遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6818-2 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9584 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nbd：一律完全初始化結構 msghdr (CVE-2024-26638)

    * 核心：SUNRPC：修復可疑的 RCU 使用量警告 (CVE-2023-52623)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：drm/i915/vma：針對淘汰爭用修正破壞時的 UAF (CVE-2024-26939)

    * 核心：wifi：mac80211：修正潛在的 sta-link 洩漏 (CVE-2024-35838)

    * 核心：irqchip/gic-v3-its：發生錯誤時防止重複釋放 (CVE-2024-35847)

    * 核心：drm/vmwgfx：修正 vmw_gmrid_man_get_node 中的記憶體洩漏 (CVE-2023-52662)

    * 核心：block：修正 blk_ioctl_discard() 中的溢位 (CVE-2024-36917)

    * 核心：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：bpf：修正刪除元素時的 OOB 取消對應寫入 (CVE-2024-56615)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    * 核心：vmxnet3：修復 vmxnet3_xdp_xmit_frame 中的封包損毀問題 (CVE-2024-58099)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6818-4 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7000 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。
    安全性修正：

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:7000 公告中提及的多個弱點影響。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-517 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm：不會因為鎖死處理而多次錯誤地取消參照相同 fb (CVE-2023-52486)

    在 Linux 核心中，下列弱點已解決：

    mm/sparsemem：修復存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    在 Linux 核心中，下列弱點已解決：

    PM：sleep：修復整個核心系統的 PM 程式碼中可能發生鎖死的問題 (CVE-2023-52498)

    在 Linux 核心中，下列弱點已解決：

    ceph：修復誤用 dget() 導致的鎖死或無作用程式碼 (CVE-2023-52583)

    在 Linux 核心中，下列弱點已解決：

    PM / devfreq：修復 trans_stat_show 中的緩衝區溢位 (CVE-2023-52614)

    在 Linux 核心中，下列弱點已解決：

    hwrng：核心 - 修復 mmap-ed hwrng 上的頁面錯誤鎖死 (CVE-2023-52615)

    在 Linux 核心中，下列弱點已解決：

    pstore/ram：修復將 cpu 數量設為奇數時發生的當機 (CVE-2023-52619)

    在 Linux 核心中，下列弱點已解決：

    bpf：呼叫 bpf 對應協助程式前檢查 rcu_read_lock_trace_held() (CVE-2023-52621)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修復可疑的 RCU 使用量警告 (CVE-2023-52623)

    在 Linux 核心中，下列弱點已解決：

    pipe：設定 max_usage 後喚醒 wr_wait (CVE-2023-52672)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nft_verdict_init() 函式允許將正值視為勾點判定中的放置錯誤，因此當發出與 NF_ACCEPT 類似的放置錯誤的 NF_DROP 時，nf_hook_slow() 函式可造成重複釋放弱點。

    我們建議升級上一個 commit f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

    在 6.7.1 及其之前版本的 Linux 核心中，net/rds/af_rds.c 的 rds_recv_track_latency 中存在 RDS_MSG_RX_DGRAM_TRACE_MAX 比較的差一錯誤，這會導致超出邊界存取。(CVE-2024-23849)

    在 Linux 核心中，下列弱點已解決：

    netfs、fscache：防止 fscache_put_cache() 中發生 Oops (CVE-2024-26612)

    在 Linux 核心中，下列弱點已解決：

    tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)

    在 Linux 核心中，下列弱點已解決：

    llc：釋放時呼叫 sock_orphan() (CVE-2024-26625)

    在 Linux 核心中，下列弱點已解決：

    ipmr：修復轉送 mcast 封包時發生的核心錯誤 (CVE-2024-26626)

    在 Linux 核心中，下列弱點已解決：

    scsi：核心：將 scsi_host_busy() 移出主機鎖定，以喚醒 EH 處置程式 (CVE-2024-26627)

    在 Linux 核心中，下列弱點已解決：

    net：修復移除具有衝突別名的命名空間 (CVE-2024-26634)

    在 Linux 核心中，下列弱點已解決：

    llc：中斷對 ETH_P_TR_802_2 的支援。(CVE-2024-26635)

    在 Linux 核心中，下列弱點已解決：

    nbd：一律完全初始化結構 msghdr (CVE-2024-26638)

    在 Linux 核心中，下列弱點已解決：

    tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    在 Linux 核心中，下列弱點已解決：

    ip6_tunnel：確保提取 __ip6_tnl_rcv() 中的內部標頭 (CVE-2024-26641)

    在 Linux 核心中，下列弱點已解決：

    btrfs：嘗試拍攝已刪除子磁碟區的快照時，不會中止檔案系統 (CVE-2024-26644)

    在 Linux 核心中，下列弱點已解決：

    thermalintelhfi新增全系統 PM 的 syscore 回呼 (CVE-2024-26646)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_limit：拒絕會造成整數溢位的設定 (CVE-2024-26668)

    在 Linux 核心中，下列弱點已解決：

    blk-mq：修復 sbitmap 喚醒爭用的 IO 懸置問題 (CVE-2024-26671)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (CVE-2024-26673)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_chain_filter：處理 inet/ingress basechain 的 NETDEV_UNREGISTER (CVE-2024-26808)

    在 Linux 核心中，下列弱點已解決：

    ubifs：ubifs_symlink：修復錯誤路徑中 inode->i_link 的記憶體洩漏 (CVE-2024-26972)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6765-1 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 裝置頻率；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - Netfilter；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組 (CVE-2023-52635、 CVE-2024-26632、 CVE-2023-52468、 CVE-2023-52472、 CVE-2023-52589、 CVE-2024-26671、 CVE-2024-26640、 CVE-2024-26631、 CVE-2023-52489、 CVE-2023-52616、 CVE-2023-52445、 CVE-2023-52463、 CVE-2024-26610、 CVE-2023-52497、 CVE-2023-52453、 CVE-2023-52470、 CVE-2024-26649、 CVE-2023-52583、 CVE-2024-26644、 CVE-2023-52607、 CVE-2023-52587、 CVE-2024-26594、 CVE-2023-52618、 CVE-2023-52495、CVE-2023-52632、CVE-2024-26583、CVE-2023-52633、CVE-2023-52591、CVE-2024-26633、CVE-2023-52627、CVE-2024-26670、CVE-2024-26598、CVE-2024-26592、CVE-2023-52473、CVE-2023-52623、CVE-2023-52446、CVE-2023-52443、CVE-2023-52451、CVE-2024-26629、CVE-2023-52462、CVE-2024-26808、CVE-2023-52598、CVE-2023-52611、CVE-2023-52492、CVE-2023-52456、CVE-2023-52626、CVE-2023-52455、CVE-2024-26641、CVE-2023-52588、CVE-2023-52608、CVE-2024-26618、CVE-2024-26582、CVE-2023-52609、CVE-2023-52604、CVE-2024-26646、CVE-2024-26634、CVE-2023-52469、CVE-2023-52467、CVE-2023-52447、CVE-2024-26623、CVE-2023-52621、CVE-2024-26647、CVE-2024-26615、CVE-2023-52450、CVE-2023-52619、CVE-2023-52610、CVE-2023-52606、CVE-2023-52464、CVE-2023-52465、CVE-2024-26638、CVE-2023-52498、CVE-2024-26625、CVE-2023-52449、CVE-2023-52584、CVE-2023-52454、CVE-2023-52458、CVE-2024-26585、CVE-2024-26669、CVE-2023-52493、CVE-2024-26645、CVE-2024-26607、CVE-2023-52615、CVE-2023-52617、CVE-2024-26612、CVE-2024-26668、CVE-2023-52594、CVE-2023-52612、CVE-2024-26584、CVE-2024-26586、CVE-2024-26616、CVE-2024-26673、CVE-2023-52448、CVE-2024-26620、CVE-2023-52614、CVE-2024-26636、CVE-2023-52602、CVE-2023-52452、CVE-2023-52601、CVE-2024-26635、CVE-2024-26627、CVE-2023-52488、CVE-2023-52487、CVE-2023-52597、CVE-2023-52494、CVE-2023-52444、CVE-2024-26608、CVE-2023-52593、CVE-2023-52491、CVE-2023-52595、CVE-2023-52599、CVE-2024-26595、CVE-2023-52622、CVE-2024-26650、CVE-2024-26614、CVE-2023-52490、CVE-2023-52486、CVE-2023-52457)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6819-4 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： nbd: always initialize struct msghdr completely syzbot complains that msg->msg_get_inq value can be uninitialized [1] struct msghdr got many new fields recently, we should always make sure their values is zero by default. [1] BUG: KMSAN: uninit-value in tcp_recvmsg+0x686/0xac0 net/ipv4/tcp.c:2571 tcp_recvmsg+0x686/0xac0 net/ipv4/tcp.c:2571 inet_recvmsg+0x131/0x580 net/ipv4/af_inet.c:879 sock_recvmsg_nosec net/socket.c:1044 [inline] sock_recvmsg+0x12b/0x1e0 net/socket.c:1066 __sock_xmit+0x236/0x5c0 drivers/block/nbd.c:538 nbd_read_reply drivers/block/nbd.c:732 [inline] recv_work+0x262/0x3100 drivers/block/nbd.c:863 process_one_work kernel/workqueue.c:2627 [inline] process_scheduled_works+0x104e/0x1e70 kernel/workqueue.c:2700 worker_thread+0xf45/0x1490 kernel/workqueue.c:2781 kthread+0x3ed/0x540 kernel/kthread.c:388 ret_from_fork+0x66/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x11/0x20 arch/x86/entry/entry_64.S:242 Local variable msg created at: __sock_xmit+0x4c/0x5c0 drivers/block/nbd.c:513 nbd_read_reply drivers/block/nbd.c:732 [inline] recv_work+0x262/0x3100 drivers/block/nbd.c:863 CPU: 1 PID: 7465 Comm: kworker/u5:1 Not tainted 6.7.0-rc7-syzkaller-00041-gf016f7547aee #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 11/17/2023 Workqueue: nbd5-recv recv_work (CVE-2024-26638)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6818-1 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6819-2 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6818-3 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52598、CVE-2023-52676、CVE-2023-52609、CVE-2024-26620、CVE-2023-52487、CVE-2023-52465、CVE-2023-52473、CVE-2023-52467、CVE-2024-26583、CVE-2023-52669、CVE-2023-52664、CVE-2023-52449、CVE-2023-52614、CVE-2024-26595、CVE-2023-52611、CVE-2023-52696、CVE-2023-52591、CVE-2023-52491、CVE-2024-35839、CVE-2023-52679、CVE-2024-26607、CVE-2023-52587、CVE-2023-52469、CVE-2023-52608、CVE-2023-52617、CVE-2023-52698、CVE-2024-26673、CVE-2024-35835、CVE-2024-26808、CVE-2024-26668、CVE-2023-52626、CVE-2023-52621、CVE-2024-35837、CVE-2023-52489、CVE-2023-52597、CVE-2024-26649、CVE-2024-26615、CVE-2024-35838、CVE-2023-52693、CVE-2023-52497、CVE-2024-35842、CVE-2024-26618、CVE-2024-26610、CVE-2024-26631、CVE-2024-26644、CVE-2024-26627、CVE-2023-52677、CVE-2023-52472、CVE-2023-52627、CVE-2023-52486、CVE-2023-52632、CVE-2023-52494、CVE-2023-52468、CVE-2024-26634、CVE-2023-52588、CVE-2024-26646、CVE-2024-26584、CVE-2023-52443、CVE-2023-52691、CVE-2024-26612、CVE-2023-52595、CVE-2024-26592、CVE-2024-26623、CVE-2023-52492、CVE-2024-26670、CVE-2023-52583、CVE-2023-52681、CVE-2023-52635、CVE-2023-52457、CVE-2023-52445、CVE-2024-26629、CVE-2024-26594、CVE-2023-52675、CVE-2023-52488、CVE-2023-52446、CVE-2024-26625、CVE-2023-52697、CVE-2023-52453、CVE-2023-52498、CVE-2023-52686、CVE-2023-52593、CVE-2023-52612、CVE-2023-52687、CVE-2023-52470、CVE-2023-52455、CVE-2023-52444、CVE-2024-26608、CVE-2024-26633、CVE-2024-26645、CVE-2023-52451、CVE-2023-52456、CVE-2024-26640、CVE-2023-52670、CVE-2023-52589、CVE-2024-26598、CVE-2024-35841、CVE-2024-26647、CVE-2024-26636、CVE-2023-52680、CVE-2023-52616、CVE-2023-52685、CVE-2024-26582、CVE-2024-26638、CVE-2023-52694、CVE-2024-35840、CVE-2023-52448、CVE-2023-52623、CVE-2023-52462、CVE-2023-52452、CVE-2024-26641、CVE-2023-52683、CVE-2023-52682、CVE-2023-52594、CVE-2023-52490、CVE-2023-52493、CVE-2023-52633、CVE-2023-52606、CVE-2024-26669、CVE-2023-52584、CVE-2024-26585、CVE-2023-52610、CVE-2023-52672、CVE-2023-52450、CVE-2023-52666、CVE-2023-52458、CVE-2023-52622、CVE-2023-52674、CVE-2023-52619、CVE-2024-26586、CVE-2023-52667、CVE-2024-26616、CVE-2023-52463、CVE-2024-26632、CVE-2023-52447、CVE-2023-52692、CVE-2023-52678、CVE-2023-52607、CVE-2023-52618、CVE-2023-52464、CVE-2024-26671、CVE-2023-52599、CVE-2023-52454、CVE-2023-52495、CVE-2023-52690)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.10 主機上安裝的一個套件會受到 USN-6819-1 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6819-3 公告中所提及的多個弱點影響。

    Alon Zahavi 發現，Linux 核心的 NVMe-oF/TCP 子系統未正確驗證 H2C PDU 資料，進而導致 NULL 指標解除參照弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2023-6356、CVE-2023-6535、CVE-2023-6536)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 驅動程式核心；

    - 電源管理核心；

    - 匯流排裝置；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - 電源驅動程式；

    - RPMSG 子系統；

    - SCSI 驅動程式；

    - QCOM SoC 驅動程式；

    - SPMI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - VFIO 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統伺服器程序；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - ReiserFS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - TLS 通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NetLabel 子系統；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - AppArmor 安全性模組；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - USB 音效裝置；(CVE-2023-52612、CVE-2024-26808、CVE-2023-52691、CVE-2023-52618、CVE-2023-52463、CVE-2023-52447、CVE-2024-26668、CVE-2023-52454、CVE-2024-26670、CVE-2024-26646、CVE-2023-52472、CVE-2024-26586、CVE-2023-52681、CVE-2023-52453、CVE-2023-52611、CVE-2023-52622、CVE-2024-26641、CVE-2023-52616、CVE-2024-26592、CVE-2023-52606、CVE-2024-26620、CVE-2023-52692、CVE-2024-26669、CVE-2023-52623、CVE-2023-52588、CVE-2024-26616、CVE-2024-26610、CVE-2024-35839、CVE-2023-52490、CVE-2023-52672、CVE-2024-26612、CVE-2023-52617、CVE-2023-52697、CVE-2024-26644、CVE-2023-52458、CVE-2023-52598、CVE-2024-35841、CVE-2023-52664、CVE-2023-52635、CVE-2023-52676、CVE-2023-52669、CVE-2024-26632、CVE-2023-52486、CVE-2024-26625、CVE-2023-52608、CVE-2024-26634、CVE-2023-52599、CVE-2024-26618、CVE-2024-26640、CVE-2023-52489、CVE-2023-52675、CVE-2023-52678、CVE-2024-26583、CVE-2023-52693、CVE-2023-52498、CVE-2024-26649、CVE-2023-52670、CVE-2023-52473、CVE-2023-52449、CVE-2023-52667、CVE-2023-52467、CVE-2023-52686、CVE-2024-26633、CVE-2023-52666、CVE-2024-35840、CVE-2024-26629、CVE-2024-26595、CVE-2023-52593、CVE-2023-52687、CVE-2023-52465、CVE-2024-26627、CVE-2023-52493、CVE-2023-52491、CVE-2024-26636、CVE-2024-26584、CVE-2023-52587、CVE-2023-52597、CVE-2023-52462、CVE-2023-52633、CVE-2023-52696、CVE-2024-26585、CVE-2023-52589、CVE-2023-52456、CVE-2023-52470、CVE-2024-35838、CVE-2024-26645、CVE-2023-52591、CVE-2023-52464、CVE-2023-52609、CVE-2024-26608、CVE-2023-52450、CVE-2023-52584、CVE-2023-52469、CVE-2023-52583、CVE-2023-52451、CVE-2023-52495、CVE-2023-52626、CVE-2023-52595、CVE-2023-52680、CVE-2023-52632、CVE-2024-26582、CVE-2024-35837、CVE-2023-52494、CVE-2023-52614、CVE-2023-52443、CVE-2023-52698、CVE-2023-52448、CVE-2024-26615、CVE-2023-52452、CVE-2023-52492、CVE-2024-26647、CVE-2023-52468、CVE-2023-52594、CVE-2023-52621、CVE-2024-26638、CVE-2024-26594、CVE-2024-26673、CVE-2023-52457、CVE-2023-52677、CVE-2023-52607、CVE-2024-26623、CVE-2023-52488、CVE-2023-52497、CVE-2023-52445、CVE-2024-26607、CVE-2023-52610、CVE-2024-35842、CVE-2023-52690、CVE-2023-52683、CVE-2023-52444、CVE-2024-26671、CVE-2023-52455、CVE-2023-52679、CVE-2024-26598、CVE-2023-52674、CVE-2023-52627、CVE-2023-52619、CVE-2023-52487、CVE-2023-52446、CVE-2024-35835、CVE-2023-52682、CVE-2023-52685、CVE-2023-52694、CVE-2024-26631)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200276	Ubuntu 23.10：Linux 核心 (ARM 筆記型電腦) 弱點 (USN-6818-2)	Nessus	Ubuntu Local Security Checks	2024/6/10	2025/9/24	high
240520	RHEL 9：核心 (RHSA-2025:9584)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/8/15	high
200707	Ubuntu 22.04 LTS：Linux 核心 (HWE) 弱點 (USN-6818-4)	Nessus	Ubuntu Local Security Checks	2024/6/19	2025/9/24	high
207683	RHEL 8：核心 (RHSA-2024:7000)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high
210815	RHEL 9：核心 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/10/28	high
207758	AlmaLinux 8：kernel (ALSA-2024:7000)	Nessus	Alma Linux Local Security Checks	2024/9/25	2025/10/13	high
190743	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-517)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2025/10/27	high
195118	Ubuntu 22.04 LTS：Linux 核心 (OEM) 弱點 (USN-6765-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/9/24	high
201042	Ubuntu 22.04 LTS：Linux 核心 (Oracle) 弱點 (USN-6819-4)	Nessus	Ubuntu Local Security Checks	2024/6/26	2025/9/24	high
227448	Linux Distros 未修補弱點：CVE-2024-26638	Nessus	Misc.	2025/3/5	2025/9/5	medium
200222	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6818-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/9/24	high
200374	Ubuntu 23.10：Linux 核心弱點 (USN-6819-2)	Nessus	Ubuntu Local Security Checks	2024/6/11	2025/9/24	high
200632	Ubuntu 22.04 LTS : Linux 核心 (NVIDIA) 弱點 (USN-6818-3)	Nessus	Ubuntu Local Security Checks	2024/6/14	2025/9/24	high
207773	Oracle Linux 8：kernel (ELSA-2024-7000)	Nessus	Oracle Linux Local Security Checks	2024/9/25	2025/10/13	high
200224	Ubuntu 22.04 LTS/23.10：Linux 核心弱點 (USN-6819-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2025/9/24	high
200451	Ubuntu 22.04 LTS：Linux 核心 (OEM) 弱點 (USN-6819-3)	Nessus	Ubuntu Local Security Checks	2024/6/12	2025/9/24	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high