Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：x86/alternatives: Disable KASAN in apply_alternatives() Fei has reported that KASAN triggers during apply_alternatives() on a 5-level paging machine: BUG: KASAN: out-of-bounds in rcu_is_watching() Read of size 4 at addr ff110003ee6419a0 by task swapper/0/0 ... __asan_load4() rcu_is_watching() trace_hardirqs_on() text_poke_early() apply_alternatives() ... On machines with 5-level paging, cpu_feature_enabled(X86_FEATURE_LA57) gets patched. It includes KASAN code, where KASAN_SHADOW_START depends on __VIRTUAL_MASK_SHIFT, which is defined with cpu_feature_enabled(). KASAN gets confused when apply_alternatives() patches the KASAN_SHADOW_START users. A test patch that makes KASAN_SHADOW_START static, by replacing
    __VIRTUAL_MASK_SHIFT with 56, works around the issue. Fix it for real by disabling KASAN while the kernel is patching alternatives. [ mingo: updated the changelog ] (CVE-2023-52504)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.15.136-90.144。因此，會受到 ALAS2KERNEL-5.15-2023-029 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2023-52504 新增至此公告。

    2024-07-03：已將 CVE-2023-52559 新增至此公告。

    2024-07-03：已將 CVE-2023-52522 新增至此公告。

    2024-07-03：已將 CVE-2023-52523 新增至此公告。

    2024-06-06：已將 CVE-2023-52477 新增至此公告。

    2024-02-01：已將 CVE-2024-0641 新增至此公告。

    核心 Xen 事件處置程式中的一個瑕疵可在非特權 Xen 來賓中造成 Xen 主控台處理鎖死。(CVE-2023-34324)

    在 Linux 核心中，下列弱點已解決：

    usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    在 Linux 核心中，下列弱點已解決：

    x86/alternatives：停用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    在 Linux 核心中，下列弱點已解決：

    net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：拒絕 sk_msg Egress 重新導向至非 TCP 通訊端 (CVE-2023-52523)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：避免 iommu_suspend() 中的記憶體配置 (CVE-2023-52559)

    在 Linux 核心的 TIPC 子系統中，發現 net/tipc/crypto.c 的 tipc_crypto_key_revoke 存在拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6867-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - PowerPC 架構；

    - x86 架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - 電源驅動程式；

    - TCM 子系統；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - Netfilter；

    - Netlink；

    - 無線網路；(CVE-2021-47063、CVE-2024-26751、CVE-2024-26848、CVE-2024-26748、CVE-2024-26733、CVE-2024-26735、CVE-2024-26805、CVE-2024-26804、CVE-2024-26793、CVE-2023-52504、CVE-2024-27417、CVE-2024-27405、CVE-2024-26778、CVE-2024-27414、CVE-2024-26801、CVE-2024-26835、CVE-2024-27413、CVE-2024-26766、CVE-2024-27410、CVE-2024-27412、CVE-2024-26773、CVE-2024-26777、CVE-2024-26839、CVE-2024-26764、CVE-2024-26712、CVE-2024-26788、CVE-2024-26688、CVE-2024-26754、CVE-2021-47070、CVE-2024-26752、CVE-2024-26845、CVE-2024-26791、CVE-2024-26763、CVE-2024-27416、CVE-2024-26779、CVE-2024-26749、CVE-2024-26736、CVE-2024-26840、CVE-2024-26772、CVE-2024-26790)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.199-190.747。因此，會受到 ALAS2KERNEL-5.10-2023-043 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2023-52504 新增至此公告。

    2024-06-06：已將 CVE-2023-52477 新增至此公告。

    在 Linux 核心的 JFS 檔案系統中，lmLogClose() 和 txEnd() 這兩個函式之間的爭用條件可導致釋放後使用弱點和程式損毀。(CVE-2023-3397)

    在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

    在 Linux 核心中，下列弱點已解決：

    usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    在 Linux 核心中，下列弱點已解決：

    x86/alternatives：停用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    攻擊者可利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。

    如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。

    建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6831-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - PowerPC 架構；

    - x86 架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 多個裝置驅動程式；

    - 網路驅動程式；

    - 電源驅動程式；

    - TCM 子系統；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - Netfilter；

    - Netlink；

    - 無線網路；(CVE-2024-26748、 CVE-2024-27417、 CVE-2024-26840、 CVE-2023-52504、 CVE-2024-26790、 CVE-2024-26763、 CVE-2024-26805、 CVE-2024-26773、 CVE-2021-47063、 CVE-2024-26791、 CVE-2024-27413、 CVE-2024-26788、 CVE-2024-27405、 CVE-2024-26845、 CVE-2024-26766、 CVE-2021-47070、 CVE-2024-26839、 CVE-2024-26712、 CVE-2024-27412、 CVE-2024-26752、 CVE-2024-26778、 CVE-2024-26735、 CVE-2024-26736、 CVE-2024-27410、 CVE-2024-26779、CVE-2024-26804、CVE-2024-26749、CVE-2024-26793、CVE-2024-26764、CVE-2024-26751、CVE-2024-35811、CVE-2024-26835、CVE-2024-26772、CVE-2024-26777、CVE-2024-26688、CVE-2024-27416、CVE-2024-26801、CVE-2024-26733、CVE-2024-27414、CVE-2024-26754、CVE-2024-26848)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.271-184.369。因此，會受到 ALAS2KERNEL-54-2024-068 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2024-26754 新增至此公告。

    2024-12-05：已將 CVE-2024-27414 新增至此公告。

    2024-09-12：已將 CVE-2024-35807 新增至此公告。

    2024-09-12：已將 CVE-2024-27413 新增至此公告。

    2024-08-27：已將 CVE-2024-26773 新增至此公告。

    2024-08-27：已將 CVE-2024-26840 新增至此公告。

    2024-08-27：已將 CVE-2024-26752 新增至此公告。

    2024-08-27：已將 CVE-2024-26751 新增至此公告。

    2024-08-27：已將 CVE-2024-26835 新增至此公告。

    2024-08-27：已將 CVE-2024-26688 新增至此公告。

    2024-08-27：已將 CVE-2024-26804 新增至此公告。

    2024-08-27：已將 CVE-2024-26772 新增至此公告。

    2024-08-27：已將 CVE-2024-26763 新增至此公告。

    2024-08-27：已將 CVE-2024-26805 新增至此公告。

    2024-08-27：已將 CVE-2024-26764 新增至此公告。

    2024-08-27：已將 CVE-2024-26735 新增至此公告。

    2024-08-27：已將 CVE-2024-26848 新增至此公告。

    2024-08-27：已將 CVE-2024-26793 新增至此公告。

    2024-08-27：已將 CVE-2024-26791 新增至此公告。

    2024-08-27：已將 CVE-2024-26845 新增至此公告。

    2024-07-03：已將 CVE-2023-52504 新增至此公告。

    2024-07-03：已將 CVE-2024-0841 新增至此公告。

    2024-06-06：已將 CVE-2024-27417 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    x86/alternatives：停用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    在 Linux 核心 hugetlbfs 功能的 hugetlbfs_fill_super 函式中發現一個 NULL 指標解除參照缺陷。本機使用者可利用此問題使系統當機，或可能提升其在系統中的權限。(CVE-2024-0841)

    在 Linux 核心中，下列弱點已解決：

    fs、hugetlb：修復 hugetlbs_fill_super 中的 NULL 指標解除參照 (CVE-2024-26688)

    在 Linux 核心中，下列弱點已解決：

    ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26735)

    在 Linux 核心中，下列弱點已解決：afs：增加 afs_update_volume_status() 中的緩衝區大小 volume->vid 值的最大長度為 20 個字元。因此，將 idbuf[] 大小增加至 24 以避免溢位。由 Linux Verification Center (linuxtesting.org) 和 SVACE 發現。[DH：
    實際上是 20 + NUL，因此請將其增加到 24 並使用 snprintf()] (CVE-2024-26736)

    在 Linux 核心中，下列弱點已解決：

    ARM：ep93xx：將結束字元新增至 gpiod_lookup_table (CVE-2024-26751)

    在 Linux 核心中，下列弱點已解決：

    l2tp：將正確的訊息長度傳遞至 ip6_append_data (CVE-2024-26752)

    在 Linux 核心中，下列弱點已解決：

    gtp：修正 gtp_genl_dump_pdp() 中的使用已釋放記憶體和 Null 指標解除參照問題 (CVE-2024-26754)

    在 Linux 核心中，下列弱點已解決：

    dm-crypt：使用經驗證的加密時不修改資料 (CVE-2024-26763)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：將 kiocb_set_cancel_fn() 限制為透過 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    在 Linux 核心中，下列弱點已解決：

    btrfs：dev-replace：正確驗證裝置名稱 (CVE-2024-26791)

    在 Linux 核心中，下列弱點已解決：

    gtp：修復 gtp_newlink() 中的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26793)

    在 Linux 核心中，下列弱點已解決：

    net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    在 Linux 核心中，下列弱點已解決：

    netlink：修復 __skb_datagram_iter 中的 kernel-infoleak-after-free 問題 (CVE-2024-26805)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：設定勾點登錄失敗時的休眠旗標 (CVE-2024-26835)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：修復 cachefiles_add_cache() 中的記憶體流失問題 (CVE-2024-26840)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：core：新增 TMF 至 tmr_list 處理 (CVE-2024-26845)

    在 Linux 核心中，下列弱點已解決：

    afs：修正目錄剖析中的無限迴圈問題 (CVE-2024-26848)

    在 Linux 核心中，下列弱點已解決：

    efi/capsule-loader：修正不正確的配置大小 (CVE-2024-27413)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：修正 IFLA_BRIDGE_FLAGS 回寫的錯誤邏輯 (CVE-2024-27414)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修復 inet6_rtm_getaddr() 中潛在的結構網路洩漏問題 (CVE-2024-27417)

    在 Linux 核心中，下列弱點已解決：

    ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
245515	Linux Distros 未修補的弱點：CVE-2023-52504	Nessus	Misc.	2025/8/7	2025/8/7	high
184184	Amazon Linux 2：kernel (ALASKERNEL-5.15-2023-029)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2024/12/17	high
201865	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-6867-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/12/23	high
185929	Amazon Linux 2：kernel (ALASKERNEL-5.10-2023-043)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	high
200450	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6831-1)	Nessus	Ubuntu Local Security Checks	2024/6/12	2024/12/23	high
198245	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-068)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/12/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high