遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7922-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - AFS 檔案系統;

    - F2FS 檔案系統；

    - 追蹤基礎架構；

    - 記憶體管理；

    - Appletalk 網路通訊協定；

    - Netfilter (CVE-2022-49026, CVE-2022-49390, CVE-2024-47691, CVE-2024-49935, CVE-2024-50067, CVE-2024-50095, CVE-2024-50196, CVE-2024-53090, CVE-2024-53218CVE-2025-21855, CVE-2025-37958, CVE-2025-38666, [] , CVE-2025-39964, CVE-2025-39993, CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-7930-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - 硬體監控驅動程式;

    - InfiniBand 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - DesignWare USB3 驅動程式；

    - Ceph 分散式檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - 追蹤基礎架構；

    - Appletalk 網路通訊協定；

    - IPv6 網路；

    - Netfilter (CVE-2021-47146, CVE-2021-47269, CVE-2021-47385, CVE-2021-47634, CVE-2022-49026, CVE-2024-49935, CVE-2024-50067CVE-2024-50095,  CVE-2024-50179, CVE-2024-53112, CVE-2024-53217, CVE-2025-21715, [] , CVE-2025-21722, CVE-2025-21811, CVE-2025-21855, CVE-2025-38666, CVE-2025-39964, CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7939-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - HSI 子系統;

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - AFS 檔案系統;

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - Padata 平行執行機制;

    - Timer 子系統;

    - 追蹤基礎架構；

    - 記憶體管理；

    - Appletalk 網路通訊協定；

    - 網路核心；

    - Netfilter (CVE-2022-49026, CVE-2022-49390, CVE-2023-52854, CVE-2024-35867, CVE-2024-47691, CVE-2024-49935, CVE-2024-50061CVE-2024-50067,  CVE-2024-50095, CVE-2024-50196, CVE-2024-53090, CVE-2024-53218, [] , CVE-2024-56664, CVE-2025-21727, CVE-2025-21855, CVE-2025-37838, CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：e100: Fix possible use after free in e100_xmit_prepare In e100_xmit_prepare(), if we can't map the skb, then return -ENOMEM, so e100_xmit_frame() will return NETDEV_TX_BUSY and the upper layer will resend the skb. But the skb is already freed, which will cause UAF bug when the upper layer resends the skb. Remove the harmful free.
    (CVE-2022-49026)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7907-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - 硬體監控驅動程式;

    - InfiniBand 驅動程式；

    - 信箱架構；

    - 網路驅動程式；

    - AFS 檔案系統;

    - Ceph 分散式檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - 追蹤基礎架構；

    - 記憶體管理；

    - Appletalk 網路通訊協定；

    - Netfilter；

    - Open vSwitch (CVE-2021-47385, CVE-2022-49026, CVE-2022-49390, CVE-2024-49935, CVE-2024-49963, CVE-2024-50067, CVE-2024-50095CVE-2024-50179, [ CVE-2024-53090, CVE-2024-53112, CVE-2024-53217, CVE-2024-58083, [] , CVE-2025-21715, CVE-2025-21722, CVE-2025-21761, CVE-2025-21791, CVE-2025-21811、 CVE-2025-21855、 CVE-2025-37958、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro FIPS 更新 18.04 LTS 主機上安裝的一個套件受到 USN-7937-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - DMA 引擎子系統;

    - GPU 驅動程式；

    - HSI 子系統;

    - 硬體監控驅動程式;

    - InfiniBand 驅動程式；

    - 信箱架構；

    - 網路驅動程式；

    - 乙太網路團隊驅動程式

    - AFS 檔案系統;

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - KVM 子系統;

    - L3 主機裝置支援模組;

    - Timer 子系統;

    - 追蹤基礎架構；

    - 記憶體管理；

    - Appletalk 網路通訊協定；

    - DCCP (資料包壅塞控制通訊協定)；

    - IPv6 網路；

    - Netfilter；

    - NET/ROM 層;

    Open vSwitch；

    - SCTP 通訊協定；

    - USB 音效裝置(CVE-2021-47385, CVE-2022-49026, CVE-2022-49390, CVE-2023-52574, CVE-2023-52650, CVE-2024-41006, CVE-2024-49935CVE-2024-49963,  CVE-2024-50006, CVE-2024-50067, CVE-2024-50095, CVE-2024-50179, [] , CVE-2024-50299, CVE-2024-53090, CVE-2024-53112, CVE-2024-53124, CVE-2024-53150、 CVE-2024-53217、 CVE-2024-56767、 CVE-2024-58083、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21761、 CVE-2025-21791、 CVE-2025-21811、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
278293	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7922-1)	Nessus	Ubuntu Local Security Checks	2025/12/11	2026/2/25	high
278747	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-7930-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/24	high
279031	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7939-1)	Nessus	Ubuntu Local Security Checks	2025/12/17	2026/2/23	high
225470	Linux Distros 未修補的弱點：CVE-2022-49026	Nessus	Misc.	2025/3/5	2026/3/6	high
277451	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7907-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2026/2/26	high
278745	Ubuntu Pro FIPS-updates 18.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7937-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2026/2/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high