遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-7148-1 公告中所提及的多個弱點影響。

    Lyu Tao 發現 Linux 核心中的 NFS 實作並未正確處理在普通檔案中開啟目錄的要求。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - ATM 驅動程式；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - 硬體監控驅動程式；

    - VMware VMCI 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - SCSI 子系統；

    - USB 序列驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - Netfilter；

    - 記憶體管理；

    - 乙太網路橋接器；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - NFC 子系統；

    - 網路流量控制；(CVE-2021-47055、CVE-2024-26675、CVE-2024-42244、CVE-2024-46743、CVE-2024-41095、CVE-2024-46756、CVE-2024-46723、CVE-2024-46759、CVE-2024-35877、CVE-2024-38538、CVE-2024-26668、CVE-2024-44998、CVE-2024-42309、CVE-2024-46758、CVE-2024-46800、CVE-2022-48733、CVE-2023-52531、CVE-2023-52599、CVE-2024-46722、CVE-2024-42240、CVE-2024-44987、CVE-2023-52502、CVE-2023-52578、CVE-2024-41059、CVE-2024-41071、CVE-2024-44942、CVE-2024-46738、CVE-2022-48943、CVE-2023-52614、CVE-2024-27397、CVE-2024-38560、CVE-2024-43882、CVE-2024-42104、CVE-2024-46757、CVE-2024-26636、CVE-2024-26633、CVE-2024-41089、CVE-2024-42310、CVE-2022-48938)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7159-4 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7195-2 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 電源管理核心 ;

    - GPU 驅動程式 ;

    - InfiniBand 驅動程式 ;

    - 網路驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - TTY 驅動程式 ;

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統 ;

    - EROFS 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - BPF 子系統 ;

    - 通訊端訊息基礎架構 ;

    - 藍牙子系統 ;

    - 記憶體管理 ;

    - Amateur Radio 驅動程式 ;

    - 乙太網路橋接器 ;

    - 網路核心 ;

    - IPv4 網路 ;

    - 網路流量控制 ;

    - Sun RPC 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - SELinux 安全性模組 ; (CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7159-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-7121-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ATM 驅動程式；

    - 裝置頻率縮放架構；

    - GPU 驅動程式；

    - 硬體監控驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - SCSI 驅動程式；

    - Greybus lights staging 驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - Netfilter；

    - 記憶體管理；

    - 乙太網路橋接器；

    - IPv6 網路；

    - IUCV 驅動程式；

    - 邏輯連結層；

    - MAC80211 子系統；

    - NFC 子系統；

    - 網路流量控制；

    - Unix 網域通訊端；(CVE-2023-52614、CVE-2024-26633、CVE-2024-46758、CVE-2024-46723、CVE-2023-52502、CVE-2024-41059、CVE-2024-44987、CVE-2024-36020、CVE-2023-52599、CVE-2023-52639、CVE-2024-26668、CVE-2024-42094、CVE-2022-48938、CVE-2022-48733、CVE-2024-27397、CVE-2023-52578、CVE-2024-38560、CVE-2024-38538、CVE-2024-42310、CVE-2024-46722、CVE-2024-46800、CVE-2024-41095、CVE-2024-42104、CVE-2024-35877、CVE-2022-48943、CVE-2024-46743、CVE-2023-52531、CVE-2024-46757、CVE-2024-36953、CVE-2024-46756、CVE-2024-38596、CVE-2023-52612、CVE-2024-38637、CVE-2024-41071、CVE-2024-46759、CVE-2024-43882、CVE-2024-26675、CVE-2024-43854、CVE-2024-44942、CVE-2024-44998、CVE-2024-42240、CVE-2024-41089、CVE-2024-26636、CVE-2024-46738、CVE-2024-42309)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7159-5 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7159-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7159-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - S390 架構；

    - x86 架構；

    - 電源管理核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 網路驅動程式；

    - S/390 驅動程式；

    - TTY 驅動程式；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - F2FS 檔案系統；

    - 檔案系統基礎架構；

    - BPF 子系統；

    - 通訊端訊息基礎架構；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - SELinux 安全性模組；(CVE-2022-48938、CVE-2024-42156、CVE-2024-36953、CVE-2024-38538、CVE-2021-47501、CVE-2024-42068、CVE-2024-26947、CVE-2024-46724、CVE-2024-36968、CVE-2023-52497、CVE-2024-35951、CVE-2023-52488、CVE-2024-44940、CVE-2022-48733、CVE-2023-52498、CVE-2022-48943、CVE-2024-35904、CVE-2024-42077、CVE-2024-36938、CVE-2023-52639、CVE-2024-42240、CVE-2024-44942、CVE-2021-47076)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CDC-NCM避免功能健全檢查中的溢位。損毀的裝置可能會提供 0xFFF0 之類的極端位移和合理的片段長度。在現在製定的功能健全檢查中這會造成整數溢位使功能健全檢查失效。offset 和 offset + len 都必須以不會發生溢位的方式進行檢查。且這些數量不應簽署。 (CVE-2022-48938)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7195-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 電源管理核心 ;

    - GPU 驅動程式 ;

    - InfiniBand 驅動程式 ;

    - 網路驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - TTY 驅動程式 ;

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統 ;

    - EROFS 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - BPF 子系統 ;

    - 通訊端訊息基礎架構 ;

    - 藍牙子系統 ;

    - 記憶體管理 ;

    - Amateur Radio 驅動程式 ;

    - 乙太網路橋接器 ;

    - 網路核心 ;

    - IPv4 網路 ;

    - 網路流量控制 ;

    - Sun RPC 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - SELinux 安全性模組 ; (CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212266	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-7148-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2024/12/10	high
213292	Ubuntu 20.04 LTS : Linux 核心 (IoT) 弱點 (USN-7159-4)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	high
214144	Ubuntu 18.04 LTS：Linux 核心 (Azure) 弱點 (USN-7195-2)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/1/14	high
213098	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (AWS) 弱點 (USN-7159-2)	Nessus	Ubuntu Local Security Checks	2024/12/17	2024/12/17	high
211824	Ubuntu 16.04 LTS：Linux 核心 (Oracle) 弱點 (USN-7121-3)	Nessus	Ubuntu Local Security Checks	2024/11/25	2024/11/25	high
213502	Ubuntu 18.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-7159-5)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	high
212722	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7159-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
213109	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7159-3)	Nessus	Ubuntu Local Security Checks	2024/12/18	2024/12/18	high
225430	Linux Distros 未修補的弱點：CVE-2022-48938	Nessus	Misc.	2025/3/5	2025/8/7	medium
213656	Ubuntu 20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7195-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

high