遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-3 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26922、CVE-2024-26691、CVE-2024-26698、CVE-2024-26696、CVE-2024-26688、CVE-2024-26734、CVE-2024-26660、CVE-2024-26736、CVE-2024-26600、CVE-2024-26826、CVE-2024-26890、CVE-2023-52643、CVE-2024-26917、CVE-2024-26676、CVE-2024-26916、CVE-2024-26919、CVE-2024-26662、CVE-2024-26714、CVE-2023-52880、CVE-2024-26679、CVE-2024-26711、CVE-2024-26707、CVE-2024-26735、CVE-2023-52631、CVE-2024-26694、CVE-2023-52637、CVE-2024-26830、CVE-2024-26675、CVE-2024-26715、CVE-2024-26642、CVE-2024-26659、CVE-2024-26838、CVE-2024-26926、CVE-2024-26684、CVE-2024-26716、CVE-2024-26825、CVE-2024-26664、CVE-2024-26666、CVE-2024-26820、CVE-2024-26680、CVE-2024-26681、CVE-2024-26829、CVE-2024-26748、CVE-2024-26920、CVE-2024-26593、CVE-2024-26831、CVE-2024-26703、CVE-2024-35833、CVE-2024-26697、CVE-2023-52638、CVE-2024-26665、CVE-2024-26603、CVE-2024-26602、CVE-2024-26824、CVE-2024-26710、CVE-2024-26828、CVE-2024-26790、CVE-2024-26722、CVE-2024-26803、CVE-2024-26798、CVE-2024-27416、CVE-2024-26661、CVE-2024-26677、CVE-2024-26720、CVE-2024-26695、CVE-2024-26726、CVE-2024-26723、CVE-2024-26889、CVE-2024-26702、CVE-2024-26606、CVE-2024-26792、CVE-2024-26733、CVE-2024-26782、CVE-2024-26923、CVE-2023-52645、CVE-2024-26700、CVE-2024-26898、CVE-2024-26822、CVE-2024-26712、CVE-2023-52642、CVE-2024-26601、CVE-2024-26667、CVE-2024-26910、CVE-2024-26818、CVE-2024-26689、CVE-2024-26708、CVE-2024-26663、CVE-2024-26802、CVE-2024-26717、CVE-2024-26719、CVE-2024-26718、CVE-2024-26685、CVE-2024-26789、CVE-2024-26693、CVE-2024-26674)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26822、CVE-2024-26917、CVE-2024-26723、CVE-2024-26715、CVE-2024-26718、CVE-2024-26664、CVE-2024-26707、CVE-2024-26697、CVE-2024-26720、CVE-2024-26660、CVE-2024-26677、CVE-2024-26736、CVE-2024-26719、CVE-2024-26642、CVE-2024-26700、CVE-2024-26666、CVE-2024-26684、CVE-2024-26803、CVE-2024-26698、CVE-2024-26711、CVE-2024-26922、CVE-2024-26828、CVE-2024-26910、CVE-2024-26829、CVE-2024-26685、CVE-2024-26920、CVE-2024-26696、CVE-2024-26826、CVE-2023-52642、CVE-2024-26703、CVE-2024-26708、CVE-2024-26838、CVE-2024-26716、CVE-2023-52631、CVE-2024-26782、CVE-2024-26593、CVE-2024-26659、CVE-2024-26825、CVE-2024-26824、CVE-2024-26712、CVE-2024-26674、CVE-2024-26722、CVE-2023-52643、CVE-2024-26714、CVE-2024-26691、CVE-2024-27416、CVE-2024-26830、CVE-2023-52880、CVE-2024-26702、CVE-2023-52645、CVE-2024-26820、CVE-2024-26662、CVE-2024-26689、CVE-2024-26676、CVE-2024-26923、CVE-2024-26603、CVE-2024-26818、CVE-2023-52638、CVE-2024-26733、CVE-2024-26601、CVE-2024-26790、CVE-2024-26661、CVE-2024-26600、CVE-2024-26680、CVE-2024-26748、CVE-2024-26792、CVE-2024-26889、CVE-2024-26681、CVE-2024-26688、CVE-2024-26665、CVE-2024-26602、CVE-2024-26734、CVE-2024-35833、CVE-2024-26919、CVE-2024-26916、CVE-2024-26667、CVE-2024-26606、CVE-2024-26693、CVE-2024-26717、CVE-2023-52637、CVE-2024-26831、CVE-2024-26663、CVE-2024-26694、CVE-2024-26802、CVE-2024-26710、CVE-2024-26789、CVE-2024-26679、CVE-2024-26675、CVE-2024-26798、CVE-2024-26695、CVE-2024-26726、CVE-2024-26926、CVE-2024-26735、CVE-2024-26898、CVE-2024-26890)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-4 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2023-52638、CVE-2024-26684、CVE-2024-26659、CVE-2024-26708、CVE-2024-26663、CVE-2024-26662、CVE-2024-26789、CVE-2024-26831、CVE-2024-26703、CVE-2023-52643、CVE-2024-26688、CVE-2024-26733、CVE-2024-26818、CVE-2024-26707、CVE-2024-26820、CVE-2024-26719、CVE-2024-26726、CVE-2024-26830、CVE-2024-26694、CVE-2024-26715、CVE-2024-26829、CVE-2024-26697、CVE-2024-26916、CVE-2024-26735、CVE-2024-26717、CVE-2024-26748、CVE-2024-26696、CVE-2024-26710、CVE-2024-26642、CVE-2024-26680、CVE-2024-26675、CVE-2024-26723、CVE-2024-26718、CVE-2024-26666、CVE-2024-26720、CVE-2024-26838、CVE-2024-26824、CVE-2024-26676、CVE-2024-26665、CVE-2024-26693、CVE-2024-26698、CVE-2024-26890、CVE-2024-26601、CVE-2024-26826、CVE-2024-26711、CVE-2024-26602、CVE-2023-52645、CVE-2024-26716、CVE-2024-26660、CVE-2023-52642、CVE-2024-26898、CVE-2024-26803、CVE-2024-26923、CVE-2024-26722、CVE-2024-26677、CVE-2024-26825、CVE-2024-26606、CVE-2024-26790、CVE-2024-26828、CVE-2024-26910、CVE-2024-26681、CVE-2024-26689、CVE-2024-26667、CVE-2024-26798、CVE-2024-26679、CVE-2023-52631、CVE-2024-26926、CVE-2024-26661、CVE-2024-26700、CVE-2023-52637、CVE-2024-26919、CVE-2024-26917、CVE-2024-26712、CVE-2024-26889、CVE-2024-26674、CVE-2024-26792、CVE-2024-35833、CVE-2024-26822、CVE-2024-26734、CVE-2024-26691、CVE-2024-26685、CVE-2024-26782、CVE-2024-26702、CVE-2024-26600、CVE-2024-26922、CVE-2024-26593、CVE-2024-26736、CVE-2024-26920、CVE-2024-26603、CVE-2024-26714、CVE-2024-27416、CVE-2024-26695、CVE-2023-52880、CVE-2024-26664、CVE-2024-26802)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3618 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)
    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)
    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)
    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)
    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)
    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)
    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)
    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)
    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)
    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)
    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)
    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)
    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)
    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)
    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)
    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)
    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)
    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)
    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)
    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)
    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)
    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)
    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)
    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)
    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)
    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)
    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)
    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)
    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)
    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)
    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)
    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)
    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)
    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)
    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)
    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)
    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)
    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)
    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)
    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)
    * 核心：net：usb：修正 smsc75xx_bind 中的記憶體洩漏弱點 (CVE-2021-47171)
    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)
    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)
    * 核心：wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取弱點 (CVE-2023-52594)
    * 核心：wifi：rt2x00：硬體重設後，重新啟動 beacon 佇列 (CVE-2023-52595)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: iwlwifi: fix double-free bug The storage for the TLV PC register data wasn't done like all the other storage in the drv->fw area, which is cleared at the end of deallocation. Therefore, the freeing must also be done differently, explicitly NULL'ing it out after the free, since otherwise there's a nasty double-free bug here if a file fails to load after this has been parsed, and we get another free later (e.g. because no other file exists.) Fix that by adding the missing NULL assignment. (CVE-2024-26694)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3618 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    * 核心：net：usb：修正 smsc75xx_bind 中的記憶體洩漏弱點 (CVE-2021-47171)

    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取弱點 (CVE-2023-52594)

    * 核心：wifi：rt2x00：硬體重設後，重新啟動 beacon 佇列 (CVE-2023-52595)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3627 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)
    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)
    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)
    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)
    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)
    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)
    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)
    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)
    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)
    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)
    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)
    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)
    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)
    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)
    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)
    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)
    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)
    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)
    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)
    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)
    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)
    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)
    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)
    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)
    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)
    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)
    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)
    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)
    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)
    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)
    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)
    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)
    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)
    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)
    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)
    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)
    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)
    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)
    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 AlmaLinux-8.10.z 核心 (JIRA:AlmaLinux-34640)
    * kernel-rtepoll_wait 未向應用程式報告擷取所有事件 (JIRA:AlmaLinux-23022)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6895-2 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26684、CVE-2024-26889、CVE-2024-26662、CVE-2024-26660、CVE-2024-26708、CVE-2024-26677、CVE-2024-26696、CVE-2024-26664、CVE-2024-26642、CVE-2023-52637、CVE-2024-26680、CVE-2024-26822、CVE-2023-52638、CVE-2024-26830、CVE-2024-26715、CVE-2024-26693、CVE-2024-26697、CVE-2024-26694、CVE-2024-26685、CVE-2023-52642、CVE-2024-26691、CVE-2024-26798、CVE-2024-26828、CVE-2024-26663、CVE-2024-26710、CVE-2024-26601、CVE-2024-26707、CVE-2024-26802、CVE-2024-26675、CVE-2024-26826、CVE-2024-26916、CVE-2024-26803、CVE-2024-26700、CVE-2024-26917、CVE-2024-26600、CVE-2024-26825、CVE-2024-26716、CVE-2024-26602、CVE-2024-26698、CVE-2024-26711、CVE-2024-26920、CVE-2024-26722、CVE-2024-26681、CVE-2024-26674、CVE-2024-26712、CVE-2024-26735、CVE-2024-26782、CVE-2024-26734、CVE-2024-26926、CVE-2024-26923、CVE-2023-52880、CVE-2024-26719、CVE-2024-26593、CVE-2024-26603、CVE-2024-26922、CVE-2024-26717、CVE-2024-26695、CVE-2023-52643、CVE-2024-35833、CVE-2024-26733、CVE-2024-26667、CVE-2024-26659、CVE-2024-26714、CVE-2024-26748、CVE-2024-26702、CVE-2024-26676、CVE-2024-26718、CVE-2024-27416、CVE-2024-26890、CVE-2024-26720、CVE-2024-26838、CVE-2024-26665、CVE-2024-26792、CVE-2024-26818、CVE-2024-26679、CVE-2024-26606、CVE-2024-26736、CVE-2024-26829、CVE-2023-52631、CVE-2024-26790、CVE-2024-26824、CVE-2024-26820、CVE-2024-26831、CVE-2024-26689、CVE-2024-26898、CVE-2024-26789、CVE-2024-26703、CVE-2023-52645、CVE-2024-26688、CVE-2024-26723、CVE-2024-26919、CVE-2024-26661、CVE-2024-26726、CVE-2024-26910、CVE-2024-26666)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6900-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式；

    - 區塊層子系統；

    - 藍牙驅動程式；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - SCSI 驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - Ext4 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - Core 核心；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Devlink API；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NFC 子系統；

    - RxRPC 工作階段通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - Realtek 音訊轉碼器；(CVE-2024-26666、CVE-2024-26691、CVE-2024-26681、CVE-2024-26715、CVE-2024-26674、CVE-2024-26790、CVE-2024-26677、CVE-2024-26675、CVE-2024-26696、CVE-2024-26925、CVE-2024-26782、CVE-2024-26798、CVE-2024-26702、CVE-2024-35833、CVE-2024-26825、CVE-2024-26680、CVE-2024-26723、CVE-2024-26703、CVE-2024-26822、CVE-2024-26718、CVE-2024-26695、CVE-2024-26693、CVE-2024-26733、CVE-2024-26659、CVE-2023-52643、CVE-2024-26667、CVE-2024-26601、CVE-2024-26923、CVE-2024-26726、CVE-2024-26676、CVE-2024-26924、CVE-2024-26889、CVE-2024-26685、CVE-2024-26720、CVE-2024-26820、CVE-2024-26919、CVE-2024-26642、CVE-2024-26890、CVE-2023-52637、CVE-2024-26602、CVE-2024-26603、CVE-2023-52880、CVE-2024-26606、CVE-2024-26708、CVE-2024-26697、CVE-2024-26643、CVE-2024-26916、CVE-2024-26661、CVE-2024-26707、CVE-2024-26910、CVE-2024-27416、CVE-2024-26716、CVE-2023-52645、CVE-2024-26600、CVE-2023-52642、CVE-2023-52631、CVE-2024-26926、CVE-2024-26593、CVE-2024-26735、CVE-2024-26917、CVE-2024-26698、CVE-2024-26838、CVE-2024-26694、CVE-2024-26664、CVE-2024-26898、CVE-2024-26719、CVE-2024-26802、CVE-2024-26826、CVE-2024-26679、CVE-2024-26824、CVE-2024-26831、CVE-2024-26792、CVE-2024-26700、CVE-2024-26818、CVE-2024-26920、CVE-2024-26829、CVE-2024-26710、CVE-2023-52638、CVE-2024-26714、CVE-2024-26809、CVE-2024-26789、CVE-2024-26689、CVE-2024-26722、CVE-2024-26660、CVE-2024-26734、CVE-2024-26736、CVE-2024-26828、CVE-2024-26717、CVE-2024-26830、CVE-2024-26711、CVE-2024-26665、CVE-2024-26662、CVE-2024-26748、CVE-2024-26688、CVE-2024-26712、CVE-2024-26922、CVE-2024-26684、CVE-2024-26663、CVE-2024-26803)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3627 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 JIRA:RHEL-34640 (JIRA:RHEL-34640)

    * kernel-rt：epoll_wait 未向應用程式報告擷取所有事件 (JIRA:RHEL-23022)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3618 公告中提及的多個弱點影響。

    - uio：修正 uio_open 中的釋放後使用 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi: brcm80211：處理 pmk_op 配置失敗 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi: rtl8xxxu：新增 c2hcmd_work 的 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：確保存在卸載 TID 佇列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi: mt76: mt7921e：修正 free_irq() 中的釋放後使用 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi: ath9k：延遲所有 ath9k_wmi_event_tasklet()，直到 init 完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：在我們用盡工作站時修正當機 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi: iwlwifi：修正重複釋放錯誤 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi: ath9k：修正 ath9k_htc_txstatus() 中的潛在讀取 array-index-out-of-bounds (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi: rt2x00：硬體重設時重新啟動 beacon 佇列 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi: iwlwifi：修正記憶體損毀 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：在停用 aRFS 時防止鎖死 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修正 smsc75xx_bind 中的潛在釋放後使用 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修正 smsc75xx_bind 中的記憶體洩漏 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：為具有逾時的匿名集解除繫結時，將集合標記為無作用 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止使用逾時標記的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修正 raid5_cache_count 中的原子性違規 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb: ulpi：修正 debugfs 目錄洩漏 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB: core：修正 usb_deauthorize_interface() 中的鎖死 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：TD 中途發生交易錯誤時，正確處理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB: core：新增 hub_get() 和 hub_put() 常式 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：預設為在 TDX 和 SEV 上停用 32 位元模擬 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 開機時間可設定 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 系統呼叫的可用性取決於 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位元處理程序的載入取決於 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：重新命名 ignore_sysret() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不要在 Intel CPU 上寫入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正確處理 fpc 暫存器的設定 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi: mac80211：修正啟用 fast-xmit 時的爭用情形 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：正確檢查權限的所有 ioctls 寫入 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化時採用參照 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：匯流排重設時不產生中斷 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (Kamal Heib) [RHEL-33224] {CVE-2024-26872}
    - Fat：修正過時 filehandles 中的未初始化欄位 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支援指定 srpt_service_guid 參數 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修正超出邊界記憶體存取 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修正 netdev_stats_to_stats64() 中不需要的正負號延伸 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：新增 atomic_long_t 至 net_device_stats 欄位 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修正 pgtable_cache_add 中的 null 指標解除參照 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：驗證向量作業的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb：hub：防止存取未初始化的 BOS 描述符號 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修正 OOB 讀取 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media: pvrusb2：修正內容中斷連線時的釋放後使用 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c：i801：修正區塊處理程序呼叫交易 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media: dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修正潛在的釋放後使用 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：驗證相容 ioctl 中的使用者資料 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修正參照洩漏 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：在 memset() 之後使用 kzalloc() 而非 kmalloc() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修正連線失敗處理 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    - x86/fpu：停止依賴使用者空間以防止 xsave 緩衝區中的資訊錯誤 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    mptcp：修復通訊端卸除時的重複釋放問題 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto：akcipher - 停用簽署和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto：akcipher - 要求回呼的預設實作 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto：testmgr - 按金鑰類型分割 akcipher 測試 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3627 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 Rocky Linux-8.10.z 核心 (JIRA:Rocky Linux-34640)

    * kernel-rtepoll_wait 未報告應用程式的所有事件擷取 (JIRA:Rocky Linux-23022)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:3618 公告中提及的多個弱點影響。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    * 核心：net：usb：修正 smsc75xx_bind 中的記憶體洩漏弱點 (CVE-2021-47171)

    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取弱點 (CVE-2023-52594)

    * 核心：wifi：rt2x00：硬體重設後，重新啟動 beacon 佇列 (CVE-2023-52595)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202688	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-3)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/8/27	high
202291	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/27	high
204967	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-4)	Nessus	Ubuntu Local Security Checks	2024/8/2	2024/8/27	high
200115	AlmaLinux 8核心更新 (Medium) (ALSA-2024:3618)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
248611	Linux Distros 未修補的弱點：CVE-2024-26694	Nessus	Misc.	2025/8/12	2025/8/12	high
200106	RHEL 8：核心更新 (中等) (RHSA-2024:3618)	Nessus	Red Hat Local Security Checks	2024/6/5	2025/3/22	high
200113	AlmaLinux 8kernel-rt (ALSA-2024:3627)	Nessus	Alma Linux Local Security Checks	2024/6/5	2024/9/9	high
202477	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6895-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/8/27	high
202579	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6900-1)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/8/27	high
200116	RHEL 8 : kernel-rt (RHSA-2024:3627)	Nessus	Red Hat Local Security Checks	2024/6/5	2024/11/7	high
200159	Oracle Linux 8：kernel (ELSA-2024-3618)	Nessus	Oracle Linux Local Security Checks	2024/6/6	2024/11/2	high
200568	Rocky Linux 8kernel-rt (RLSA-2024:3627)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high
200609	Rocky Linux 8：kernel update (Moderate) (RLSA-2024:3618)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/9/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high