遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6339-2 公告中所提及的多個弱點影響。

  - 在 6.2.7 以及更早版本的 Linux 核心中，fs/ntfs3/inode.c 中會產生無效的 kfree，這是因為它在重播記錄前未驗證 MFT 旗標。(CVE-2022-48425)

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6339-1 公告中所提及的多個弱點影響。

  - 在 6.2.7 以及更早版本的 Linux 核心中，fs/ntfs3/inode.c 中會產生無效的 kfree，這是因為它在重播記錄前未驗證 MFT 旗標。(CVE-2022-48425)

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6339-4 公告中所提及的多個弱點影響。

  - 在 6.2.7 以及更早版本的 Linux 核心中，fs/ntfs3/inode.c 中會產生無效的 kfree，這是因為它在重播記錄前未驗證 MFT 旗標。(CVE-2022-48425)

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6350-1 公告中所提及的多個弱點影響。

  - 在 6.2.7 以及更早版本的 Linux 核心中，fs/ntfs3/inode.c 中會產生無效的 kfree，這是因為它在重播記錄前未驗證 MFT 旗標。(CVE-2022-48425)

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6351-1 公告中所提及的多個弱點影響。

  - 在 6.2.7 以及更早版本的 Linux 核心中，fs/ntfs3/inode.c 中會產生無效的 kfree，這是因為它在重播記錄前未驗證 MFT 旗標。(CVE-2022-48425)

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6339-3 公告中所提及的多個弱點影響。

  - 在 6.2.7 以及更早版本的 Linux 核心中，fs/ntfs3/inode.c 中會產生無效的 kfree，這是因為它在重播記錄前未驗證 MFT 旗標。(CVE-2022-48425)

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.04 主機上安裝的一個套件會受到 USN-6338-1 公告中所提及的多個弱點影響。

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。產生此問題的原因是缺少對資源消耗的控制。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32247)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 和 SMB2_CLOSE 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32258)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 23.04 主機上安裝的套件受到 USN-6344-1 公告中所提及的多個弱點影響。

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。產生此問題的原因是缺少對資源消耗的控制。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32247)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 和 SMB2_CLOSE 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32258)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.04 主機上安裝的一個套件會受到 USN-6338-2 公告中所提及的多個弱點影響。

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。產生此問題的原因是缺少對資源消耗的控制。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32247)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 和 SMB2_CLOSE 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32258)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181184	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-6339-2)	Nessus	Ubuntu Local Security Checks	2023/9/8	2024/8/27	critical
180510	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心弱點 (USN-6339-1)	Nessus	Ubuntu Local Security Checks	2023/9/5	2024/8/27	critical
181561	Ubuntu 22.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6339-4)	Nessus	Ubuntu Local Security Checks	2023/9/18	2024/8/27	critical
180561	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心弱點 (USN-6350-1)	Nessus	Ubuntu Local Security Checks	2023/9/6	2024/8/27	critical
181005	Ubuntu 22.04 LTS：Linux 核心 (GKE) 弱點 (USN-6351-1)	Nessus	Ubuntu Local Security Checks	2023/9/7	2024/8/27	critical
181248	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心弱點 (USN-6339-3)	Nessus	Ubuntu Local Security Checks	2023/9/11	2024/8/27	critical
180511	Ubuntu 22.04 LTS/23.04：Linux 核心弱點 (USN-6338-1)	Nessus	Ubuntu Local Security Checks	2023/9/5	2024/8/27	critical
180558	Ubuntu 23.04：Linux 核心 (Azure) 弱點 (USN-6344-1)	Nessus	Ubuntu Local Security Checks	2023/9/6	2024/8/27	critical
181189	Ubuntu 22.04 LTS/23.04：Linux 核心弱點 (USN-6338-2)	Nessus	Ubuntu Local Security Checks	2023/9/9	2024/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical