遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

    [4.1.12-124.88.3]- crypto: pcrypt - 修復 PADATA_RESET 的任務懸置問題 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}- usbnet：maxpacket 的功能健全檢查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}- phonet：修復 rtm_phonet_notify() skb 配置 ( Eric Dumazet) [Orabug：36683487] {CVE-2024-36946}- wifi: nl80211：不釋放 NULL 合併規則 (Johannes Berg) [Orabug：36683466] {CVE-2024-36941}- bna：確保複製的 buf 是以 NUL 終止 (Bui Quang Minh) [Orabug ：36683433] {CVE-2024-36934}- bna：使用 memdup_user 來複製使用者空間緩衝區 (Ivan Vecera) [Orabug：36683433] {CVE-2024-36934}- 新協助程式：memdup_user_nul() (Al Viro) [Orabug：36683433] {CVE-2024-36934}- netfilter：nf_tables：修正 __nft_expr_type_get() 中潛在的資料爭用問題 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}- netfilter: nf_tables：__nft_expr_type_get() 會選擇特定的系列類型 (Pablo Neira Ayuso) [Orabug：36598047] {CVE-2024-27020}- net/mlx5e：中斷較短的乙太網路框架 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}[4.1.12-124.88.2]- net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取問題 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}- usbnet/smsc75xx：隱藏未初始化的變數警告 (Dan Carpenter) {CVE-2023-52528}- tty：n_gsm：
    要求 CAP_NET_ADMIN 附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：36685663] {CVE-2023-52880}- netfilter：nf_tables：不允許使用逾時標記進行匿名設定 (Pablo Neira Ayuso) [Orabug：36530112] {CVE-2024-26642}- ubi：檢查是否太小 VTBL 程式碼中過於小的 LEB 大小 (Richard Weinberger) [Orabug：36356637] {CVE-2024-25739}[4.1.12-124.88.1]- NFS：LOOKUP_DIRECTORY 也適用於符號連結 (Trond Myklebust) [Orabug：33958156] {CVE-2022-24448}- NFSv4：處理目錄查閱失敗的情況 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接從 OracleVM 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4342 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：mlxsw：spectrum_acl_tcam：修正重新雜湊時的記憶體洩漏問題 (CVE-2024-35853)

    * 核心：VMCI：修正 dg_dispatch_as_host() 中的 memcpy() 執行時間警告 (CVE-2024-35944)

    * 核心：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * 核心：can：dev：can_put_echo_skb()：如果 can_priv::echo_skb 超出邊界存取，不要造成核心損毀 (CVE-2023-52878)

    * 核心：drm/amdgpu/mes：修正釋放後使用問題 (CVE-2024-38581)

    * 核心：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：wifi：cfg80211：限制 NL80211_ATTR_TXQ_QUANTUM 值 (CVE-2024-42114)

    * 核心：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2024-12570 公告中提及的多個弱點影響。

    - crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的功能健全檢查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修正 rtm_phonet_notify() skb 配置 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不要釋放 NULL 合併規則 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：確保複製的緩衝區以 NUL 結尾 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 複製使用者空間緩衝區 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修復 __nft_flowtable_type_get() 中潛在的資料爭用問題 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables: __nft_expr_type_get() 選擇特定係列類型 (Pablo Neira Ayuso) [Orabug:
    36598047] {CVE-2024-27020}
    - net/mlx5e：丟棄較短的乙太網路框架 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：隱藏未初始化的變數警告 (Dan Carpenter) {CVE-2023-52528}
    - tty：n_gsm：要求 CAP_NET_ADMIN 附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug:
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止使用逾時標記的匿名集 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：檢查 VTBL 程式碼中的 LEB 大小過小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也適用於符號連結 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7069-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 密碼編譯 API；

    - CPU 頻率縮放架構；

    - HW 追蹤；

    - ISDN/mISDN 子系統；

    - 媒體驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Watchdog 驅動程式；

    - JFS 檔案系統；

    - IRQ 子系統；

    - Core 核心；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - 網路流量控制；

    - TIPC 通訊協定；

    - XFRM 子系統；

    - 完整性測量架構 (IMA) 框架；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - USB 音效裝置；(CVE-2024-36971、CVE-2024-42271、CVE-2024-38630、CVE-2024-38602、CVE-2024-42223、CVE-2024-44940、CVE-2023-52528、CVE-2024-41097、CVE-2024-27051、CVE-2024-42157、CVE-2024-46673、CVE-2024-39494、CVE-2024-42089、CVE-2024-41073、CVE-2024-26810、CVE-2024-26960、CVE-2024-38611、CVE-2024-31076、CVE-2024-26754、CVE-2023-52510、CVE-2024-40941、CVE-2024-45016、CVE-2024-38627、CVE-2024-38621、CVE-2024-39487、CVE-2024-27436、CVE-2024-40901、CVE-2024-26812、CVE-2024-42244、CVE-2024-42229、CVE-2024-43858、CVE-2024-42280、CVE-2024-26641、CVE-2024-42284、CVE-2024-26602)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-437.el9 版本變更記錄中提及的多個弱點影響。

  - 在 Linux 核心中，下列弱點已解決：mm/sparsemem：修正存取 memory_section->usage 時出現爭用。觀察到出現下列爭用的情況：在屬於裝置記憶體區域的 PFN 中，PFN 的系統記憶體配置為 [ZONE_NORMAL ZONE_DEVICE ZONE_NORMAL]。由於一般區域開始和結束 pfn 也包含裝置記憶體 PFN，因此觸發的壓實也會嘗試裝置記憶體 PFN，即使它們最終會進入 NOP (因為 pfn_to_online_page() 會在 ZONE_DEVICE 記憶體區段傳回 NULL)。如果是來自其他核心，在 ZONE_DEVICE 區域 (上述 PFN 所屬的區域，也是目前正在執行壓實的區域) 所要移除的區段對應會導致在啟用 CONFIG_SPASEMEM_VMEMAP 的情況下發生核心損毀。如需損毀記錄，請查看 [1]。
    compact_zone() memunmap_pages ------------- --------------- __pageblock_pfn_to_page ...... (a)pfn_valid():
    valid_section()//傳回 true (b)__remove_pages()-> sparse_remove_section()->section_deactivate()：[釋放陣列 ms->usage 並設定 ms->usage = NULL] pfn_section_valid() [存取為 NULL 的 ms->usage ] 注意：
    根據上述情況，可以說 pfn_valid()/pfn_section_valid() 和區段停用 (已啟用 SPASEMEM_VMEMAP) 之間的爭用已減少。提交 b943f045a9af(mm/sparse：使用 pfn_section_valid 檢查修正核心損毀) 嘗試藉由清除預期為 valid_section() 的 SECTION_HAS_MEM_MAP 傳回 false 來解決相同的問題，因而不會存取 ms->usage。透過下列步驟修正此問題： a) 在釋放 ->usage 之前清除 SECTION_HAS_MEM_MAP。 b) 提供 RCU 保護的讀取端重要區段將在 SECTION_HAS_MEM_MAP 清除時或是能夠成功存取 ->usage 時傳回 NULL。 c) 使用 kfree_rcu() 釋放 ->usage，並設定 ms->usage = NULL。在此之後將不會嘗試存取 ->usage，因為已經清除 SECTION_HAS_MEM_MAP，因此 valid_section() 會傳回 false。感謝 David/Pavan 針對此修補程式提供的意見。 [1] https://lore.kernel.org/linux-mm/994410bb-89aa-d987-1f50-f514903c55aa@quicinc.com/ 在 Snapshot SoC 上，採用上述的 PFN 記憶體組態為 [ZONE_NORMAL ZONE_DEVICE ZONE_NORMAL]，我們每天在裝置場上進行測試時，都能看到許多問題。以下是針對此特定問題的記錄。雖然下列記錄並未直接指向 pfn_section_valid(){ ms->usage;}，但是當我們在 T32 lauterbach 工具上載入此轉儲存時，其仍指向 pfn_section_valid(){ ms->usage;}。 [ 540.578056] 無法處理虛擬位址 0000000000000000 的核心 NULL 指標解除參照 [ 540.578068] 記憶體中止資訊： [ 540.578070] ESR = 0x0000000096000005 [ 540.578073] EC = 0x25：DABT (目前的 EL)，IL = 32 位元 [ 540.578077] ]  ] SET = 0，FnV = 0 [ 540.578080] EA = 0，S1PTW = 0 [540.578082] FSC = 0x05：第 1 層轉譯錯誤 [ 540.578085] 資料中止資訊： [ 540.578086] ISV = 0，ISS = 0x00000005 [ 540.578088] CM = 0, WnR = 0 [ 540.579431] pstate: 82400005 (Nzcv daif +PAN -UAO +TCO
    -DIT -SSBSBTYPE=--) [ 540.579436] pc : __pageblock_pfn_to_page+0x6c/0x14c [ 540.579454] lr :
    compact_zone+0x994/0x1058 [ 540.579460] sp : ffffffc03579b510 [ 540.579463] x29: ffffffc03579b510 x28:
    0000000000235800 x27:000000000000000c [ 540.579470] x26: 0000000000235c00 x25: 0000000000000068 x24:ffffffc03579b640 [ 540.579477] x23: 0000000000000001 x22: ffffffc03579b660 x21:0000000000000000 [540.579483] x20: 0000000000235bff x19: ffffffdebf7e3940 x18:ffffffdebf66d140 [ 540.579489] x17:
    00000000739ba063 x16: 00000000739ba063 x15:00000000009f4bff [ 540.579495] x14: 0000008000000000 x13:
    0000000000000000 x12:0000000000000001 [ 540.579501] x11: 0000000000000000 x10: 0000000000000000 x9 :ffffff897d2cd440 [ 540.579507] x8 : 0000000000000000 x7 : 0000000000000000 x6 :ffffffc03579b5b4 [540.579512] x5 : 0000000000027f25 x4 : ffffffc03579b5b8 x3 :0000000000000 ---truncated--- (CVE-2023-52489)

  - 在 Linux 核心中，下列弱點已解決：net: usb: smsc75xx：修正 __smsc75xx_read_reg syzbot 中的 uninit-value 存取報告以下 uninit-value 存取問題：
    ===================================================== BUG: KMSAN: uninit-value in smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:975 [內嵌] BUG: KMSAN: uninit-value in smsc75xx_bind+0x5c9/0x11e0 drivers/net/usb/smsc75xx.c:1482 CPU: 0 PID: 8696 Comm: kworker/0:3 Not tainted 5.8.0-rc5-syzkaller #0 硬體名稱：Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 工作佇列：
    usb_hub_wq hub_event 呼叫追踪：__dump_stack lib/dump_stack.c:77 [內嵌] dump_stack+0x21c/0x280 lib/dump_stack.c:118 kmsan_report+0xf7/0x1e0 mm/kmsan/kmsan_report.c:121 __msan_warning+0x58/0xa0 mm/kmsan/kmsan_instr.c:215 smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:975 [內嵌] smsc75xx_bind+0x5c9/0x11e0 drivers/net/usb/smsc75xx.c:1482 usbnet_probe+0x1152/0x3f90 drivers/net/usb/usbnet.c:1737 usb_probe_interface+0xece/0x1550 drivers/usb/core/driver.c:374 really_probe+0xf20/0x20b0 drivers/base/dd.c:529 driver_probe_device+0x293/0x390 drivers/base/dd.c:701
    __device_attach_driver+0x63f/0x830 drivers/base/dd.c:807 bus_for_each_drv+0x2ca/0x3f0 drivers/base/bus.c:431 __device_attach+0x4e2/0x7f0 drivers/base/dd.c:873 device_initial_probe+0x4a/0x60 drivers/base /dd.c:920 bus_probe_device+0x177/0x3d0 drivers/base/bus.c:491 device_add+0x3b0e/0x40d0 drivers/base/core.c:2680 usb_set_configuration+0x380f/0x3f10 drivers/usb/core/message.c:2032 usb_generic_driver_probe+0x138/0x300 drivers/usb/core/generic.c:241 usb_probe_device+0x311/0x490 drivers/usb/core/driver.c:272 real_probe+0xf20/0x20b0 drivers/base/dd.c:529 driver_probe_device+0x293/ 0x390 drivers/base/dd.c:701 __device_attach_driver+0x63f/0x830 drivers/base/dd.c:807 bus_for_each_drv+0x2ca/0x3f0 drivers/base/bus.c:431 __device_attach+0x4e2/0x7f0 drivers/base/dd.c :873 device_initial_probe+0x4a/0x60 drivers/base/dd.c:920 bus_probe_device+0x177/0x3d0 drivers/base/bus.c:491 device_add+0x3b0e/0x40d0 drivers/base/core.c:2680 usb_new_device+0x1bd4/0x2a30 drivers /usb/core/hub.c:2554 hub_port_connect Rivers/usb/core/hub.c:5208 [內嵌] hub_port_connect_change drivers/usb/core/hub.c:5348 [內嵌] port_event drivers/usb/core/hub.c:5494 [內嵌] hub_event+0x5e7b/0x8a70 drivers /usb/core/hub.c:5576 process_one_work+0x1688/0x2140 kernel/workqueue.c:2269 worker_thread+0x10bc/0x2730 kernel/workqueue.c:2415 kthread+0x551/0x590 kernel/kthread.c:292 ret_from_fork+0x1f/ 0x30 arch/x86/entry/entry_64.S:293 本機變數 ----buf.i87@smsc75xx_bind 建立於：
    __smsc75xx_read_reg drivers/net/usb/smsc75xx.c:83 [內嵌] smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:968 [內嵌] smsc75xx_bind+0x485/0x11e0 drivers/net/usb/smsc75xx.c:1482
    __smsc75xx_read_reg drivers/net/usb/smsc75xx.c:83 [內嵌] smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:968 [內嵌] smsc75xx_bind+0x485/0x11e0 drivers/net/usb/smsc75xx.c:1482 造成這個問題的原因是 usbnet_read_cmd() 讀取了比要求更少的位元組 (再生器中的零位元組)。
    在此情況下，未正確填入「buf」。此修補程式會在 usbnet_read_cmd() 讀取的位元組少於要求時傳回 -ENODATA，藉此修正此問題。 (CVE-2023-52528)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3618 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)
    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)
    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)
    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)
    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)
    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)
    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)
    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)
    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)
    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)
    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)
    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)
    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)
    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)
    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)
    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)
    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)
    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)
    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)
    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)
    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)
    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)
    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)
    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)
    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)
    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)
    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)
    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)
    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)
    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)
    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)
    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)
    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)
    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)
    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)
    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)
    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)
    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)
    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)
    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)
    * 核心：net：usb：修正 smsc75xx_bind 中的記憶體洩漏弱點 (CVE-2021-47171)
    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)
    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)
    * 核心：wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取弱點 (CVE-2023-52594)
    * 核心：wifi：rt2x00：硬體重設後，重新啟動 beacon 佇列 (CVE-2023-52595)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12571 公告中提及的多個弱點影響。

    - crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的功能健全檢查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修正 rtm_phonet_notify() skb 配置 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不要釋放 NULL 合併規則 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：確保複製的緩衝區以 NUL 結尾 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 複製使用者空間緩衝區 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修復 __nft_flowtable_type_get() 中潛在的資料爭用問題 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables: __nft_expr_type_get() 選擇特定係列類型 (Pablo Neira Ayuso) [Orabug:
    36598047] {CVE-2024-27020}
    - net/mlx5e：丟棄較短的乙太網路框架 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：隱藏未初始化的變數警告 (Dan Carpenter) {CVE-2023-52528}
    - tty：n_gsm：要求 CAP_NET_ADMIN 附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug:
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止使用逾時標記的匿名集 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：檢查 VTBL 程式碼中的 LEB 大小過小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也適用於符號連結 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-7110-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 密碼編譯 API；

    - HW 追蹤；

    - ISDN/mISDN 子系統；

    - 媒體驅動程式；

    - 網路驅動程式；

    - SCSI 驅動程式；

    - USB DSL 驅動程式；

    - VFIO 驅動程式；

    - Watchdog 驅動程式；

    - JFS 檔案系統；

    - Amateur Radio 驅動程式；

    - IPv4 網路；

    - IUCV 驅動程式；

    - TIPC 通訊協定；

    - 完整性測量架構 (IMA) 框架；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - USB 音效裝置；(CVE-2024-42229、CVE-2024-27436、CVE-2024-42271、CVE-2024-46673、CVE-2024-42284、CVE-2024-26810、CVE-2024-38602、CVE-2024-42280、CVE-2024-43858、CVE-2024-42089、CVE-2024-44940、CVE-2024-42223、CVE-2024-39487、CVE-2024-41097、CVE-2024-26812、CVE-2024-38627、CVE-2024-38630、CVE-2023-52528、CVE-2024-39494、CVE-2024-38621)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3618 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    * 核心：net：usb：修正 smsc75xx_bind 中的記憶體洩漏弱點 (CVE-2021-47171)

    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取弱點 (CVE-2023-52594)

    * 核心：wifi：rt2x00：硬體重設後，重新啟動 beacon 佇列 (CVE-2023-52595)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3627 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)
    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)
    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)
    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)
    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)
    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)
    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)
    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)
    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)
    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)
    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)
    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)
    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)
    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)
    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)
    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)
    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)
    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)
    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)
    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)
    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)
    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)
    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)
    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)
    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)
    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)
    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)
    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)
    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)
    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)
    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)
    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)
    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)
    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)
    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)
    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)
    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)
    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)
    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 AlmaLinux-8.10.z 核心 (JIRA:AlmaLinux-34640)
    * kernel-rtepoll_wait 未向應用程式報告擷取所有事件 (JIRA:AlmaLinux-23022)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netusbsmsc75xx修正 __smsc75xx_read_reg 中的 uninit-value 存取 syzbot 報告下列 uninit-value 存取問題========================== =========================== 錯誤KMSANsmsc75xx_wait_ready drivers/net/usb/smsc75xx.c:975 中的 uninit-value [內嵌]錯誤KMSANsmsc75xx_bind+0x5c9/0x11e0 drivers/net/usb/smsc75xx.c:1482 CPU 中的 uninit-value 0 PID8696 Commkworker/0:3 未受污染的 5.8.0-rc5-syzkaller #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 工作佇列usb_hub_wq hub_event 呼叫追踪 __dump_stack lib/dump_stack.c:77 [內嵌] dump_stack+0x21c/0x280 lib/dump_stack.c:118 kmsan_report+0xf7/ 0x1e0 mm/kmsan/kmsan_report.c:121
    __msan_warning+0x58/0xa0 mm/kmsan/kmsan_instr.c:215 smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:975 [內嵌] smsc75xx_bind+0x5c9/0x11e0 drivers/net/usb/smsc75xx.c:1482 usbnet_probe+0x1152/xf900 drivers/net/usb/usbnet.c:1737 usb_probe_interface+0xece/0x1550 drivers/usb/core/driver.c:374 real_probe+0xf20/0x20b0 drivers/base/dd.c:529 driver_probe_device+0x293/0x390 drivers/base/ dd.c:701
    __device_attach_driver+0x63f/0x830 drivers/base/dd.c:807 bus_for_each_drv+0x2ca/0x3f0 drivers/base/bus.c:431 __device_attach+0x4e2/0x7f0 drivers/base/dd.c:873 device_initial_probe+0x4a/0x60 drivers/base /dd.c:920 bus_probe_device+0x177/0x3d0 drivers/base/bus.c:491 device_add+0x3b0e/0x40d0 drivers/base/core.c:2680 usb_set_configuration+0x380f/0x3f10 drivers/usb/core/message.c:2032 usb_generic_driver_probe+0x138/0x300 drivers/usb/core/generic.c:241 usb_probe_device+0x311/0x490 drivers/usb/core/driver.c:272 real_probe+0xf20/0x20b0 drivers/base/dd.c:529 driver_probe_device+0x293/ 0x390 drivers/base/dd.c:701 __device_attach_driver+0x63f/0x830 drivers/base/dd.c:807 bus_for_each_drv+0x2ca/0x3f0 drivers/base/bus.c:431 __device_attach+0x4e2/0x7f0 drivers/base/dd.c :873 device_initial_probe+0x4a/0x60 drivers/base/dd.c:920 bus_probe_device+0x177/0x3d0 drivers/base/bus.c:491 device_add+0x3b0e/0x40d0 drivers/base/core.c:2680 usb_new_device+0x1bd4/0x2a30 drivers /usb/core/hub.c:2554 hub_port_connect Rivers/usb/core/hub.c:5208 [內嵌] hub_port_connect_change drivers/usb/core/hub.c:5348 [內嵌] port_event drivers/usb/core/hub.c:5494 [內嵌] hub_event+0x5e7b/0x8a70 drivers /usb/core/hub.c:5576 process_one_work+0x1688/0x2140 kernel/workqueue.c:2269 worker_thread+0x10bc/0x2730 kernel/workqueue.c:2415 kthread+0x551/0x590 kernel/kthread.c:292 ret_from_fork+0x1f/ 0x30 arch/x86/entry/entry_64.S:293 本機變數 ----buf.i87@smsc75xx_bind 建立於：
    __smsc75xx_read_reg drivers/net/usb/smsc75xx.c:83 [內嵌] smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:968 [內嵌] smsc75xx_bind+0x485/0x11e0 drivers/net/usb/smsc75xx.c:1482
    __smsc75xx_read_reg drivers/net/usb/smsc75xx.c:83 [內嵌] smsc75xx_wait_ready drivers/net/usb/smsc75xx.c:968 [內嵌] smsc75xx_bind+0x485/0x11e0 drivers/net/usb/smsc75xx.c:1482 造成這個問題的原因是 usbnet_read_cmd() 讀取了比要求更少的位元組 (再生器中的零位元組)。
    在此情況下，未正確填入「buf」。此修補程式會在 usbnet_read_cmd() 讀取的位元組少於要求時傳回 -ENODATA，藉此修正此問題。 (CVE-2023-52528)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3618 公告中提及的多個弱點影響。

    - uio：修正 uio_open 中的釋放後使用 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi: brcm80211：處理 pmk_op 配置失敗 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi: rtl8xxxu：新增 c2hcmd_work 的 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：確保存在卸載 TID 佇列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi: mt76: mt7921e：修正 free_irq() 中的釋放後使用 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi: ath9k：延遲所有 ath9k_wmi_event_tasklet()，直到 init 完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：在我們用盡工作站時修正當機 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi: iwlwifi：修正重複釋放錯誤 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi: ath9k：修正 ath9k_htc_txstatus() 中的潛在讀取 array-index-out-of-bounds (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi: rt2x00：硬體重設時重新啟動 beacon 佇列 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi: iwlwifi：修正記憶體損毀 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：在停用 aRFS 時防止鎖死 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修正 smsc75xx_bind 中的潛在釋放後使用 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修正 smsc75xx_bind 中的記憶體洩漏 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：為具有逾時的匿名集解除繫結時，將集合標記為無作用 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止使用逾時標記的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修正 raid5_cache_count 中的原子性違規 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb: ulpi：修正 debugfs 目錄洩漏 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB: core：修正 usb_deauthorize_interface() 中的鎖死 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：TD 中途發生交易錯誤時，正確處理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB: core：新增 hub_get() 和 hub_put() 常式 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：預設為在 TDX 和 SEV 上停用 32 位元模擬 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 開機時間可設定 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 系統呼叫的可用性取決於 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位元處理程序的載入取決於 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：重新命名 ignore_sysret() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不要在 Intel CPU 上寫入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正確處理 fpc 暫存器的設定 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi: mac80211：修正啟用 fast-xmit 時的爭用情形 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：正確檢查權限的所有 ioctls 寫入 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化時採用參照 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：匯流排重設時不產生中斷 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (Kamal Heib) [RHEL-33224] {CVE-2024-26872}
    - Fat：修正過時 filehandles 中的未初始化欄位 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支援指定 srpt_service_guid 參數 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修正超出邊界記憶體存取 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修正 netdev_stats_to_stats64() 中不需要的正負號延伸 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：新增 atomic_long_t 至 net_device_stats 欄位 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修正 pgtable_cache_add 中的 null 指標解除參照 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：驗證向量作業的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb：hub：防止存取未初始化的 BOS 描述符號 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修正 OOB 讀取 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media: pvrusb2：修正內容中斷連線時的釋放後使用 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c：i801：修正區塊處理程序呼叫交易 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media: dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修正潛在的釋放後使用 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：驗證相容 ioctl 中的使用者資料 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修正參照洩漏 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：在 memset() 之後使用 kzalloc() 而非 kmalloc() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修正連線失敗處理 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    - x86/fpu：停止依賴使用者空間以防止 xsave 緩衝區中的資訊錯誤 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    mptcp：修復通訊端卸除時的重複釋放問題 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto：akcipher - 停用簽署和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto：akcipher - 要求回呼的預設實作 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto：testmgr - 按金鑰類型分割 akcipher 測試 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3627 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 Rocky Linux-8.10.z 核心 (JIRA:Rocky Linux-34640)

    * kernel-rtepoll_wait 未報告應用程式的所有事件擷取 (JIRA:Rocky Linux-23022)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3627 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 JIRA:RHEL-34640 (JIRA:RHEL-34640)

    * kernel-rt：epoll_wait 未向應用程式報告擷取所有事件 (JIRA:RHEL-23022)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:3618 公告中提及的多個弱點影響。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    * 核心：net：usb：修正 smsc75xx_bind 中的記憶體洩漏弱點 (CVE-2021-47171)

    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取弱點 (CVE-2023-52594)

    * 核心：wifi：rt2x00：硬體重設後，重新啟動 beacon 佇列 (CVE-2023-52595)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.198-187.748。因此，會受到 ALAS2KERNEL-5.10-2023-042 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tablesnetns 路徑中的雙重勾點取消註冊 (CVE-2022-49558)

    在 Linux 核心 6.2 之前的 drivers/mtd/ubi/cdev.c 中發現一個問題。當 mtd->erasesize 為 0 時，ctrl_cdev_ioctl 間接使用的 do_div(sz,mtd->erasesize) 中會出現除以零錯誤。
    (CVE-2023-31085)

    核心 Xen 事件處置程式中的一個瑕疵可在非特權 Xen 來賓中造成 Xen 主控台處理鎖死。(CVE-2023-34324)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。

    建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 核心的 ipv4 堆疊中發現 NULL 指標解除參照瑕疵。假設在呼叫 __ip_options_compile 之前，通訊端緩衝區 (skb) 已與裝置相關聯，但如果 skb 經 ipvs 重新路由，則並非總是如此。具有 CAP_NET_ADMIN 特權的本機使用者可利用此問題造成系統當機。(CVE-2023-42754)

    在 Linux 核心的 Netfilter 子系統中發現一個瑕疵。由於對錯誤的 `set` 叫用 `__ip_set_put` ，IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用情形可導致核心錯誤。
    本機使用者可能會利用此問題導致系統當機。(CVE-2023-42756)

    拒絕原因：CVE-2023-4881 被錯誤指派給被 Linux 核心安全團隊視為非安全性問題的錯誤。(CVE-2023-4881)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_rbtree：略過此交易中新元素的同步 GC

    此交易中的新元素可能會在交易結束前到期。略過此類元素的同步 GC，否則提交路徑可能會繞過已釋放的物件。交易完成後，async GC 會收集此類過期的元素。(CVE-2023-52433)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer：不會嘗試讀取過去的認可 (CVE-2023-52501)

    在 Linux 核心中，下列弱點已解決：

    net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

    在 Linux 核心中，下列弱點已解決：

    ipv4、ipv6：修正 __ip{,6}_append_data() 中的 transhdrlen 處理 (CVE-2023-52527)

    在 Linux 核心中，下列弱點已解決：

    net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    在 Linux 核心中，下列弱點已解決：

    Revert tty：n_gsm：修正 gsm_cleanup_mux 中的 UAF (CVE-2023-52564)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_gccache_submit_read_data() 中可能的釋放後使用 (CVE-2023-52566)

    在 Linux 核心中，下列弱點已解決：

    serial：8250_port：使用前檢查 IRQ 資料 (CVE-2023-52567)

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正可能的 NULL 指標解除參照 (CVE-2023-52573)

    在 Linux 核心中，下列弱點已解決：

    team：team 裝置類型發生變更時，修正 NULL 指標解除參照 (CVE-2023-52574)

    在 Linux 核心中，下列弱點已解決：

    dccp：再次修正 dccp_v4_err()/dccp_v6_err() (CVE-2023-52577)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nftables：exthdr：修復 4 位元組堆疊 OOB 寫入弱點

    如果 priv->len 是 4 的倍數，則 dst[len / 4] 可寫入超過目的地陣列，進而導致堆疊損毀。

    這個建構對於清理暫存器的其餘部分是必要的，前提是 ->len 不是暫存器大小的倍數，因此就像 nft_payload.c 一樣，將其做為條件。

    錯誤是在 4.1 週期中新增，並在新增 tcp/sctp 和 ip 選項支援時複製/繼承。

    由零時差計劃專案報告的錯誤 (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。(CVE-2023-52628)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：調整設定後端以使用 GC 交易 API (CVE-2023-52923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：執行期間不略過過期的元素 (CVE-2023-52924)

    在 Linux 核心的 TIPC 子系統中，發現 net/tipc/crypto.c 的 tipc_crypto_key_revoke 存在拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205210	OracleVM 3.4：kernel-uek (OVMSA-2024-0010)	Nessus	OracleVM Local Security Checks	2024/8/8	2024/8/8	high
235004	RHEL 9：核心 (RHSA-2025:4342)	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	high
205006	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2024-12570)	Nessus	Oracle Linux Local Security Checks	2024/8/6	2025/9/9	high
209060	Ubuntu 16.04 LTS/18.04 LTS：Linux 核心弱點 (USN-7069-1)	Nessus	Ubuntu Local Security Checks	2024/10/15	2024/10/15	high
193925	CentOS 9：kernel-5.14.0-437.el9	Nessus	CentOS Local Security Checks	2024/4/26	2025/2/17	medium
200115	AlmaLinux 8核心更新 (Medium) (ALSA-2024:3618)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
205005	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2024-12571)	Nessus	Oracle Linux Local Security Checks	2024/8/6	2025/9/9	high
210949	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-7110-1)	Nessus	Ubuntu Local Security Checks	2024/11/14	2024/11/14	high
200106	RHEL 8：核心更新 (中等) (RHSA-2024:3618)	Nessus	Red Hat Local Security Checks	2024/6/5	2025/3/22	high
200113	AlmaLinux 8kernel-rt (ALSA-2024:3627)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
225858	Linux Distros 未修補的弱點：CVE-2023-52528	Nessus	Misc.	2025/3/5	2025/9/14	medium
200159	Oracle Linux 8：kernel (ELSA-2024-3618)	Nessus	Oracle Linux Local Security Checks	2024/6/6	2025/9/9	high
200568	Rocky Linux 8kernel-rt (RLSA-2024:3627)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
200116	RHEL 8 : kernel-rt (RHSA-2024:3627)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	high
200609	Rocky Linux 8：kernel update (Moderate) (RLSA-2024:3618)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
184183	Amazon Linux 2：kernel (ALASKERNEL-5.10-2023-042)	Nessus	Amazon Linux Local Security Checks	2023/11/1	2025/5/23	high
210815	RHEL 9：kernel (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/8/15	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high