遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4554 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：tls：tx 工作排程和通訊端關閉之間的爭用條件 (CVE-2024-26585)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * 核心：mm/vmscan：修正使用錯誤區域索引呼叫 wakeup_kswapd() 的錯誤 (CVE-2024-26783)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * 核心：ipv6：修正 ipv6_get_ifaddr 和 ipv6_del_addr 之間的爭用條件 (CVE-2024-35969)

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：乙太網路：hisilicon：hns：hns_dsaf_misc：修正 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    * 核心：tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    * 核心：net：hns3：修正 hclgevf_send_mbx_msg 中的釋放後使用錯誤 (CVE-2021-47596)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6766-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中，下列弱點已修正：ksmbd：修正 ksmbd_tcp_new_connection() 中的 UAF 問題 處理新的 TCP 連線與中斷連線時發生爭用。這會導致 ksmbd_tcp_new_connection() 函式中的「struct tcp_transport」發生 UAF。
    (CVE-2024-26592)

  - 在 Linux 核心中，下列弱點已解決：i2c: i801：修正區塊處理程序呼叫交易 根據 Intel 資料表，軟體必須重設區塊緩衝區索引兩次，才能進行區塊處理程序呼叫交易：一次是在將傳出資料寫入至緩衝區之前，第二次是在從緩衝區讀取傳入資料之前。驅動程式目前缺少第二次重設，導致讀取了錯誤的區塊緩衝區部分。 (CVE-2024-26593)

  - 在 Linux 核心中，下列弱點已解決：
    ksmbd：驗證工作階段設定中的 mech 權杖。若用戶端在工作階段設定要求中傳送無效的 mech 權杖，ksmbd 會進行驗證並在確定無效時產生錯誤。(CVE-2024-26594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6766-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心中，下列弱點已修正：ksmbd：修正 ksmbd_tcp_new_connection() 中的 UAF 問題。處理新的 TCP 連線與中斷連線時發生爭用。這會導致 ksmbd_tcp_new_connection() 函式中的「struct tcp_transport」發生 UAF。(CVE-2024-26592)  
  - 在 Linux 核心中，下列弱點已解決：
    i2c: i801：修正區塊處理程序呼叫交易。根據 Intel 資料表，軟體必須重設區塊緩衝區索引兩次，才能進行區塊處理程序呼叫交易：一次是在將傳出資料寫入至緩衝區之前，第二次是在從緩衝區讀取傳入資料之前。驅動程式目前缺少第二次重設，導致讀取了錯誤的區塊緩衝區部分。(CVE-2024-26593)

  - 在 Linux 核心中，下列弱點已解決：
    ksmbd：驗證工作階段設定中的 mech 權杖。若用戶端在工作階段設定要求中傳送無效的 mech 權杖，ksmbd 會進行驗證並在確定無效時產生錯誤。(CVE-2024-26594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6795-1 公告中所提及的多個弱點影響。

    Zheng Wang 發現，Linux 核心中的 Broadcom FullMAC WLAN 驅動程式在裝置移除期間發生爭用情形，進而導致釋放後使用弱點。實際位置靠近的攻擊者可能會利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-47233)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構；

    - S390 架構；

    - Core 核心；

    - 區塊層子系統；

    - Android 驅動程式；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 密碼編譯 API；

    - 裝置頻率；

    - DMA 引擎子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - PHY 驅動程式；

    - SCSI 驅動程式；

    - DesignWare USB3 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - CAN 網路層

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Tomoyo 安全性模組；

    - Realtek 音訊轉碼器；(CVE-2023-52616、CVE-2024-26679、CVE-2024-26608、CVE-2023-52594、CVE-2024-26622 、CVE-2023-52643、CVE-2024-26594、CVE-2023-52598、CVE-2023-52627、CVE-2023-52491、CVE-2024-26592、CVE-2024-26717、CVE-2023-52638、CVE-2024-26704、CVE-2023-52637、CVE-2024-26645、CVE-2023-52602、CVE-2024-26722、CVE-2024-26671、CVE-2023-52599、CVE-2024-26720、CVE-2023-52631、CVE-2023-52486、CVE-2024-26640、CVE-2023-52606、CVE-2023-52633、CVE-2024-26593、CVE-2024-26664、CVE-2023-52618、CVE-2024-26625、CVE-2023-52604、CVE-2024-26695、CVE-2024-26644、CVE-2024-26826、CVE-2024-26600、CVE-2024-26808、CVE-2023-52619、CVE-2023-52597、CVE-2024-26602、CVE-2024-26635、CVE-2023-52623、CVE-2024-26665、CVE-2024-26916、CVE-2024-26689、CVE-2023-52635、CVE-2024-26712、CVE-2023-52614、CVE-2024-26606、CVE-2024-26610、CVE-2024-26675、CVE-2023-52617、CVE-2024-26697、CVE-2023-52595、CVE-2023-52494、CVE-2024-26641、CVE-2024-26698、CVE-2024-26707、CVE-2024-26673、CVE-2023-52493、CVE-2024-26676、CVE-2024-26910、CVE-2023-52601、CVE-2024-26660、CVE-2023-52608、CVE-2024-26615、CVE-2023-52587、CVE-2024-26825、CVE-2023-52498、CVE-2023-52492、CVE-2024-26668、CVE-2024-26715、CVE-2024-26685、CVE-2024-26702、CVE-2024-26663、CVE-2024-26636、CVE-2024-26627、CVE-2024-26696、CVE-2023-52583、CVE-2023-52642、CVE-2023-52489、CVE-2024-26614、CVE-2024-26829、CVE-2024-26684、CVE-2023-52615、CVE-2023-52435、CVE-2023-52530、CVE-2023-52607、CVE-2024-26920、CVE-2023-52622、CVE-2023-52588)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6766-3 公告中所提及的多個弱點影響。

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構；

    - S390 架構；

    - Core 核心；

    - 區塊層子系統；

    - Android 驅動程式；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 密碼編譯 API；

    - 裝置頻率；

    - DMA 引擎子系統；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - PHY 驅動程式；

    - SCSI 驅動程式；

    - DesignWare USB3 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - CAN 網路層

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2023-52594、CVE-2023-52601、CVE-2024-26826、CVE-2023-52622、CVE-2024-26665、CVE-2023-52493、CVE-2023-52633、CVE-2024-26684、CVE-2024-26663、CVE-2023-52618、CVE-2023-52588、CVE-2023-52637、CVE-2024-26825、CVE-2023-52606、CVE-2024-26594、CVE-2024-26625、CVE-2024-26720、CVE-2024-26614、CVE-2023-52627、CVE-2023-52602、CVE-2024-26673、CVE-2024-26685、CVE-2023-52638、CVE-2023-52498、CVE-2023-52619、CVE-2024-26910、CVE-2024-26689、CVE-2023-52583、CVE-2024-26676、CVE-2024-26671、CVE-2024-26704、CVE-2024-26608、CVE-2024-26610、CVE-2024-26592、CVE-2023-52599、CVE-2023-52595、CVE-2024-26660、CVE-2023-52617、CVE-2024-26645、CVE-2023-52486、CVE-2023-52631、CVE-2023-52607、CVE-2023-52608、CVE-2024-26722、CVE-2024-26615、CVE-2023-52615、CVE-2024-26636、CVE-2023-52642、CVE-2023-52587、CVE-2024-26712、CVE-2024-26675、CVE-2023-52614、CVE-2024-26606、CVE-2024-26916、CVE-2024-26600、CVE-2024-26679、CVE-2024-26829、CVE-2024-26641、CVE-2023-52623、CVE-2024-26627、CVE-2024-26696、CVE-2024-26640、CVE-2024-26635、CVE-2023-52491、CVE-2024-26664、CVE-2024-26602、CVE-2023-52604、CVE-2024-26717、CVE-2023-52643、CVE-2024-26593、CVE-2023-52598、CVE-2024-26668、CVE-2023-52435、CVE-2023-52597、CVE-2024-26715、CVE-2024-26707、CVE-2023-52635、CVE-2024-26695、CVE-2024-26698、CVE-2023-52494、CVE-2024-26920、CVE-2024-26808、CVE-2023-52616、CVE-2023-52492、CVE-2024-26702、CVE-2024-26644、CVE-2023-52489、CVE-2024-26697)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26822、CVE-2024-26917、CVE-2024-26723、CVE-2024-26715、CVE-2024-26718、CVE-2024-26664、CVE-2024-26707、CVE-2024-26697、CVE-2024-26720、CVE-2024-26660、CVE-2024-26677、CVE-2024-26736、CVE-2024-26719、CVE-2024-26642、CVE-2024-26700、CVE-2024-26666、CVE-2024-26684、CVE-2024-26803、CVE-2024-26698、CVE-2024-26711、CVE-2024-26922、CVE-2024-26828、CVE-2024-26910、CVE-2024-26829、CVE-2024-26685、CVE-2024-26920、CVE-2024-26696、CVE-2024-26826、CVE-2023-52642、CVE-2024-26703、CVE-2024-26708、CVE-2024-26838、CVE-2024-26716、CVE-2023-52631、CVE-2024-26782、CVE-2024-26593、CVE-2024-26659、CVE-2024-26825、CVE-2024-26824、CVE-2024-26712、CVE-2024-26674、CVE-2024-26722、CVE-2023-52643、CVE-2024-26714、CVE-2024-26691、CVE-2024-27416、CVE-2024-26830、CVE-2023-52880、CVE-2024-26702、CVE-2023-52645、CVE-2024-26820、CVE-2024-26662、CVE-2024-26689、CVE-2024-26676、CVE-2024-26923、CVE-2024-26603、CVE-2024-26818、CVE-2023-52638、CVE-2024-26733、CVE-2024-26601、CVE-2024-26790、CVE-2024-26661、CVE-2024-26600、CVE-2024-26680、CVE-2024-26748、CVE-2024-26792、CVE-2024-26889、CVE-2024-26681、CVE-2024-26688、CVE-2024-26665、CVE-2024-26602、CVE-2024-26734、CVE-2024-35833、CVE-2024-26919、CVE-2024-26916、CVE-2024-26667、CVE-2024-26606、CVE-2024-26693、CVE-2024-26717、CVE-2023-52637、CVE-2024-26831、CVE-2024-26663、CVE-2024-26694、CVE-2024-26802、CVE-2024-26710、CVE-2024-26789、CVE-2024-26679、CVE-2024-26675、CVE-2024-26798、CVE-2024-26695、CVE-2024-26726、CVE-2024-26926、CVE-2024-26735、CVE-2024-26898、CVE-2024-26890)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-3 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26922、CVE-2024-26691、CVE-2024-26698、CVE-2024-26696、CVE-2024-26688、CVE-2024-26734、CVE-2024-26660、CVE-2024-26736、CVE-2024-26600、CVE-2024-26826、CVE-2024-26890、CVE-2023-52643、CVE-2024-26917、CVE-2024-26676、CVE-2024-26916、CVE-2024-26919、CVE-2024-26662、CVE-2024-26714、CVE-2023-52880、CVE-2024-26679、CVE-2024-26711、CVE-2024-26707、CVE-2024-26735、CVE-2023-52631、CVE-2024-26694、CVE-2023-52637、CVE-2024-26830、CVE-2024-26675、CVE-2024-26715、CVE-2024-26642、CVE-2024-26659、CVE-2024-26838、CVE-2024-26926、CVE-2024-26684、CVE-2024-26716、CVE-2024-26825、CVE-2024-26664、CVE-2024-26666、CVE-2024-26820、CVE-2024-26680、CVE-2024-26681、CVE-2024-26829、CVE-2024-26748、CVE-2024-26920、CVE-2024-26593、CVE-2024-26831、CVE-2024-26703、CVE-2024-35833、CVE-2024-26697、CVE-2023-52638、CVE-2024-26665、CVE-2024-26603、CVE-2024-26602、CVE-2024-26824、CVE-2024-26710、CVE-2024-26828、CVE-2024-26790、CVE-2024-26722、CVE-2024-26803、CVE-2024-26798、CVE-2024-27416、CVE-2024-26661、CVE-2024-26677、CVE-2024-26720、CVE-2024-26695、CVE-2024-26726、CVE-2024-26723、CVE-2024-26889、CVE-2024-26702、CVE-2024-26606、CVE-2024-26792、CVE-2024-26733、CVE-2024-26782、CVE-2024-26923、CVE-2023-52645、CVE-2024-26700、CVE-2024-26898、CVE-2024-26822、CVE-2024-26712、CVE-2023-52642、CVE-2024-26601、CVE-2024-26667、CVE-2024-26910、CVE-2024-26818、CVE-2024-26689、CVE-2024-26708、CVE-2024-26663、CVE-2024-26802、CVE-2024-26717、CVE-2024-26719、CVE-2024-26718、CVE-2024-26685、CVE-2024-26789、CVE-2024-26693、CVE-2024-26674)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4583 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：乙太網路：hisilicon：hns：hns_dsaf_misc：修正 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    * 核心：net：hns3：修正 hclgevf_send_mbx_msg 中的釋放後使用錯誤 (CVE-2021-47596)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * 核心：mm/vmscan：修正使用錯誤區域索引呼叫 wakeup_kswapd() 的錯誤 (CVE-2024-26783)

    * 核心：net/mlx5e：在填入 metadata_map 之後，使用記憶體障礙強制執行 PTP WQ xmit 提交追踪 (CVE-2024-26858)

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：nvme：修正因保留標籤配置而導致的重新連線失敗 (CVE-2024-27435)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    * 核心：lib/test_hmm.c：處理 src_pfns 和 dst_pfns 配置失敗 (CVE-2024-38543)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * 核心：net：micrel：修復在 lan8841 的框架中接收時間戳記 (CVE-2024-38593)

    * 核心：netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-4 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2023-52638、CVE-2024-26684、CVE-2024-26659、CVE-2024-26708、CVE-2024-26663、CVE-2024-26662、CVE-2024-26789、CVE-2024-26831、CVE-2024-26703、CVE-2023-52643、CVE-2024-26688、CVE-2024-26733、CVE-2024-26818、CVE-2024-26707、CVE-2024-26820、CVE-2024-26719、CVE-2024-26726、CVE-2024-26830、CVE-2024-26694、CVE-2024-26715、CVE-2024-26829、CVE-2024-26697、CVE-2024-26916、CVE-2024-26735、CVE-2024-26717、CVE-2024-26748、CVE-2024-26696、CVE-2024-26710、CVE-2024-26642、CVE-2024-26680、CVE-2024-26675、CVE-2024-26723、CVE-2024-26718、CVE-2024-26666、CVE-2024-26720、CVE-2024-26838、CVE-2024-26824、CVE-2024-26676、CVE-2024-26665、CVE-2024-26693、CVE-2024-26698、CVE-2024-26890、CVE-2024-26601、CVE-2024-26826、CVE-2024-26711、CVE-2024-26602、CVE-2023-52645、CVE-2024-26716、CVE-2024-26660、CVE-2023-52642、CVE-2024-26898、CVE-2024-26803、CVE-2024-26923、CVE-2024-26722、CVE-2024-26677、CVE-2024-26825、CVE-2024-26606、CVE-2024-26790、CVE-2024-26828、CVE-2024-26910、CVE-2024-26681、CVE-2024-26689、CVE-2024-26667、CVE-2024-26798、CVE-2024-26679、CVE-2023-52631、CVE-2024-26926、CVE-2024-26661、CVE-2024-26700、CVE-2023-52637、CVE-2024-26919、CVE-2024-26917、CVE-2024-26712、CVE-2024-26889、CVE-2024-26674、CVE-2024-26792、CVE-2024-35833、CVE-2024-26822、CVE-2024-26734、CVE-2024-26691、CVE-2024-26685、CVE-2024-26782、CVE-2024-26702、CVE-2024-26600、CVE-2024-26922、CVE-2024-26593、CVE-2024-26736、CVE-2024-26920、CVE-2024-26603、CVE-2024-26714、CVE-2024-27416、CVE-2024-26695、CVE-2023-52880、CVE-2024-26664、CVE-2024-26802)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - canj1939將 j1939_socks_lock 變更為 rwlock 以防止鎖死。下列 3 個鎖定會相互爭用導致 Syzbot 錯誤報告中出現鎖死情況 - j1939_socks_lock - active_session_list_lock - sk_session_queue_lock 合理的修正方法是將 j1939_socks_lock 變更為 rwlock因為在 j1939_socks_lock 所保護的連結清單需要寫入鎖定的極少數情況下該程式碼不會嘗試再取得任何鎖定。這會中斷循環鎖定相依性例如目前執行緒已鎖定 j1939_socks_lock 並嘗試取得 sk_session_queue_lock而同時另一個執行緒嘗試取得 j1939_socks_lock同時保留 sk_session_queue_lock。注意此修補程式 一起無法修正 Syzbot 報告的 unregister_netdevice 錯誤相反它會解決鎖死情況為一或多個進一步的修補程式準備實際可修正 Syzbot 錯誤這似乎是 j1939 程式碼基底中的參照計數問題。 [mkl移除不相關的新行變更] (CVE-2023-52638)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 kernel-generic 版本比 5.15.160/5.15.160 舊。因此，它受到 SSA:2024-157-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 的新核心套件，可修正多個安全性問題。

Tenable 已直接從 kernel-generic 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5658 公告中提及的多個弱點影響。

    -----BEGIN PGP 簽章訊息----- 雜湊：SHA512

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.85-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org
    -----BEGIN PGP 簽章-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----END PGP 簽章-----

    回覆至：
    debian-security-announce@lists.debian.org Salvatore Bonaccorso (清單上) Salvatore Bonaccorso (清單外)

    上一個（依日期）：
    [安全性] [DSA 5657-1] xorg-server 安全性更新

    下一個 (依日期)：
    [安全性] [DSA 5659-1] trafficserver 安全性更新

    上一個 (依執行緒)：
    [安全性] [DSA 5657-1] xorg-server 安全性更新

    下一個 (依執行緒)：
    [安全性] [DSA 5659-1] trafficserver 安全性更新

    索引：

    日期 執行緒

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4533 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：乙太網路：hisilicon：hns：hns_dsaf_misc：修正 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    * 核心：net：hns3：修正 hclgevf_send_mbx_msg 中的釋放後使用錯誤 (CVE-2021-47596)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * 核心：tls：非同步通知和通訊端關閉之間的爭用條件 (CVE-2024-26583)

    * 核心：tls：tx 工作排程和通訊端關閉之間的爭用條件 (CVE-2024-26585)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * 核心：mm/vmscan：修正使用錯誤區域索引呼叫 wakeup_kswapd() 的錯誤 (CVE-2024-26783)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * 核心：ipv6：修正 ipv6_get_ifaddr 和 ipv6_del_addr 之間的爭用條件 (CVE-2024-35969)

    * 核心：tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-2 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26684、CVE-2024-26889、CVE-2024-26662、CVE-2024-26660、CVE-2024-26708、CVE-2024-26677、CVE-2024-26696、CVE-2024-26664、CVE-2024-26642、CVE-2023-52637、CVE-2024-26680、CVE-2024-26822、CVE-2023-52638、CVE-2024-26830、CVE-2024-26715、CVE-2024-26693、CVE-2024-26697、CVE-2024-26694、CVE-2024-26685、CVE-2023-52642、CVE-2024-26691、CVE-2024-26798、CVE-2024-26828、CVE-2024-26663、CVE-2024-26710、CVE-2024-26601、CVE-2024-26707、CVE-2024-26802、CVE-2024-26675、CVE-2024-26826、CVE-2024-26916、CVE-2024-26803、CVE-2024-26700、CVE-2024-26917、CVE-2024-26600、CVE-2024-26825、CVE-2024-26716、CVE-2024-26602、CVE-2024-26698、CVE-2024-26711、CVE-2024-26920、CVE-2024-26722、CVE-2024-26681、CVE-2024-26674、CVE-2024-26712、CVE-2024-26735、CVE-2024-26782、CVE-2024-26734、CVE-2024-26926、CVE-2024-26923、CVE-2023-52880、CVE-2024-26719、CVE-2024-26593、CVE-2024-26603、CVE-2024-26922、CVE-2024-26717、CVE-2024-26695、CVE-2023-52643、CVE-2024-35833、CVE-2024-26733、CVE-2024-26667、CVE-2024-26659、CVE-2024-26714、CVE-2024-26748、CVE-2024-26702、CVE-2024-26676、CVE-2024-26718、CVE-2024-27416、CVE-2024-26890、CVE-2024-26720、CVE-2024-26838、CVE-2024-26665、CVE-2024-26792、CVE-2024-26818、CVE-2024-26679、CVE-2024-26606、CVE-2024-26736、CVE-2024-26829、CVE-2023-52631、CVE-2024-26790、CVE-2024-26824、CVE-2024-26820、CVE-2024-26831、CVE-2024-26689、CVE-2024-26898、CVE-2024-26789、CVE-2024-26703、CVE-2023-52645、CVE-2024-26688、CVE-2024-26723、CVE-2024-26919、CVE-2024-26661、CVE-2024-26726、CVE-2024-26910、CVE-2024-26666)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6900-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26666、CVE-2024-26691、CVE-2024-26681、CVE-2024-26715、CVE-2024-26674、CVE-2024-26790、CVE-2024-26677、CVE-2024-26675、CVE-2024-26696、CVE-2024-26925、CVE-2024-26782、CVE-2024-26798、CVE-2024-26702、CVE-2024-35833、CVE-2024-26825、CVE-2024-26680、CVE-2024-26723、CVE-2024-26703、CVE-2024-26822、CVE-2024-26718、CVE-2024-26695、CVE-2024-26693、CVE-2024-26733、CVE-2024-26659、CVE-2023-52643、CVE-2024-26667、CVE-2024-26601、CVE-2024-26923、CVE-2024-26726、CVE-2024-26676、CVE-2024-26924、CVE-2024-26889、CVE-2024-26685、CVE-2024-26720、CVE-2024-26820、CVE-2024-26919、CVE-2024-26642、CVE-2024-26890、CVE-2023-52637、CVE-2024-26602、CVE-2024-26603、CVE-2023-52880、CVE-2024-26606、CVE-2024-26708、CVE-2024-26697、CVE-2024-26643、CVE-2024-26916、CVE-2024-26661、CVE-2024-26707、CVE-2024-26910、CVE-2024-27416、CVE-2024-26716、CVE-2023-52645、CVE-2024-26600、CVE-2023-52642、CVE-2023-52631、CVE-2024-26926、CVE-2024-26593、CVE-2024-26735、CVE-2024-26917、CVE-2024-26698、CVE-2024-26838、CVE-2024-26694、CVE-2024-26664、CVE-2024-26898、CVE-2024-26719、CVE-2024-26802、CVE-2024-26826、CVE-2024-26679、CVE-2024-26824、CVE-2024-26831、CVE-2024-26792、CVE-2024-26700、CVE-2024-26818、CVE-2024-26920、CVE-2024-26829、CVE-2024-26710、CVE-2023-52638、CVE-2024-26714、CVE-2024-26809、CVE-2024-26789、CVE-2024-26689、CVE-2024-26722、CVE-2024-26660、CVE-2024-26734、CVE-2024-26736、CVE-2024-26828、CVE-2024-26717、CVE-2024-26830、CVE-2024-26711、CVE-2024-26665、CVE-2024-26662、CVE-2024-26748、CVE-2024-26688、CVE-2024-26712、CVE-2024-26922、CVE-2024-26684、CVE-2024-26663、CVE-2024-26803)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6828-1 公告中所提及的多個弱點影響。

    Zheng Wang 發現，Linux 核心中的 Broadcom FullMAC WLAN 驅動程式在裝置移除期間發生爭用情形，進而導致釋放後使用弱點。實際位置靠近的攻擊者可能會利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-47233)

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - ARM SCMI 訊息通訊協定；

    - EFI 核心；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    - 封包通訊端；

    - RDS 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - Tomoyo 安全性模組；

    - Realtek 音訊轉碼器；

    - USB 音效裝置；(CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4583 公告中所提及。

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：乙太網路：hisilicon：hns：hns_dsaf_misc：修正 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    * 核心：net：hns3：修正 hclgevf_send_mbx_msg 中的釋放後使用錯誤 (CVE-2021-47596)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * 核心：mm/vmscan：修正使用錯誤區域索引呼叫 wakeup_kswapd() 的錯誤 (CVE-2024-26783)

    * 核心：net/mlx5e：在填入 metadata_map 之後，使用記憶體障礙強制執行 PTP WQ xmit 提交追踪 (CVE-2024-26858)

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：nvme：修正因保留標籤配置而導致的重新連線失敗 (CVE-2024-27435)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    * 核心：lib/test_hmm.c：處理 src_pfns 和 dst_pfns 配置失敗 (CVE-2024-38543)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * 核心：net：micrel：修復在 lan8841 的框架中接收時間戳記 (CVE-2024-38593)

    * 核心：netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202457	RHEL 9：kernel-rt (RHSA-2024:4554)	Nessus	Red Hat Local Security Checks	2024/7/16	2025/3/19	high
195134	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6766-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/1/22	high
197101	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6766-2)	Nessus	Ubuntu Local Security Checks	2024/5/15	2025/1/15	high
198051	Ubuntu 22.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6795-1)	Nessus	Ubuntu Local Security Checks	2024/5/29	2025/1/15	high
197517	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (AWS) 弱點 (USN-6766-3)	Nessus	Ubuntu Local Security Checks	2024/5/20	2025/1/15	high
202291	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/27	high
202688	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/8/27	high
202561	RHEL 9：核心 (RHSA-2024:4583)	Nessus	Red Hat Local Security Checks	2024/7/17	2025/3/19	high
204967	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-4)	Nessus	Ubuntu Local Security Checks	2024/8/2	2024/8/27	high
226076	Linux Distros 未修補的弱點：CVE-2023-52638	Nessus	Misc.	2025/3/5	2025/9/3	medium
200129	Slackware Linux 15.0 kernel-generic 多個弱點 (SSA:2024-157-01)	Nessus	Slackware Local Security Checks	2024/6/5	2024/6/6	high
193309	Debian dsa-5658：affs-modules-6.1.0-11-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/4/13	2025/3/17	high
202371	RHEL 9：核心 (RHSA-2024:4533)	Nessus	Red Hat Local Security Checks	2024/7/15	2025/3/19	high
202477	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/8/27	high
202579	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/8/27	high
200372	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/10/2	high
204769	Rocky Linux 9核心 (RLSA-2024:4583)	Nessus	Rocky Linux Local Security Checks	2024/7/26	2024/7/26	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

critical