遠端 Ubuntu 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6625-1 公告中提及的多個弱點影響。

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.2.3 版之前的 Linux 核心的 lib/kobject.c 中發現一個問題。攻擊者可藉由 root 存取權觸發爭用情形，進而導致 fill_kobj_path 超出邊界寫入。(CVE-2023-45863)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6625-3 公告中所提及的多個弱點影響。

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.2.3 版之前的 Linux 核心的 lib/kobject.c 中發現一個問題。攻擊者可藉由 root 存取權觸發爭用情形，進而導致 fill_kobj_path 超出邊界寫入。(CVE-2023-45863)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6686-4 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6686-1 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-6926-3 公告中所提及的多個弱點影響。

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - AppArmor 安全性模組 (CVE-2023-52435、CVE-2024-27013、CVE-2024-35984、CVE-2023-52620、CVE-2024-35997、CVE-2023-52436、CVE-2024-26884、CVE-2024-26901、CVE-2023-52469、CVE-2024-35978、CVE-2024-26886、CVE-2024-35982、CVE-2024-36902、CVE-2024-26857、CVE-2024-26923、CVE-2023-52443、CVE-2024-27020、CVE-2024-36016、CVE-2024-26840、CVE-2024-26934、CVE-2023-52449、CVE-2024-26882、CVE-2023-52444、CVE-2023-52752)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6680-3 公告中所提及的多個弱點影響。

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 核心的 io_uring SQ/CQ 環功能中發現一個超出邊界記憶體存取瑕疵。本機使用者可利用此問題導致系統當機。(CVE-2023-6560)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

  - 在 6.6.7 之前的 Linux 核心中，未受信任的 VMM 可在任何指定點觸發 int80 系統呼叫處理。
    這與 arch/x86/coco/tdx/tdx.c 和 arch/x86/mm/mem_encrypt_amd.c 有關。(CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6686-5 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6680-2 公告中所提及的多個弱點影響。

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 核心的 io_uring SQ/CQ 環功能中發現一個超出邊界記憶體存取瑕疵。本機使用者可利用此問題導致系統當機。(CVE-2023-6560)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

  - 在 6.6.7 之前的 Linux 核心中，未受信任的 VMM 可在任何指定點觸發 int80 系統呼叫處理。
    這與 arch/x86/coco/tdx/tdx.c 和 arch/x86/mm/mem_encrypt_amd.c 有關。(CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6680-1 公告中所提及的多個弱點影響。

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 核心的 io_uring SQ/CQ 環功能中發現一個超出邊界記憶體存取瑕疵。本機使用者可利用此問題導致系統當機。(CVE-2023-6560)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

  - 在 6.6.7 之前的 Linux 核心中，未受信任的 VMM 可在任何指定點觸發 int80 系統呼叫處理。
    這與 arch/x86/coco/tdx/tdx.c 和 arch/x86/mm/mem_encrypt_amd.c 有關。(CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 ESM/20.04 LTS 主機上安裝的一個套件受到 USN-6625-2 公告中提及的多個弱點影響。

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.2.3 版之前的 Linux 核心的 lib/kobject.c 中發現一個問題。攻擊者可藉由 root 存取權觸發爭用情形，進而導致 fill_kobj_path 超出邊界寫入。(CVE-2023-45863)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6705-1 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 5.17之前的 Linux 核心中，drivers/phy/tegra/xusb.c 未正確處理 tegra_xusb_find_port_node 傳回值。在錯誤情況下，呼叫端預期為 NULL，但實際上使用了錯誤指標。(CVE-2023-23000)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。產生此問題的原因是缺少對資源消耗的控制。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32247)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。在釋放之前，nft_setelem_catchall_deactivate() 函式會檢查全能集元素在目前的世代中是否處於作用中狀態，而非在新一代中，但該函式只會在新一代中將其標示為非作用，因而可能多次釋放該元素，進而導致一個重複釋放弱點。我們建議升級上一個 commit b1db244ffd041a49ecc9618e8feb6b5c1afcdaa7。(CVE-2024-1085)

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。nft_verdict_init() 函式允許將正值視為勾點判定中的放置錯誤，因此當發出與 NF_ACCEPT 類似的放置錯誤的 NF_DROP 時，nf_hook_slow() 函式可造成重複釋放弱點。我們建議升級上一個 commit f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 lpfc_unregister_fcf_rescan() 函式的 Linux 核心 SCSI 裝置驅動程式中，發現一個爭用情形。這可導致 null 指標解除參照問題，進而可能導致核心錯誤或拒絕服務問題。(CVE-2024-24855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6686-2 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-6926-2 公告中所提及的多個弱點影響。

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - AppArmor 安全性模組 (CVE-2024-26884、CVE-2024-26882、CVE-2024-26923、CVE-2024-26840、CVE-2023-52435、CVE-2024-35984、CVE-2024-26886、CVE-2023-52752、CVE-2023-52436、CVE-2024-36016、CVE-2024-26857、CVE-2024-36902、CVE-2023-52443、CVE-2024-35997、CVE-2024-35982、CVE-2023-52469、CVE-2024-27020、CVE-2024-35978、CVE-2024-26934、CVE-2024-27013、CVE-2023-52449、CVE-2024-26901、CVE-2023-52444、CVE-2023-52620)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6686-3 公告中所提及的多個弱點影響。

  - 在 5.17 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-qcom.c 的 dwc3_qcom_acpi_register_core 內的錯誤路徑缺少特定 platform_device_put 和 kfree 呼叫。(CVE-2023-22995)

  - 在 6.5.9 之前的 Linux 核心中，在 net/nfc/nci/spi.c 的 send_acknowledge 中存在 NULL 指標解除參照弱點。(CVE-2023-46343)

  - 在 Linux 核心 6.5.9 及之前版本中發現一個問題。 在爭用 SQ 執行緒時，可發生 io_uring/fdinfo.c io_uring_show_fdinfo NULL 指標解除參照。(CVE-2023-46862)

  - 在 6.6.8 及更低版本的 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 存在釋放後使用情形，這是因為 bt_sock_ioctl 爭用情形所致。(CVE-2023-51779)

  - 在 6.6.8 之前的 Linux 核心中發現一個問題。由於 rose_accept 爭用情形，net/rose/af_rose.c 中的 rose_ioctl 有釋放後使用情形弱點。(CVE-2023-51782)

  - 在 Linux 核心的 NVMe-oF/TCP 子系統中發現超出邊界讀取弱點。遠端攻擊者可利用此問題傳送特製的 TCP 封包，觸發堆積型緩衝區溢位，進而導致列印 kmalloc 資料，並可能洩漏到核心環形緩衝區 (dmesg)。
    (CVE-2023-6121)

  在 Linux 核心中，在 drivers/vhost/vhost.c 的 vhost_new_msg 中發現一個弱點，其不會正確初始化 vhost/vhost.c:vhost_new_msg() 函數中虛擬來賓和主機作業系統之間傳遞的訊息中的記憶體。這問題可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2024-0340)

  - 在 Linux 核心的 Netfilter 子系統中發現一個缺陷。問題存在於 nft_byteorder_eval() 函式中，其中的程式碼會反覆使用迴圈並寫入「dst」陣列。每次重複時，都會寫入 8 個位元組，但「dst」是 u32 的陣列，因此每個元素只有 4 個位元組的空間。這表示每次反覆運算都會覆寫損毀此 u32 陣列的部分先前元素。本機使用者可利用此瑕疵造成拒絕服務，或可能損壞 NetFilter 的功能。(CVE-2024-0607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-6926-1 公告中所提及的多個弱點影響。

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - AppArmor 安全性模組 (CVE-2023-52435、CVE-2024-27013、CVE-2024-35984、CVE-2023-52620、CVE-2024-35997、CVE-2023-52436、CVE-2024-26884、CVE-2024-26901、CVE-2023-52469、CVE-2024-35978、CVE-2024-26886、CVE-2024-35982、CVE-2024-36902、CVE-2024-26857、CVE-2024-26923、CVE-2023-52443、CVE-2024-27020、CVE-2024-36016、CVE-2024-26840、CVE-2024-26934、CVE-2023-52449、CVE-2024-26882、CVE-2023-52444、CVE-2023-52752)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-6938-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的裝置輸入子系統未正確處理事件程式碼超出點陣圖的情況。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2022-48619)

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - 輸入裝置驅動程式 (滑鼠)；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - 無線網路；(CVE-2024-26901、CVE-2021-46932、CVE-2024-26857、CVE-2024-26882、CVE-2024-26934、CVE-2023-52449、CVE-2024-35982、CVE-2021-46933、CVE-2023-52620、CVE-2023-52444、CVE-2024-26923、CVE-2023-52469、CVE-2024-26886、CVE-2024-36902、CVE-2023-52436、CVE-2024-36016、CVE-2024-26884、CVE-2021-46960、CVE-2021-47194、CVE-2023-52752、CVE-2024-27020、CVE-2024-26840、CVE-2024-35997、CVE-2024-35984、CVE-2024-35978)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190124	Ubuntu 18.04 ESM/20.04 LTS：Linux 核心弱點 (USN-6625-1)	Nessus	Ubuntu Local Security Checks	2024/2/8	2024/8/27	high
190795	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-6625-3)	Nessus	Ubuntu Local Security Checks	2024/2/20	2024/8/28	high
192313	Ubuntu 22.04 LTS：Linux 核心 (KVM) 弱點 (USN-6686-4)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/27	high
191737	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6686-1)	Nessus	Ubuntu Local Security Checks	2024/3/8	2024/8/27	high
205331	Ubuntu 16.04 LTS：Linux 核心 (Azure) 弱點 (USN-6926-3)	Nessus	Ubuntu Local Security Checks	2024/8/9	2024/9/9	high
192293	Ubuntu 22.04 LTS/23.10：Linux 核心 (AWS) 弱點 (USN-6680-3)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/9/9	high
192638	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6686-5)	Nessus	Ubuntu Local Security Checks	2024/3/27	2024/8/27	high
191739	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6680-2)	Nessus	Ubuntu Local Security Checks	2024/3/8	2024/9/9	high
247077	Linux Distros 未修補的弱點：CVE-2023-46343	Nessus	Misc.	2025/8/9	2025/9/2	medium
191664	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6680-1)	Nessus	Ubuntu Local Security Checks	2024/3/7	2024/9/9	high
190242	Ubuntu 18.04 ESM/20.04 LTS：Linux 核心 (GCP) 弱點 (USN-6625-2)	Nessus	Ubuntu Local Security Checks	2024/2/8	2024/8/28	high
192311	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (AWS) 弱點 (USN-6705-1)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/27	high
192046	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6686-2)	Nessus	Ubuntu Local Security Checks	2024/3/13	2024/8/27	high
204956	Ubuntu 14.04 LTS/18.04 LTS：Linux 核心弱點 (USN-6926-2)	Nessus	Ubuntu Local Security Checks	2024/8/1	2024/9/9	high
192291	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (Oracle) 弱點 (USN-6686-3)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/27	high
204834	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-6926-1)	Nessus	Ubuntu Local Security Checks	2024/7/29	2024/9/9	high
204920	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-6938-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high