2024-36940、CVE-2024-38552、CVE-2024-37356、CVE-2024-38780、CVE-2024-38589、CVE-2024-36959、CVE-2024-27399、CVE-2024-36017、CVE-2024-38661、CVE-2024-36939、CVE-2024-36904、CVE-2024-36902、CVE-2024-38381、CVE-2024-36883、CVE-2024-37353、CVE-2024-38560、CVE-2024-39292、CVE-2024-36934、CVE-2024-38621、CVE-2024-38599、CVE-2024-36941、CVE-2022-48655、CVE-2024-26886、CVE-2024-36014、CVE-2024-38613、 CVE-2024-27398、CVE-2024-27019、CVE-2024-36954、CVE-2024-39471、CVE-2024-26583、CVE-2024-35947、CVE-2024-31076、CVE-2024-38659、CVE-2024-38549、CVE-2024-38618、CVE-2024-38565、CVE-2024-27401、CVE-2022-48674、CVE-2024-38582、CVE-2024-38634、CVE-2024-38627、CVE-2024-39480、CVE-2024-36015、CVE-2023-52585、CVE-2024-36270、CVE-2024-26907、CVE-2024-38615、CVE-2024-38600、CVE-2024-38612、CVE-2024-36946、CVE-2024-39301、CVE-2024-38601、CVE-2024-38635、CVE-2024-33621、CVE-2024-36964、CVE-2024-38633、CVE-2024-39467、CVE-2024-38607、CVE-2024-36971、CVE-2024-35976、CVE-2024-38587、CVE-2023-52882、CVE-2024-36950、CVE-2024-39276、CVE-2024-36960、CVE-2024-38583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6924-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM SCMI 訊息通訊協定；

    - InfiniBand 驅動程式；

    - TTY 驅動程式；

    - TLS 通訊協定 (CVE-2024-26584、CVE-2024-36016、CVE-2024-26585、CVE-2021-47131、CVE-2024-26907、CVE-2022-48655、CVE-2024-26583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3843 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3843-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-5.10 版本：5.10.218-1~deb10u1 CVE ID：CVE-2022-48655 CVE-2023-52585 CVE-2023-52882 CVE-2024-26900 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-35848 CVE-2024-35947 CVE-2024-36017 CVE-2024-36031 CVE-2024-36883 CVE-2024-36886 CVE-2024-36889 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36916 CVE-2024-36919 CVE-2024-36929 CVE-2024-36933 CVE-2024-36934 CVE-2024-36939 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36953 CVE-2024-36954 CVE-2024-36957 CVE-2024-36959 CVE-2024-36960

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 5.10.218-1~deb10u1 版中修正這些問題。還包含穩定版更新 5.10.217-5.10.218 (含) 中的許多錯誤修正。

    建議您升級 linux-5.10 套件。

    如需有關 linux-5.10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-5.10

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
204857	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6924-2)	Nessus	Ubuntu Local Security Checks	2024/7/30	2024/8/27	high
225535	Linux Distros 未修補弱點：CVE-2022-48655	Nessus	Misc.	2025/3/5	2025/9/5	high
198294	Debian dsa-5703 : affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/6/2	2025/4/14	high
206121	Ubuntu 18.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-6979-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2024/8/27	high
205288	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (Oracle) 弱點 (USN-6953-1)	Nessus	Ubuntu Local Security Checks	2024/8/9	2024/8/27	high
204835	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6924-1)	Nessus	Ubuntu Local Security Checks	2024/7/29	2024/8/27	high
201098	Debian dla-3843：linux-config-5.10 - 安全性更新	Nessus	Debian Local Security Checks	2024/6/27	2025/4/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high