遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7234-1 公告中所提及的多個弱點影響。

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - TTY 驅動程式 ;

    - Netfilter ;

    - 網路流量控制 ;

    - VMware vSockets 驅動程式；(CVE-2024-53141、CVE-2024-53103、CVE-2024-40967、CVE-2024-53164)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7234-4 公告中所提及的多個弱點影響。

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - TTY 驅動程式 ;

    - Netfilter ;

    - 網路流量控制 ;

    - VMware vSockets 驅動程式；(CVE-2024-53141、CVE-2024-53103、CVE-2024-40967、CVE-2024-53164)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6325-1 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

  - io_uring.c 的多個函式中可能存在核心記憶體損毀，這是由於不當鎖定所導致。
    這可能會導致核心的本機權限提升，並需要系統執行權限。
    不需使用者互動即可惡意利用。(CVE-2023-21400)

  - Linux 核心的 net/sched: cls_u32 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。邊界鏈結的錯誤處理中存在瑕疵，可導致 NFT_MSG_NEWRULE 的中止路徑發生釋放後使用。利用此弱點需要觸發 CAP_NET_ADMIN。建議升級過去的 Commit 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 核心的 net/sched: sch_qfq 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。net/sched/sch_qfq.c 中的 qfq_change_agg() 函式允許超出邊界寫入，這是因為 lmax 是根據封包大小更新並且沒有進行邊界檢查。建議升級過去的 Commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 核心的 net/sched: cls_fw 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，fw_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。當 nf_tables_delrule() 排清表格規則時，系統不會檢查鏈結是否已系結，且鏈結擁有者規則也可在某些情況下釋放物件。建議升級之前的 commit 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 拒絕原因：- 此 CVE ID 與 CVE-2023-4147 重複，已被其 CVE 編號授權單位拒絕或撤銷。(CVE-2023-3995)

  - 在 Linux 核心的 netfilter 中，在使用者觸發含元素的 nft_pipapo_remove 函式 (不含 NFT_SET_EXT_KEY_END) 的方式中發現一個釋放後使用缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-4004)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。若在構建 nftables 規則時發生錯誤，停用 nft_immediate_deactivate() 中的即用運算式可導致解除系結鏈，且物件會停用，但系統會在稍後再使用物件。建議升級之前的 commit 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6332-1 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - 在 Linux 核心流量控制 (TC) 子系統中發現一個缺陷。使用特定的網路組態 (使用 TC 動作鏡像將輸出封包重新導向至輸入)，當使用中的傳輸通訊協定 (TCP 或 SCTP) 重新傳輸時，無權限的本機使用者可觸發 CPU 軟鎖定 (ABBA 鎖死)，進而導致拒絕服務條件。(CVE-2022-4269)

  - 在 6.2 版之前的 Linux 核心中發現一個問題。ntfs3 子系統未在讀取磁碟期間正確檢查正確性，從而導致 fs/ntfs3/xattr.c 的 ntfs_set_ea 發生超出邊界讀取。
    (CVE-2022-48502)

  - Linux 核心中 X86 CPU 資料到記憶體對應的 cpu_entry_area 可能存在記憶體流失問題，使用者可以猜測例外狀況堆疊或其他重要資料的位置。本機使用者可利用此缺陷存取記憶體中預期位置的重要資料。(CVE-2023-0597)

  - 在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

  - 在硬體監控 Linux 核心驅動程式 (xgene-hwmon) 的 drivers/hwmon/xgene-hwmon.c 內的 xgene_hwmon_remove 中發現一個釋放後使用缺陷。由於爭用問題，本機攻擊者可利用此缺陷導致系統當機。此弱點甚至可導致核心資訊洩漏問題。
    (CVE-2023-1855)

  - 在 Linux 核心的 drivers/nfc/st-nci/ndlc.c 內的 ndlc_remove 中發現一個釋放後使用缺陷。由於爭用問題，攻擊者可利用此缺陷導致系統當機。(CVE-2023-1990)

  - 在 HCI 通訊端實作中發現一個弱點，這是因為在 Linux 核心的 net/bluetooth/hci_sock.c 中缺少功能檢查。此缺陷允許攻擊者在未經授權的情況下執行管理命令，進而影響藍牙通訊的機密性、完整性和可用性。(CVE-2023-2002)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

  - 在 Linux 核心的 XFS 檔案系統中，發現使用者在系統失敗後還原 XFS 影像的方式 (使用已變更的記錄日誌) 中存在記憶體存取超出邊界瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-2124)

  - io_uring.c 的多個函式中可能存在核心記憶體損毀，這是由於不當鎖定所導致。
    這可能會導致核心的本機權限提升，並需要系統執行權限。
    不需使用者互動即可惡意利用。(CVE-2023-21400)

  - Linux Kernel 5.4 及更高版本中的 BPF 存在不正確驗證器修剪弱點，可導致不安全的程式碼路徑被錯誤地標記為安全，進而導致核心記憶體中的任意讀取/寫入、橫向權限提升和容器逸出。(CVE-2023-2163)

  - 在 Linux 核心的 SLIMpro I2C 裝置驅動程式中發現越界寫入弱點。未將 userspace data->block[0] 變數的上限設定為 0-255 之間的數字，並且將其用作 memcpy 的大小，這可能造成寫入範圍超出 dma_buffer 的結尾。權限的本機使用者可利用此弱點造成系統當機，或可能執行程式碼。(CVE-2023-2194)

  - Linux 核心效能事件系統中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。perf_group_detach 函式在呼叫 add_event_to_groups() 之前並未檢查事件的同級，但是 remove_on_exec 可以在從其群組卸離之前呼叫 list_del_event()，從而可能使用造成釋放後使用弱點的懸置指標。我們建議升級為過往的 commit fd0815f632c24878e325821943edccc7fde947a2。(CVE-2023-2235)

  - 由於可能的遞迴鎖定狀況，導致出現拒絕服務問題，其可造成 Linux Kernel Device Mapper-Multipathing 子元件的 drivers/md/dm-ioctl.c 中的 table_clear 發生鎖死。(CVE-2023-2269)

  - 在 5.19 版之前的 Linux 核心中，drivers/gpu/drm/arm/malidp_planes.c 會錯誤解譯 get_sg_table 傳回值 (在錯誤情況下預期為 NULL，但實際上為錯誤指標)。(CVE-2023-23004)

  - 在 Linux 核心 6.2.6 以及之前的所有版本中，net/tls/tls_main.c 中的 do_tls_getsockopt 缺少 lock_sock 呼叫，可引致爭用條件 (造成釋放後使用或 NULL 指標解除參照)。(CVE-2023-28466)

  - 如果實際位置靠近的攻擊者拔除裝置，則 6.2.9 版之前的 Linux 核心會在 drivers/power/supply/da9150-charger.c 中發生爭用情形並產生釋放後使用。
    (CVE-2023-30772)

  - 在 Linux 核心的媒體存取中，在 drivers/memstick/host/r592.c 的 r592_remove 中發現了一個釋放後使用缺陷。本機攻擊者可利用此缺陷在裝置連線中斷時造成系統當機，或造成核心資訊洩漏。(CVE-2023-3141)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_TREE_CONNECT 和 SMB2_QUERY_INFO 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32248)

  - 在 relayfs 的 kernel/relay.c 中，在 relay_file_read_start_pos 的 Linux 核心中發現了一個超出邊界 (OOB) 記憶體存取缺陷。此缺陷允許本機攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3268)

  - 如果實際位置靠近的攻擊者拔除基於 emac 的裝置，則 Linux 核心 6.2.9 之前版本的 drivers/net/ethernet/qualcomm/emac/emac.c 中會產生爭用條件並發生釋放後使用問題。
    (CVE-2023-33203)

  - 在 6.2.9 版之前的 Linux 核心中發現一個問題。drivers/power/supply/bq24190_charger.c 的 bq24190_remove 中會發生釋放後使用問題 由於存在爭用條件，攻擊者可利用此缺陷造成系統當機。(CVE-2023-33288)

  - 在 6.3.2 版之前的 Linux 核心中發現一個問題。在 drivers/media/pci/saa7134/saa7134-core.c 的 saa7134_finidev 中發現一個釋放後使用錯誤。(CVE-2023-35823)

  - 在 6.3.2 版之前的 Linux 核心中發現一個問題。在 drivers/media/pci/dm1105/dm1105.c 的 dm1105_remove 中發現一個釋放後使用問題。(CVE-2023-35824)

  - 在 6.3.2 版之前的 Linux 核心中發現一個問題。在 drivers/usb/gadget/udc/renesas_usb3.c 的 renesas_usb3_remove 中發現釋放後使用問題。(CVE-2023-35828)

  - 在 6.3.2 版之前的 Linux 核心中發現一個問題。在 drivers/staging/media/rkvdec/rkvdec.c 的 rkvdec_remove 中發現釋放後使用問題。(CVE-2023-35829)

  - Linux 核心的 net/sched: cls_u32 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。邊界鏈結的錯誤處理中存在瑕疵，可導致 NFT_MSG_NEWRULE 的中止路徑發生釋放後使用。利用此弱點需要觸發 CAP_NET_ADMIN。建議升級過去的 Commit 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 核心的 net/sched: sch_qfq 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。net/sched/sch_qfq.c 中的 qfq_change_agg() 函式允許超出邊界寫入，這是因為 lmax 是根據封包大小更新並且沒有進行邊界檢查。建議升級過去的 Commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 核心的 net/sched: cls_fw 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，fw_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。當 nf_tables_delrule() 排清表格規則時，系統不會檢查鏈結是否已系結，且鏈結擁有者規則也可在某些情況下釋放物件。建議升級之前的 commit 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 拒絕原因：- 此 CVE ID 與 CVE-2023-4147 重複，已被其 CVE 編號授權單位拒絕或撤銷。(CVE-2023-3995)

  - 在 Linux 核心的 netfilter 中，在使用者觸發含元素的 nft_pipapo_remove 函式 (不含 NFT_SET_EXT_KEY_END) 的方式中發現一個釋放後使用缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-4004)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。若在構建 nftables 規則時發生錯誤，停用 nft_immediate_deactivate() 中的即用運算式可導致解除系結鏈，且物件會停用，但系統會在稍後再使用物件。建議升級之前的 commit 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7413-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - Virtio 區塊驅動程式；

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCPI 訊息通訊協定；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MMC 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - NVME 驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式 ；

    - TTY 驅動程式 ；

    - USB 裝置類別驅動程式；

    - USB Gadget 驅動程式；

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - 檔案系統基礎架構；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 重疊檔案系統；

    - Proc 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Timer 子系統；

    - VLAN 驅動程式；

    - 藍牙子系統；

    - LAPB 網路通訊協定；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - 核心初始化基礎架構；

    - BPF 子系統；

    - Kernel CPU 控制基礎架構；

    - Perf 事件；

    - 任意資源管理；

    - 追蹤基礎架構；

    - Closures 程式庫；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - 乙太網路橋接器 ；

    - CAN 網路層；

    - 網路核心；

    - DCCP (資料包壅塞控制通訊協定)；

    - IEEE802154.4 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - Netfilter；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - VMware vSockets 驅動程式 ；

    - 無線網路 ；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 金鑰管理；

    - SELinux 安全性模組；

    - FireWire 音效驅動程式；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-53680、CVE-2024-49957、CVE-2024-50179、CVE-2024-57913、CVE-2024-57938、CVE-2024-35965、CVE-2024-56746、CVE-2024-50151、CVE-2024-49962、CVE-2024-50082、CVE-2024-50278、CVE-2024-46854、CVE-2024-56539、CVE-2024-50150、CVE-2024-56606、CVE-2024-50234、CVE-2024-56748、CVE-2024-57807、CVE-2024-47692、CVE-2024-56614、CVE-2024-57931、CVE-2024-50265、CVE-2024-57884、CVE-2024-50264、CVE-2024-56601、CVE-2024-49894、CVE-2024-50040、CVE-2024-49892、CVE-2024-57802、CVE-2024-38544、CVE-2024-56779、CVE-2024-49924、CVE-2024-56681、CVE-2021-47101、CVE-2024-47672、CVE-2024-47670、CVE-2024-50143、CVE-2024-57922、CVE-2024-50195、CVE-2022-49034、CVE-2024-47740、CVE-2024-56615、CVE-2024-56637、CVE-2024-47747、CVE-2024-53057、CVE-2024-50290、CVE-2024-50116、CVE-2024-50134、CVE-2024-47707、CVE-2024-53155、CVE-2024-56630、CVE-2024-53183、CVE-2024-56642、CVE-2024-57892、CVE-2024-56603、CVE-2024-53059、CVE-2025-21653、CVE-2024-53194、CVE-2024-50024、CVE-2024-52332、CVE-2024-50168、CVE-2024-53156、CVE-2024-56595、CVE-2024-53104、CVE-2024-49948、CVE-2024-53066、CVE-2024-56747、CVE-2024-50148、CVE-2024-53197、CVE-2024-50184、CVE-2024-53214、CVE-2024-50230、CVE-2024-57908、CVE-2024-56694、CVE-2025-21694、CVE-2024-47749、CVE-2024-47742、CVE-2024-53198、CVE-2024-49997、CVE-2024-53135、CVE-2024-36952、CVE-2024-53103、CVE-2024-49860、CVE-2024-50007、CVE-2024-49949、CVE-2024-57911、CVE-2024-53101、CVE-2024-56576、CVE-2024-56558、CVE-2024-56570、CVE-2024-50131、CVE-2024-56587、CVE-2024-56780、CVE-2024-53145、CVE-2024-53112、CVE-2025-21697、CVE-2024-56596、CVE-2024-48881、CVE-2024-49958、CVE-2024-53148、CVE-2024-47671、CVE-2024-56659、CVE-2024-50267、CVE-2024-50279、CVE-2024-56633、CVE-2024-50205、CVE-2024-49944、CVE-2024-53157、CVE-2024-43892、CVE-2025-21699、CVE-2024-49882、CVE-2024-43098、CVE-2023-52821、CVE-2024-47685、CVE-2024-50218、CVE-2024-49975、CVE-2024-53171、CVE-2024-57948、CVE-2024-56756、CVE-2024-47679、CVE-2024-53140、CVE-2024-56739、CVE-2024-56629、CVE-2024-47698、CVE-2024-53217、CVE-2024-53146、CVE-2024-49966、CVE-2024-53227、CVE-2024-50167、CVE-2024-57910、CVE-2024-57951、CVE-2024-56643、CVE-2024-53172、CVE-2024-50299、CVE-2024-53690、CVE-2024-50035、CVE-2024-50202、CVE-2024-49878、CVE-2024-50251、CVE-2024-47699、CVE-2024-50296、CVE-2024-56569、CVE-2024-42252、CVE-2024-47713、CVE-2024-56650、CVE-2024-53150、CVE-2024-56634、CVE-2024-56691、CVE-2024-53239、CVE-2024-50180、CVE-2024-56602、CVE-2024-44938、CVE-2024-50236、CVE-2024-49884、CVE-2024-47757、CVE-2024-50044、CVE-2024-46853、CVE-2024-50045、CVE-2024-50194、CVE-2024-35887、CVE-2024-56594、CVE-2024-50302、CVE-2024-56631、CVE-2024-35967、CVE-2024-56690、CVE-2024-56723、CVE-2024-49973、CVE-2024-53165、CVE-2024-50237、CVE-2024-50117、CVE-2024-57929、CVE-2024-49883、CVE-2024-46849、CVE-2024-49903、CVE-2024-50142、CVE-2024-56770、CVE-2024-50301、CVE-2024-53130、CVE-2024-53131、CVE-2024-47710、CVE-2024-49995、CVE-2024-44931、CVE-2024-56720、CVE-2024-49867、CVE-2024-49879、CVE-2024-53138、CVE-2024-53184、CVE-2024-47737、CVE-2024-50127、CVE-2024-57904、CVE-2024-56572、CVE-2024-56704、CVE-2024-35896、CVE-2024-40953、CVE-2024-56600、CVE-2024-50282、CVE-2024-47756、CVE-2024-49959、CVE-2024-49936、CVE-2024-53173、CVE-2024-57902、CVE-2025-21639、CVE-2024-46731、CVE-2024-56700、CVE-2024-57890、CVE-2025-21687、CVE-2024-47674、CVE-2024-50099、CVE-2024-56769、CVE-2024-50287、CVE-2024-53127、CVE-2024-41066、CVE-2024-53158、CVE-2025-21638、CVE-2024-47706、CVE-2024-47684、CVE-2024-53124、CVE-2024-49902、CVE-2024-56598、CVE-2024-57906、CVE-2024-53121、CVE-2024-35963、CVE-2024-49996、CVE-2024-53141、CVE-2024-50051、CVE-2024-56644、CVE-2024-56688、CVE-2024-57849、CVE-2024-57900、CVE-2024-56593、CVE-2024-56767、CVE-2024-49982、CVE-2024-49965、CVE-2024-50229、CVE-2024-53161、CVE-2024-49868、CVE-2024-49900、CVE-2024-50269、CVE-2024-57946、CVE-2024-47709、CVE-2024-49851、CVE-2024-50199、CVE-2024-56724、CVE-2024-50039、CVE-2024-56581、CVE-2024-50233、CVE-2024-56670、CVE-2024-50006、CVE-2024-35966、CVE-2024-56597、CVE-2024-50273、CVE-2024-53063、CVE-2024-56781、CVE-2024-56574、CVE-2024-56567、CVE-2024-47723、CVE-2024-53061、CVE-2025-0927、CVE-2024-53142、CVE-2024-49877、CVE-2024-47697、CVE-2024-49952、CVE-2024-53174、CVE-2024-56645、CVE-2021-47219、CVE-2024-49981、CVE-2025-21640、CVE-2024-49955、CVE-2023-52458、CVE-2024-53164、CVE-2024-57850、CVE-2025-21678、CVE-2024-56532、CVE-2024-40965、CVE-2024-56586、CVE-2021-47001、CVE-2024-40967、CVE-2024-49896、CVE-2024-47701、CVE-2024-50008、CVE-2024-43863、CVE-2024-43900、CVE-2024-49938、CVE-2024-56562、CVE-2024-40910、CVE-2024-38588、CVE-2025-21689、CVE-2024-53181、CVE-2024-56619、CVE-2024-49985、CVE-2024-50096、CVE-2024-56605、CVE-2024-50059、CVE-2024-47696、CVE-2024-50074、CVE-2024-57889、CVE-2024-56548、CVE-2024-57901、CVE-2024-49963、CVE-2024-41016、CVE-2024-47712、CVE-2024-49925、CVE-2024-50033、CVE-2024-50262、CVE-2024-56531、CVE-2024-57912、CVE-2024-40911、CVE-2024-38553、CVE-2024-50171、CVE-2025-21664、CVE-2024-55916、CVE-2024-38597、CVE-2021-47469)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7234-2 公告中所提及的多個弱點影響。

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - TTY 驅動程式 ;

    - Netfilter ;

    - 網路流量控制 ;

    - VMware vSockets 驅動程式；(CVE-2024-53141、CVE-2024-53103、CVE-2024-40967、CVE-2024-53164)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7234-3 公告中所提及的多個弱點影響。

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - TTY 驅動程式 ;

    - Netfilter ;

    - 網路流量控制 ;

    - VMware vSockets 驅動程式；(CVE-2024-53141、CVE-2024-53103、CVE-2024-40967、CVE-2024-53164)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6315-1 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

  - io_uring.c 的多個函式中可能存在核心記憶體損毀，這是由於不當鎖定所導致。
    這可能會導致核心的本機權限提升，並需要系統執行權限。
    不需使用者互動即可惡意利用。(CVE-2023-21400)

  - Linux 核心的 net/sched: cls_u32 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。邊界鏈結的錯誤處理中存在瑕疵，可導致 NFT_MSG_NEWRULE 的中止路徑發生釋放後使用。利用此弱點需要觸發 CAP_NET_ADMIN。建議升級過去的 Commit 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 核心的 net/sched: sch_qfq 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。net/sched/sch_qfq.c 中的 qfq_change_agg() 函式允許超出邊界寫入，這是因為 lmax 是根據封包大小更新並且沒有進行邊界檢查。建議升級過去的 Commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 核心的 net/sched: cls_fw 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，fw_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。當 nf_tables_delrule() 排清表格規則時，系統不會檢查鏈結是否已系結，且鏈結擁有者規則也可在某些情況下釋放物件。建議升級之前的 commit 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 拒絕原因：- 此 CVE ID 與 CVE-2023-4147 重複，已被其 CVE 編號授權單位拒絕或撤銷。(CVE-2023-3995)

  - 在 Linux 核心的 netfilter 中，在使用者觸發含元素的 nft_pipapo_remove 函式 (不含 NFT_SET_EXT_KEY_END) 的方式中發現一個釋放後使用缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-4004)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。若在構建 nftables 規則時發生錯誤，停用 nft_immediate_deactivate() 中的即用運算式可導致解除系結鏈，且物件會停用，但系統會在稍後再使用物件。建議升級之前的 commit 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6330-1 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

  - io_uring.c 的多個函式中可能存在核心記憶體損毀，這是由於不當鎖定所導致。
    這可能會導致核心的本機權限提升，並需要系統執行權限。
    不需使用者互動即可惡意利用。(CVE-2023-21400)

  - Linux 核心的 net/sched: cls_u32 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。邊界鏈結的錯誤處理中存在瑕疵，可導致 NFT_MSG_NEWRULE 的中止路徑發生釋放後使用。利用此弱點需要觸發 CAP_NET_ADMIN。建議升級過去的 Commit 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 核心的 net/sched: sch_qfq 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。net/sched/sch_qfq.c 中的 qfq_change_agg() 函式允許超出邊界寫入，這是因為 lmax 是根據封包大小更新並且沒有進行邊界檢查。建議升級過去的 Commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 核心的 net/sched: cls_fw 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，fw_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。當 nf_tables_delrule() 排清表格規則時，系統不會檢查鏈結是否已系結，且鏈結擁有者規則也可在某些情況下釋放物件。建議升級之前的 commit 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 拒絕原因：- 此 CVE ID 與 CVE-2023-4147 重複，已被其 CVE 編號授權單位拒絕或撤銷。(CVE-2023-3995)

  - 在 Linux 核心的 netfilter 中，在使用者觸發含元素的 nft_pipapo_remove 函式 (不含 NFT_SET_EXT_KEY_END) 的方式中發現一個釋放後使用缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-4004)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。若在構建 nftables 規則時發生錯誤，停用 nft_immediate_deactivate() 中的即用運算式可導致解除系結鏈，且物件會停用，但系統會在稍後再使用物件。建議升級之前的 commit 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7234-5 公告中所提及的多個弱點影響。

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - TTY 驅動程式 ;

    - Netfilter ;

    - 網路流量控制 ;

    - VMware vSockets 驅動程式；(CVE-2024-53141、CVE-2024-53103、CVE-2024-40967、CVE-2024-53164)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5480 公告中提及的多個弱點影響。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。CVE-2022-4269 William Zhao 發現使用特定網路組態 (使用 TC 動作 mirred 將輸出封包重新導向至輸入) 時Traffic Control (TC) 子系統中存在一個瑕疵可能讓無權限的本機使用者造成拒絕服務 (觸發 CPU 軟鎖定)。CVE-2022-39189 Jann Horn 發現在某些 KVM_VCPU_PREEMPTED 情況下KVM 子系統未正確處理 TLB 排清作業其可允許無權限的來賓使用者入侵來賓核心。CVE-2023-1206 據發現網路堆疊允許攻擊者強制在 IPv6 連線查閱表格中發生雜湊衝突其可能導致拒絕服務 (查閱成本大幅增加、增加 CPU 使用率)。CVE-2023-1380 Jisoo Jang 報告 brcmfmac Wi-Fi 驅動程式中存在堆積超出邊界讀取。在使用此驅動程式的系統上本機使用者可惡意利用此弱點讀取敏感資訊或造成拒絕服務。CVE-2023-2002 Ruiahn Li 報告藍牙子系統中的權限檢查不正確。本機使用者可惡意利用此弱點重新設定本機藍牙介面進而導致資訊洩漏、偽造或拒絕服務 (失去連線)。CVE-2023-2007 Lucas Leong 和 Reno Robert 在 dpt_i2o SCSI 控制器驅動程式中發現 time-of-check-to-time-of-use 瑕疵。具有使用此驅動程式之 SCSI 裝置存取權的本機使用者可惡意利用此弱點造成權限提升。已藉由移除 I2OUSRCMD 作業的支援減輕此瑕疵。CVE-2023-2124 Kyle Zeng、Aksay Ajayan 和 Fish Wang 發現如果掛載了損毀的 XFS 磁碟映像遺漏詮釋資料驗證可能會造成拒絕服務或可能造成權限提升。CVE-2023-2269 Zheng Zhang 報告在 device mapper 實作中不當處理鎖定可能會導致拒絕服務。CVE-2023-2898 據發現在存取格式錯誤的檔案系統時f2fs 檔案系統中遺漏清理可能會導致拒絕服務。
    CVE-2023-3090 據發現ipvlan 網路中缺少初始化可能會導致超出邊界寫入弱點進而導致拒絕服務或可能執行任意程式碼。
    CVE-2023-3111 TOTE Robot 工具在 Btrfs 檔案系統驅動程式中發現一個瑕疵此瑕疵可導致釋放後使用。目前尚不清楚無權限的使用者是否可惡意利用此弱點。CVE-2023-3212 Yang Lan 發現掛載格式錯誤的 GFS2 檔案系統時GFS2 檔案系統中的遺漏驗證可透過 NULL 指標解除參照導致拒絕服務。CVE-2023-3268 據發現relayfs 中的一個超出邊界記憶體存取問題可導致拒絕服務或資訊洩漏。CVE-2023-3338 Davide Ornaghi 發現 DECnet 通訊協定實作中有一個瑕疵可導致 null 指標解除參照或釋放後使用。本機使用者可惡意利用此弱點造成拒絕服務 (當機或記憶體損毀)並可能造成權限提升。此瑕疵已透過移除 DECnet 通訊協定實作減輕。CVE-2023-3389 Querijn Voet 在 io_uring 子系統中發現一個釋放後使用問題這可能會導致拒絕服務或權限提升。CVE-2023-3611 據發現Quick Fair Queuing 排程器 (QFQ) 的流量控制子系統有一個超出邊界寫入問題可能會造成拒絕服務或權限提升。 CVE-2023-3609、 CVE-2023-3776、 CVE-2023-4128 據發現cls_fw、cls_u32、cls_route 和網路分類中的釋放後使用可能造成拒絕服務或可能造成本機權限提升。CVE-2023-3863 據發現NFC 實作中的一個釋放後使用可能會導致拒絕服務、資訊洩漏或可能造成本機權限提升。CVE-2023-4004 據發現在 Netfilter 的 PIPAPO (PIle PAcket POlicies) 實作中存在一個釋放後使用可能對具有 CAP_NET_ADMIN 功能的使用者在任何使用者或網路命名空間中造成拒絕服務或可能本機權限提升。
    CVE-2023-4132 在 Siano SMS1xxx 型 MDTV 接收器的驅動程式中有一個釋放後使用問題其可導致本機拒絕服務。CVE-2023-4147 Kevin Rich 發現在新增含有 NFTA_RULE_CHAIN_ID 的規則時Netfilter 中有一個釋放後使用問題其可導致具有 CAP_NET_ADMIN 功能的使用者在任何使用者或網路命名空間中發生本機權限提升。CVE-2023-4194 TUN/TAP 網路裝置實作中有一個類型混淆可能允許本機使用者繞過網路篩選。CVE-2023-4273 Maxim Suhanov 在 exFAT 驅動程式中發現一個堆疊溢位可能導致透過格式錯誤的檔案系統造成本機拒絕服務。CVE-2023-20588 Jana Hofmann、Emanuele Vannucci、Cedric Fournet、Boris Koepf 和 Oleksii Oleksenko 發現在某些採用 Zen1 微架構的 AMD CPU 上整數除以零可能會留下先前除法的過時商資料進而可能導致敏感資料洩漏。CVE-2023-21255 在 Android Binder 驅動程式中發現一個釋放後使用可能會導致在載入 Binder 驅動程式的系統上發生本機權限提升。CVE-2023-21400 Ye Zhang 和 Nicolas Wu 在 io_uring 子系統中發現一個重複釋放可能會導致拒絕服務或權限提升。CVE-2023-31084 據發現DVB Core 驅動程式未正確處理某些事件的鎖定進而允許本機使用者造成拒絕服務。CVE-2023-34319 Ross Lagerwall 發現 Xen 的 netback 驅動程式中有一個緩衝區溢位這可讓 Xen 來賓透過傳送格式錯誤的封包對虛擬化主機造成拒絕服務。CVE-2023-35788 Hangyu Hua 發現Flower 流量分類器中的一個差一錯誤可能會造成本機拒絕服務或執行權限提升。CVE-2023-40283 在藍牙 L2CAP 通訊端處理中發現一個釋放後使用錯誤。針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.191-1 版本中修正。
    建議您升級 linux 套件。如需 linux 的詳細安全性狀態請參閱其安全性追踪頁面 https://security-tracker.debian.org/tracker/linux

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7295-1 公告中所提及的多個弱點影響。

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - TTY 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - Framebuffer 層 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 任意資源管理 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統；

    - Netfilter；

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - KVM 核心；(CVE-2024-50116、CVE-2024-43863、CVE-2024-47757、CVE-2024-50236、CVE-2024-53104、CVE-2024-47701、CVE-2024-46854、CVE-2024-50024、CVE-2024-46849、CVE-2024-50035、CVE-2024-50262、CVE-2024-50184、CVE-2023-52458、CVE-2024-47696、CVE-2024-49957、CVE-2024-47692、CVE-2024-50007、CVE-2024-49867、CVE-2024-49900、CVE-2024-50167、CVE-2024-47697、CVE-2024-53164、CVE-2024-50179、CVE-2024-44931、CVE-2024-50301、CVE-2024-50218、CVE-2024-49995、CVE-2024-47742、CVE-2024-47756、CVE-2021-47469、CVE-2024-49982、CVE-2024-50229、CVE-2024-49851、CVE-2024-47685、CVE-2024-50265、CVE-2024-50195、CVE-2024-47747、CVE-2024-50273、CVE-2024-53066、CVE-2024-49924、CVE-2024-49963、CVE-2024-50287、CVE-2024-49948、CVE-2024-47674、CVE-2024-40967、CVE-2024-35887、CVE-2024-50044、CVE-2024-50099、CVE-2024-53059、CVE-2024-50171、CVE-2024-50082、CVE-2024-41066、CVE-2024-50202、CVE-2024-49868、CVE-2024-49952、CVE-2024-49965、CVE-2024-50296、CVE-2024-49903、CVE-2024-50194、CVE-2024-47712、CVE-2024-53101、CVE-2024-40953、CVE-2024-47706、CVE-2024-49958、CVE-2024-50059、CVE-2024-47713、CVE-2024-47737、CVE-2024-49902、CVE-2024-49959、CVE-2024-53103、CVE-2024-49973、CVE-2024-50045、CVE-2024-47710、CVE-2024-50131、CVE-2024-47671、CVE-2024-50205、CVE-2024-47672、CVE-2024-50234、CVE-2024-50233、CVE-2024-49860、CVE-2024-50127、CVE-2024-50168、CVE-2024-49962、CVE-2024-38544、CVE-2024-47749、CVE-2024-49949、CVE-2024-50096、CVE-2024-50033、CVE-2024-49955、CVE-2024-49938、CVE-2024-47698、CVE-2024-50230、CVE-2024-47723、CVE-2024-49877、CVE-2024-50180、CVE-2024-49879、CVE-2024-53061、CVE-2024-47679、CVE-2024-49892、CVE-2024-50299、CVE-2024-49896、CVE-2024-40911、CVE-2024-50134、CVE-2024-47740、CVE-2024-50039、CVE-2024-49985、CVE-2024-41016、CVE-2024-50269、CVE-2024-50290、CVE-2024-49882、CVE-2024-47699、CVE-2023-52917、CVE-2024-50267、CVE-2024-50151、CVE-2024-50251、CVE-2024-49966、CVE-2024-49981、CVE-2024-50008、CVE-2024-50006、CVE-2024-50117、CVE-2024-47670、CVE-2024-46853、CVE-2024-50282、CVE-2024-46731、CVE-2024-35896、CVE-2024-53141、CVE-2024-50279、CVE-2024-50040、CVE-2024-49883、CVE-2024-49878、CVE-2024-47684、CVE-2024-49997、CVE-2024-53063、CVE-2024-50302、CVE-2024-42252、CVE-2024-47709、CVE-2024-49894、CVE-2024-50142、CVE-2024-49944、CVE-2024-50278、CVE-2024-50150、CVE-2024-40965、CVE-2024-50237、CVE-2024-49975、CVE-2024-50074、CVE-2024-50143、CVE-2024-50199、CVE-2024-50148)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring.c 的多個函式中可能存在核心記憶體損毀，這是由於不當鎖定所導致。
    這可能會導致核心的本機特權提升，並需要系統執行權限。
    不需使用者互動即可惡意利用。(CVE-2023-21400)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6348-1 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

  - io_uring.c 的多個函式中可能存在核心記憶體損毀，這是由於不當鎖定所導致。
    這可能會導致核心的本機權限提升，並需要系統執行權限。
    不需使用者互動即可惡意利用。(CVE-2023-21400)

  - Linux 核心的 net/sched: cls_u32 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。邊界鏈結的錯誤處理中存在瑕疵，可導致 NFT_MSG_NEWRULE 的中止路徑發生釋放後使用。利用此弱點需要觸發 CAP_NET_ADMIN。建議升級過去的 Commit 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 核心的 net/sched: sch_qfq 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。net/sched/sch_qfq.c 中的 qfq_change_agg() 函式允許超出邊界寫入，這是因為 lmax 是根據封包大小更新並且沒有進行邊界檢查。建議升級過去的 Commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 核心的 net/sched: cls_fw 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，fw_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。當 nf_tables_delrule() 排清表格規則時，系統不會檢查鏈結是否已系結，且鏈結擁有者規則也可在某些情況下釋放物件。建議升級之前的 commit 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8。
    (CVE-2023-3777)

  - 拒絕原因：- 此 CVE ID 與 CVE-2023-4147 重複，已被其 CVE 編號授權單位拒絕或撤銷。(CVE-2023-3995)

  - 在 Linux 核心的 netfilter 中，在使用者觸發含元素的 nft_pipapo_remove 函式 (不含 NFT_SET_EXT_KEY_END) 的方式中發現一個釋放後使用缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-4004)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。若在構建 nftables 規則時發生錯誤，停用 nft_immediate_deactivate() 中的即用運算式可導致解除系結鏈，且物件會停用，但系統會在稍後再使用物件。建議升級之前的 commit 0a771f7b266b02d262900c75f1e175c7fe76fec2。(CVE-2023-4015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3623 公告中提及的多個弱點影響。

  - 在 5.18.17 版之前的 Linux 核心中，發現 x86 KVM 子系統存在問題。無權限的來賓使用者可入侵來賓核心，這是因為在某些 KVM_VCPU_PREEMPTED 情況下，程式未正確處理 TLB 排清作業。(CVE-2022-39189)

  - 在 Linux 核心流量控制 (TC) 子系統中發現一個缺陷。使用特定的網路組態 (使用 TC 動作鏡像將輸出封包重新導向至輸入)，當使用中的傳輸通訊協定 (TCP 或 SCTP) 重新傳輸時，無權限的本機使用者可觸發 CPU 軟鎖定 (ABBA 鎖死)，進而導致拒絕服務條件。(CVE-2022-4269)

  - 當使用者發動新類型的 SYN 溢流攻擊時，在 Linux 核心的 IPv6 功能的 IPv6 連線查閱表格中發現一個雜湊衝突缺陷。位於本機網路或具有高頻寬連線的使用者可將接受 IPV6 連線的伺服器的 CPU 使用率提高到 95%。(CVE-2023-1206)

  - 在 Linux 核心的 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中發現 brcmf_get_assoc_ies 有 slab 超出邊界讀取問題。當 assoc_info->req_len 資料大於緩衝區大小 (定義為 WL_EXTRA_BUF_MAX) 時，可能會發生此問題，進而導致拒絕服務。(CVE-2023-1380)

  - 在 HCI 通訊端實作中發現一個弱點，這是因為在 Linux 核心的 net/bluetooth/hci_sock.c 中缺少功能檢查。此缺陷允許攻擊者在未經授權的情況下執行管理命令，進而影響藍牙通訊的機密性、完整性和可用性。(CVE-2023-2002)

  - DPT I2O 控制器驅動程式中存在此特定缺陷。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可結合其他弱點，在核心的環境中提升權限並執行任意程式碼。
    (CVE-2023-2007)

  - 部分 AMD 處理器的除以零錯誤可能傳回推測資料，導致機密性喪失。(CVE-2023-20588)

  - 在 Linux 核心的 XFS 檔案系統中，發現使用者在系統失敗後還原 XFS 影像的方式 (使用已變更的記錄日誌) 中存在記憶體存取超出邊界瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-2124)

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - io_uring.c 的多個函式中可能存在核心記憶體損毀，這是由於不當鎖定所導致。
    這可能會導致核心的本機權限提升，並需要系統執行權限。
    不需使用者互動即可惡意利用。(CVE-2023-21400)

  - 由於可能的遞迴鎖定狀況，導致出現拒絕服務問題，其可造成 Linux Kernel Device Mapper-Multipathing 子元件的 drivers/md/dm-ioctl.c 中的 table_clear 發生鎖死。(CVE-2023-2269)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 攻擊者可惡意利用 Linux 核心 ipvlan 網路驅動程式中的堆積超出邊界寫入弱點來提升本機權限。之所以存在超出邊界寫入弱點，是因為 ipvlan 網路驅動程式中缺少 skb->cb 初始化。若已啟用 CONFIG_IPVLAN，則可攻擊此弱點。我們建議升級過去的 commit 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  - 在 Linux 核心的 btrfs 中，在 fs/btrfs/relocation.c 的 prepare_to_relocate 中發現了一個釋放後使用弱點。在呼叫 btrfs_ioctl_defrag() 之前，呼叫 btrfs_ioctl_balance() 可能會觸發此潛在缺陷。(CVE-2023-3111)

  - 在 Linux 核心的媒體存取中，在 drivers/memstick/host/r592.c 的 r592_remove 中發現了一個釋放後使用缺陷。本機攻擊者可利用此缺陷在裝置連線中斷時造成系統當機，或造成核心資訊洩漏。(CVE-2023-3141)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 relayfs 的 kernel/relay.c 中，在 relay_file_read_start_pos 的 Linux 核心中發現了一個超出邊界 (OOB) 記憶體存取缺陷。此缺陷允許本機攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3268)

  - 在 Linux 核心的 DECnet 網路通訊協定中發現一個 null 指標解除參照缺陷。遠端使用者可利用此問題導致系統當機。(CVE-2023-3338)

  - Linux 核心 io_uring 子系統中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。io_uring 取消輪詢要求與連結逾時爭用可造成 hrtimer 中發生 UAF。建議升級至上一個 commit ef7dfac51d8ed961b742218f526bd589f3900a59 (5.10 穩定版為 4716c73b188566865bdd79c3a6709696a224ac04，5.15 穩定版為 0e388fce7aec40992eadee654193cad345d62663)。(CVE-2023-3389)

  - ** 有爭議 ** 在 6.3.3 版之前的 Linux 核心中發現一個問題。從 fs/ext4/super.c 呼叫時，因爲 ext4_group_desc_csum 未正確檢查位移，lib/crc16.c 的 crc16 中會發生超出邊界讀取。注意：第三方對此存有爭議，因為在以檔案系統存取權限掛載時，修改區塊裝置時，核心並不打算防禦具有上述聲明的攻擊者。
    (CVE-2023-34256)

  - XSA-423 的修正為 Linux 的 netback 驅動程式新增邏輯，以處理前端分割封包的方式，使得併非所有標頭都會成為一個整體。遺憾的是，此處引入的邏輯並未考量極端情況，即整個封包分割成通訊協定允許的盡可能多的片段，但其仍小於為將所有 (如有可能) 標頭保持在一起而特別處理的區域。因此，此類異常封包會在驅動程式中觸發緩衝區滿溢。
    (CVE-2023-34319)

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或權限提升。(CVE-2023-35788)

  - 在 6.3.2 版之前的 Linux 核心中發現一個問題。在 drivers/media/pci/saa7134/saa7134-core.c 的 saa7134_finidev 中發現一個釋放後使用錯誤。(CVE-2023-35823)

  - 在 6.3.2 版之前的 Linux 核心中發現一個問題。在 drivers/media/pci/dm1105/dm1105.c 的 dm1105_remove 中發現一個釋放後使用問題。(CVE-2023-35824)

  - Linux 核心的 net/sched: cls_u32 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 核心的 net/sched: sch_qfq 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。net/sched/sch_qfq.c 中的 qfq_change_agg() 函式允許超出邊界寫入，這是因為 lmax 是根據封包大小更新並且沒有進行邊界檢查。建議升級過去的 Commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - 在 Linux 核心用於轉換封包的 IP 架構 (XFRM 子系統) 中發現一個瑕疵。此問題可允許具有 CAP_NET_ADMIN 權限的惡意使用者直接解除參照 xfrm_update_ae_params() 中的 NULL 指標，進而可能導致核心損毀和拒絕服務。(CVE-2023-3772)

  - 在 Linux 核心用於轉換封包的 IP 架構 (XFRM 子系統) 中發現一個瑕疵。此問題可允許具有 CAP_NET_ADMIN 權限的惡意使用者在剖析 netlink 屬性時，造成 XFRMA_MTIMER_THRESH 發生 4 位元組超出邊界讀取，進而導致敏感堆積資料可能洩漏至使用者空間。(CVE-2023-3773)

  - Linux 核心的 net/sched: cls_fw 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果 tcf_change_indev() 失敗，fw_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。建議升級過去的 Commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 在 Linux 核心的 NFC 中，發現 net/nfc/llcp_core.c 的 nfc_llcp_find_local 中存在釋放後使用瑕疵。
    具有特殊特權的本機使用者可利用此瑕疵造成核心資訊洩漏問題。
    (CVE-2023-3863)

  - 在 Linux 核心的 netfilter 中，在使用者觸發含元素的 nft_pipapo_remove 函式 (不含 NFT_SET_EXT_KEY_END) 的方式中發現一個釋放後使用缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-4004)

  - 在 6.4.10 之前版本的 Linux 核心中，在 net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中發現一個問題。存在釋放後使用，這是因為 sk 的子項處理不當。(CVE-2023-40283)

  - 在 Linux 核心的分類器 (cls_fw、cls_u32 和 cls_route) 中，發現 net/sched/cls_fw.c 存在釋放後使用缺陷。本機攻擊者可利用此缺陷執行本機權限提升，這是由於未正確處理現有篩選器，進而導致核心資訊洩漏問題。(CVE-2023-4128)

  - 在 Linux 核心的 siano smsusb 模組中發現一個釋放後使用弱點。若已插入 siano 裝置，此錯誤會在裝置初始化期間發生。本機使用者可利用此缺陷使系統當機，進而引發拒絕服務情形。(CVE-2023-4132)

  - 新增具有 NFTA_RULE_CHAIN_ID 的規則時，在 Linux 核心的 Netfilter 功能中發現一個釋放後使用缺陷。本機使用者可利用此缺陷使系統當機，或提升自己的系統權限。
    (CVE-2023-4147)

  - 在 Linux 核心的 TUN/TAP 功能中發現一個缺陷。本機使用者可利用此問題繞過網路篩選器，並在未經授權的情況下存取某些資源。修正 CVE-2023-1076 的原始修補程式不正確或不完整。該問題在於下列上游提交 - a096ccca6e50 (tun: tun_chr_open(): correctly initialize socket uid), - 66b2c338adce (tap: tap_open():
    correctly initialize socket uid) 將 inode->i_uid 作為最後一個參數傳遞至 sock_init_data_uid()，而事實證明這不正確。(CVE-2023-4194)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 Linux 核心的 exFAT 驅動程式中發現一個缺陷。該弱點存在於實作檔案名稱重建函式的過程中，而該函式負責從目錄索引讀取檔案名稱項目，並將屬於一個檔案的部分檔案名稱合併為單一長檔案名稱。由於檔案名稱字元會被復製到堆疊變數中，因此有權限的本機攻擊者可利用此缺陷使核心堆疊溢位。(CVE-2023-4273)

  - 在 Linux 核心的 Netfilter 子系統中發現陣列索引弱點。遺漏的巨集可導致「h->nets」陣列位移計算錯誤，為攻擊者提供可任意遞增/遞減超出邊界記憶體緩衝區的原語。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2023-42753)

  - 在 Linux 核心的 IPv4 資源保留通訊協定 (RSVP) 分類器中發現一個瑕疵。xprt 指標可能超出 skb 的線性部分，導致 `rsvp_classify` 函式發生超出邊界讀取。本機使用者可利用此問題造成系統當機並造成拒絕服務。
    (CVE-2023-42755)

  - 在 Linux 核心的 Netfilter 子系統中發現一個瑕疵。由於對錯誤的 `set` 叫用 `__ip_set_put` ，IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用情形可導致核心錯誤。
    本機使用者可能會利用此問題導致系統當機。(CVE-2023-42756)

  - Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - Linux 核心的 net/sched: sch_hfsc (HFSC qdisc 流量控制) 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。如果具有連結共用曲線的類別 (即設定了 HFSC_FSC 旗標) 的父項沒有連結共用曲線，則 init_vf() 會呼叫父項上的 vttree_insert()，但會略過 update_vf( ) 上的 vttree_remove()。這會留下可造成釋放後使用的懸置指標。建議升級過去的 commit b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - Linux 核心的 net/sched: sch_qfq 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。當使用 plug qdisc 做為 qfq qdisc 的類別時，傳送網路封包會在 qfq_dequeue() 中觸發釋放後使用弱點，這是因為 sch_plug 的 .peek 處置程式不正確，且缺少 agg_dequeue() 中的錯誤檢查所致。建議升級過去的 commit 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
214732	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7234-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	high
216219	Ubuntu 20.04 LTS：Linux 核心 (AWS) 弱點 (USN-7234-4)	Nessus	Ubuntu Local Security Checks	2025/2/12	2025/2/12	high
180362	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心弱點 (USN-6325-1)	Nessus	Ubuntu Local Security Checks	2023/8/31	2025/9/24	high
180445	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心 (Azure) 弱點 (USN-6332-1)	Nessus	Ubuntu Local Security Checks	2023/9/1	2025/9/24	high
233822	Ubuntu 20.04 LTS : Linux 核心 (IoT) 弱點 (USN-7413-1)	Nessus	Ubuntu Local Security Checks	2025/4/3	2026/1/6	critical
214831	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-7234-2)	Nessus	Ubuntu Local Security Checks	2025/1/30	2025/1/30	high
214970	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7234-3)	Nessus	Ubuntu Local Security Checks	2025/2/4	2025/2/4	high
180259	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心弱點 (USN-6315-1)	Nessus	Ubuntu Local Security Checks	2023/8/29	2025/9/24	high
180443	Ubuntu 20.04 LTS：Linux 核心 (GCP) 弱點 (USN-6330-1)	Nessus	Ubuntu Local Security Checks	2023/9/1	2025/9/24	high
216772	Ubuntu 18.04 LTS : Linux 核心弱點 (USN-7234-5)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/2/25	high
180016	Debian DSA-5480-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2023/8/22	2025/9/24	high
216766	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7295-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2026/1/6	critical
226396	Linux Distros 未修補弱點：CVE-2023-21400	Nessus	Misc.	2025/3/5	2025/10/28	medium
180556	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心弱點 (USN-6348-1)	Nessus	Ubuntu Local Security Checks	2023/9/6	2025/9/24	high
183491	Debian DLA-3623-1：linux-5.10 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/20	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high

high

critical

medium

high

high