The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6766-1 advisory.

  - In the Linux kernel, the following vulnerability has been resolved:     ksmbd: fix UAF issue in ksmbd_tcp_new_connection() The race is between     the handling of a new TCP connection and its disconnection. It leads to     UAF on `struct tcp_transport` in ksmbd_tcp_new_connection() function.
    (CVE-2024-26592)

  - In the Linux kernel, the following vulnerability has been resolved:     i2c: i801: Fix block process call transactions According to the Intel     datasheets, software must reset the block buffer index twice for block     process call transactions: once before writing the outgoing data to     the buffer, and once again before reading the incoming data from the     buffer. The driver is currently missing the second reset, causing the     wrong portion of the block buffer to be read. (CVE-2024-26593)

  - In the Linux kernel, the following vulnerability has been resolved:
    ksmbd: validate mech token in session setup If client send invalid mech     token in session setup request, ksmbd validate and make the error if it     is invalid. (CVE-2024-26594)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6766-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています。ksmbd: ksmbd_tcp_new_connection() の UAF 問題を修正します。新しい TCP 接続の処理とその切断の間に競合があります。これは、ksmbd_tcp_new_connection() 関数の「struct tcp_transport」で UAF を引き起こします。
    (CVE-2024-26592)

  - Linux カーネルでは、以下の脆弱性が解決されています。i2c: i801: ブロックプロセス呼び出しトランザクションを修正してます。Intel データシートによると、ソフトウェアはブロックプロセス呼び出しトランザクションのブロックバッファインデックスを 2 回リセットしなければなりません。バッファに送信データを書き込む前とバッファから着信データを読み取る前です。ドライバーには現在 2 番目のリセットがないため、ブロックバッファの誤った部分が読み取られます。(CVE-2024-26593)

  - Linux カーネルでは、以下の脆弱性が解決されています。
    ksmbd: セッションセットアップで mech トークンを検証します。クライアントがセッションセットアップリクエストで無効な mech トークンを送信すると、ksmbd は検証して、それが無効な場合にエラーを作成します。(CVE-2024-26594)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6766-2 advisory.

  - In the Linux kernel, the following vulnerability has been resolved:     ksmbd: fix UAF issue in ksmbd_tcp_new_connection() The race is between     the handling of a new TCP connection and its disconnection. It leads     to UAF on `struct tcp_transport` in ksmbd_tcp_new_connection()     function. (CVE-2024-26592)  
  - In the Linux kernel, the following vulnerability has been resolved:
    i2c: i801: Fix block process call transactions According to the     Intel datasheets, software must reset the block buffer index twice     for block process call transactions: once before writing the     outgoing data to the buffer, and once again before reading the     incoming data from the buffer. The driver is currently missing     the second reset, causing the wrong portion of the block buffer     to be read. (CVE-2024-26593)

  - In the Linux kernel, the following vulnerability has been resolved:
    ksmbd: validate mech token in session setup If client send invalid     mech token in session setup request, ksmbd validate and make the     error if it is invalid. (CVE-2024-26594)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6766-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心中，下列弱點已修正：ksmbd：修正 ksmbd_tcp_new_connection() 中的 UAF 問題。處理新的 TCP 連線與中斷連線時發生爭用。這會導致 ksmbd_tcp_new_connection() 函式中的「struct tcp_transport」發生 UAF。(CVE-2024-26592)  
  - 在 Linux 核心中，下列弱點已解決：
    i2c: i801：修正區塊處理程序呼叫交易。根據 Intel 資料表，軟體必須重設區塊緩衝區索引兩次，才能進行區塊處理程序呼叫交易：一次是在將傳出資料寫入至緩衝區之前，第二次是在從緩衝區讀取傳入資料之前。驅動程式目前缺少第二次重設，導致讀取了錯誤的區塊緩衝區部分。(CVE-2024-26593)

  - 在 Linux 核心中，下列弱點已解決：
    ksmbd：驗證工作階段設定中的 mech 權杖。若用戶端在工作階段設定要求中傳送無效的 mech 權杖，ksmbd 會進行驗證並在確定無效時產生錯誤。(CVE-2024-26594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6766-2 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中，以下漏洞已修复：ksmbd：修复 ksmbd_tcp_new_connection() 中的 UAF 问题 处理新的 TCP 连接与断开连接时发生争用情形。它会导致 ksmbd_tcp_new_connection() 函数中的“struct tcp_transport”发生 UAF。(CVE-2024-26592)  
  - 在 Linux 内核中，以下漏洞已修复：
    i2c：i801：修复区块进程调用事务。根据 Intel 数据表，软件必须为区块进程调用事务重置两次区块缓冲区索引：将传出数据写入缓冲区前重置一次，从缓冲区读取传入数据前再重置一次。驱动程序当前缺少第二次重置，从而导致读取区块缓冲区的错误部分。(CVE-2024-26593)

  - 在 Linux 内核中，以下漏洞已修复：
    ksmbd：验证会话设置中的 mech 标记。如果客户端在会话设置请求中发送无效的 mech 标记，ksmbd 会进行验证并在确定标记无效时生成错误。(CVE-2024-26594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6766-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中，以下漏洞已修复：ksmbd：修复 ksmbd_tcp_new_connection() 中的 UAF 问题 处理新的 TCP 连接与断开连接时发生争用情形。它会导致 ksmbd_tcp_new_connection() 函数中的“struct tcp_transport”发生 UAF。
    (CVE-2024-26592)

  - 在 Linux 内核中，以下漏洞已修复：i2c：i801：修复区块进程调用事务 根据 Intel 数据表，软件必须为区块进程调用事务重置两次区块缓冲区索引：将传出数据写入缓冲区前重置一次，从缓冲区读取传入数据前再重置一次。驱动程序当前缺少第二次重置，从而导致读取区块缓冲区的错误部分。(CVE-2024-26593)

  - 在 Linux 内核中，以下漏洞已修复：
    ksmbd：验证会话设置中的 mech 标记。如果客户端在会话设置请求中发送无效的 mech 标记，ksmbd 会进行验证并在确定标记无效时生成错误。(CVE-2024-26594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6766-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています。ksmbd: ksmbd_tcp_new_connection() の UAF 問題を修正します。新しい TCP 接続の処理とその切断の間に競合があります。これは、ksmbd_tcp_new_connection() 関数の「struct tcp_transport」で UAF を引き起こします。(CVE-2024-26592)  
  - Linux カーネルでは、以下の脆弱性が解決されています。
    i2c: i801: ブロックプロセス呼び出しトランザクションを修正してます。Intel データシートによると、ソフトウェアはブロックプロセス呼び出しトランザクションのブロックバッファインデックスを 2 回リセットしなければなりません。バッファに送信データを書き込む前とバッファから着信データを読み取る前です。ドライバーには現在 2 番目のリセットがないため、ブロックバッファの誤った部分が読み取られます。(CVE-2024-26593)

  - Linux カーネルでは、以下の脆弱性が解決されています。
    ksmbd: セッションセットアップで mech トークンを検証します。クライアントがセッションセットアップリクエストで無効な mech トークンを送信すると、ksmbd は検証して、それが無効な場合にエラーを作成します。(CVE-2024-26594)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6766-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中，下列弱點已修正：ksmbd：修正 ksmbd_tcp_new_connection() 中的 UAF 問題 處理新的 TCP 連線與中斷連線時發生爭用。這會導致 ksmbd_tcp_new_connection() 函式中的「struct tcp_transport」發生 UAF。
    (CVE-2024-26592)

  - 在 Linux 核心中，下列弱點已解決：i2c: i801：修正區塊處理程序呼叫交易 根據 Intel 資料表，軟體必須重設區塊緩衝區索引兩次，才能進行區塊處理程序呼叫交易：一次是在將傳出資料寫入至緩衝區之前，第二次是在從緩衝區讀取傳入資料之前。驅動程式目前缺少第二次重設，導致讀取了錯誤的區塊緩衝區部分。 (CVE-2024-26593)

  - 在 Linux 核心中，下列弱點已解決：
    ksmbd：驗證工作階段設定中的 mech 權杖。若用戶端在工作階段設定要求中傳送無效的 mech 權杖，ksmbd 會進行驗證並在確定無效時產生錯誤。(CVE-2024-26594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
195134	Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel vulnerabilities (USN-6766-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/1/22	high
195134	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-6766-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/1/22	high
197101	Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel vulnerabilities (USN-6766-2)	Nessus	Ubuntu Local Security Checks	2024/5/15	2025/1/15	high
197101	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6766-2)	Nessus	Ubuntu Local Security Checks	2024/5/15	2025/1/15	high
197101	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6766-2)	Nessus	Ubuntu Local Security Checks	2024/5/15	2025/1/15	high
195134	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6766-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/1/22	high
197101	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-6766-2)	Nessus	Ubuntu Local Security Checks	2024/5/15	2025/1/15	high
195134	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6766-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2025/1/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high