因此，會受到 ALAS2023-2024-784 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3 : 修正 ntfs_listxattr 中的 oob (CVE-2023-52640)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：在 attr_allocate_frame() 結尾新增 NULL 指標解除參照檢查 (CVE-2023-52641)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增 indx_get_root 中的長度檢查 (CVE-2023-53194)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3增強屬性大小檢查 (CVE-2023-53486)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 ni_write_inode 中的 NULL 解除參照 (CVE-2023-53732)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正「ni_write_inode」中的 NULL 指標解除參照 (CVE-2023-54196)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 ni_clear() 中可能發生的 null 指標解除參照 (CVE-2023-54272)

    在 Linux 核心的 IPv4 網路堆疊中發現一個弱點。在某些情況下，MPTCP 和 NetLabel 的設定方式可觸發 net/ipv4/af_inet.c:inet_sock_destruct() 中的重複釋放記憶體錯誤。這可造成系統當機和拒絕服務，也可能導致任意程式碼執行。(CVE-2024-1627)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：不強制 32 位元上的大型頁面對齊 (CVE-2024-26621)

    在 Linux 核心中，下列弱點已解決：

    xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集執行緒/子項統計資料 (CVE-2024-26686)

    在 Linux 核心中，下列弱點已解決：

    xen/events：對應清理後關閉 evtchn (CVE-2024-26687)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修正 sk_psock_verdict_data_ready() 中的 NULL 指標解除參照 (CVE-2024-26731)

    在 Linux 核心中，下列弱點已解決：

    arp：防止 arp_req_get() 中發生溢位。(CVE-2024-26733)

    在 Linux 核心中，下列弱點已解決：

    ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26735)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    在 Linux 核心中，下列弱點已解決：

    dccp/tcp：在 check_estalblished() 之後，針對 tb2 配置失敗從 ehash 取消雜湊 sk。(CVE-2024-26741)

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修復 disable_managed_interrupts (CVE-2024-26742)

    在 Linux 核心中，下列弱點已解決：

    gtp：修正 gtp_genl_dump_pdp() 中的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26754)

    在 Linux 核心中，下列弱點已解決：

    mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)

    在 Linux 核心中，下列弱點已解決：

    scsi：目標：pscsi：修復錯誤案例的 bio_put() (CVE-2024-26760)

    在 Linux 核心中，下列弱點已解決：

    dm-crypt：使用經驗證的加密時不修改資料 (CVE-2024-26763)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：將 kiocb_set_cancel_fn() 限制為透過 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免當區塊點陣圖損毀時 mb_update_avg_fragment_size() 中發生除以 0 錯誤 (CVE-2024-26774)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復 GC 中清除 oob_skb 時會發生工作懸置的問題。(CVE-2024-26780)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修復通訊端卸除時的重複釋放問題 (CVE-2024-26782)

    在 Linux 核心中，下列弱點已解決：

    crypto：arm64/neonbs - 修復簡短輸入的超出邊界存取問題 (CVE-2024-26789)

    在 Linux 核心中，下列弱點已解決：

    btrfs：dev-replace：正確驗證裝置名稱 (CVE-2024-26791)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修復快照建立失敗後匿名裝置重複釋放的問題 (CVE-2024-26792)

    在 Linux 核心中，下列弱點已解決：

    gtp：修復 gtp_newlink() 中的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26793)

    在 Linux 核心中，下列弱點已解決：

    fbcon：一律還原 fbcon_do_set_font() 中的舊字型資料 (CVE-2024-26798)

    在 Linux 核心中，下列弱點已解決：

    net：veth：即使在當機時，也要在清除 XDP 時清除 GRO (CVE-2024-26803)

    在 Linux 核心中，下列弱點已解決：

    net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    在 Linux 核心中，下列弱點已解決：

    netlink：修復 __skb_datagram_iter 中的 kernel-infoleak-after-free 問題 (CVE-2024-26805)

    在 Linux 核心中，下列弱點已解決：

    mm：zswap：修復回寫爭用路徑中缺少 folio 清理的問題 (CVE-2024-26832)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：設定勾點登錄失敗時的休眠標記 (CVE-2024-26835)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：switchdev：卸載時跳過延遲事件的 MDB 重播 (CVE-2024-26837)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：修復 cachefiles_add_cache() 中的記憶體流失問題 (CVE-2024-26840)

    在 Linux 核心中，下列弱點已解決：

    efi：執行階段：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    在 Linux 核心中，下列弱點已解決：

    block：修復 _copy_from_iter 中的警告 (CVE-2024-26844)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：core：新增 TMF 至 tmr_list 處理 (CVE-2024-26845)

    在 Linux 核心中，下列弱點已解決：

    netlink：將 nla be16/32 類型新增至 minlen 陣列 (CVE-2024-26849)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    在 Linux 核心中，下列弱點已解決：

    net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    在 Linux 核心中，下列弱點已解決：

    geneve：確保提取 geneve_rx() 中的內部標頭 (CVE-2024-26857)

    在 Linux 核心中，下列弱點已解決：

    md：修復遺漏的「active_io」版本以進行排清 (CVE-2024-27023)

    在 Linux 核心中，下列弱點已解決：

    net/rds：修復 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    在 Linux 核心中，下列弱點已解決：

    mptcp : 修正 remote_id 上的資料爭用 (CVE-2024-27404)

    在 Linux 核心中，下列弱點已解決：

    efi/capsule-loader：修正不正確的配置大小 (CVE-2024-27413)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：修正 IFLA_BRIDGE_FLAGS 回寫的錯誤邏輯 (CVE-2024-27414)

    在 Linux 核心中，下列弱點已解決：

    netfilter：bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CVE-2024-27415)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修復 inet6_rtm_getaddr() 中潛在的結構網路洩漏問題 (CVE-2024-27417)

    在 Linux 核心中，下列弱點已解決：

    cpumap：執行 XDP 程式前，將 xdp_rxq_info 結構零初始化 (CVE-2024-27431)

    在 Linux 核心中，下列弱點已解決：

    tls如果初始 process_rx_list 提供非 DATA 則停止 recv() (CVE-2024-58239)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2024-603 公告中所提及的多個弱點影響。

    2024-09-12：已將 CVE-2024-27404 新增至此公告。

    2024-09-12：已將 CVE-2024-27431 新增至此公告。

    2024-09-12：已將 CVE-2024-27415 新增至此公告。

    2024-09-12：已將 CVE-2024-27413 新增至此公告。

    2024-08-14：已將 CVE-2024-26849 新增至此公告。

    2024-08-14：已將 CVE-2024-26742 新增至此公告。

    2024-08-14：已將 CVE-2024-26851 新增至此公告。

    2024-08-14：已將 CVE-2024-26686 新增至此公告。

    2024-08-14：已將 CVE-2024-26764 新增至此公告。

    2024-08-14：已將 CVE-2024-26798 新增至此公告。

    2024-08-14：已將 CVE-2024-26840 新增至此公告。

    2024-08-14：已將 CVE-2024-26659 新增至此公告。

    2024-08-14：已將 CVE-2024-26805 新增至此公告。

    2024-08-14：已將 CVE-2024-26835 新增至此公告。

    2024-08-14：已將 CVE-2024-26845 新增至此公告。

    2024-08-14：已將 CVE-2024-26741 新增至此公告。

    2024-08-14：已將 CVE-2024-26803 新增至此公告。

    2024-08-14：已將 CVE-2024-26789 新增至此公告。

    2024-08-14：已將 CVE-2024-27023 新增至此公告。

    2024-08-14：已將 CVE-2024-26857 新增至此公告。

    2024-08-14：已將 CVE-2023-52641 新增至此公告。

    2024-08-14：已將 CVE-2024-26774 新增至此公告。

    2024-08-14：已將 CVE-2024-26735 新增至此公告。

    2024-08-14：已將 CVE-2024-26760 新增至此公告。

    2024-08-14：已將 CVE-2024-26763 新增至此公告。

    2024-08-14：已將 CVE-2024-26772 新增至此公告。

    2024-08-14：已將 CVE-2024-26832 新增至此公告。

    2024-08-14：已將 CVE-2024-26844 新增至此公告。

    2024-08-14：已將 CVE-2024-26804 新增至此公告。

    2024-08-14：已將 CVE-2024-26793 新增至此公告。

    2024-08-14：已將 CVE-2024-26792 新增至此公告。

    2024-08-14：已將 CVE-2024-27024 新增至此公告。

    2024-08-14：已將 CVE-2024-26773 新增至此公告。

    2024-08-14：已將 CVE-2024-26791 新增至此公告。

    2024-08-14：已將 CVE-2024-26780 新增至此公告。

    2024-07-03：已將 CVE-2023-52620 新增至此公告。

    2024-06-06：已將 CVE-2024-26621 新增至此公告。

    2024-06-06：已將 CVE-2024-27417 新增至此公告。

    2024-05-23：已將 CVE-2024-26782 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：在 attr_allocate_frame() 結尾新增 NULL 指標解除參照檢查 (CVE-2023-52641)

    在 Linux 核心的 IPv4 網路堆疊中發現一個弱點。在某些情況下，MPTCP 和 NetLabel 的設定方式可觸發 net/ipv4/af_inet.c:inet_sock_destruct() 中的重複釋放記憶體錯誤。這可造成系統當機和拒絕服務，也可能導致任意程式碼執行。(CVE-2024-1627)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：不強制 32 位元上的大型頁面對齊 (CVE-2024-26621)

    在 Linux 核心中，下列弱點已解決：

    xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集執行緒/子項統計資料 (CVE-2024-26686)

    在 Linux 核心中，下列弱點已解決：

    ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26735)

    在 Linux 核心中，下列弱點已解決：

    dccp/tcp：在 check_estalblished() 之後，針對 tb2 配置失敗從 ehash 取消雜湊 sk。(CVE-2024-26741)

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修復 disable_managed_interrupts (CVE-2024-26742)

    在 Linux 核心中，下列弱點已解決：

    scsi：目標：pscsi：修復錯誤案例的 bio_put() (CVE-2024-26760)

    在 Linux 核心中，下列弱點已解決：

    dm-crypt：使用經驗證的加密時不修改資料 (CVE-2024-26763)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：將 kiocb_set_cancel_fn() 限制為透過 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免當區塊點陣圖損毀時 mb_update_avg_fragment_size() 中發生除以 0 錯誤 (CVE-2024-26774)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復 GC 中清除 oob_skb 時會發生工作懸置的問題。(CVE-2024-26780)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修復通訊端卸除時的重複釋放問題 (CVE-2024-26782)

    在 Linux 核心中，下列弱點已解決：

    crypto：arm64/neonbs - 修復簡短輸入的超出邊界存取問題 (CVE-2024-26789)

    在 Linux 核心中，下列弱點已解決：

    btrfs：dev-replace：正確驗證裝置名稱 (CVE-2024-26791)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修復快照建立失敗後匿名裝置重複釋放的問題 (CVE-2024-26792)

    在 Linux 核心中，下列弱點已解決：

    gtp：修復 gtp_newlink() 中的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26793)

    在 Linux 核心中，下列弱點已解決：

    fbcon：一律還原 fbcon_do_set_font() 中的舊字型資料 (CVE-2024-26798)

    在 Linux 核心中，下列弱點已解決：

    net：veth：即使在當機時，也要在清除 XDP 時清除 GRO (CVE-2024-26803)

    在 Linux 核心中，下列弱點已解決：

    net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    在 Linux 核心中，下列弱點已解決：

    netlink：修復 __skb_datagram_iter 中的 kernel-infoleak-after-free 問題 (CVE-2024-26805)

    在 Linux 核心中，下列弱點已解決：

    mm：zswap：修復回寫爭用路徑中缺少 folio 清理的問題 (CVE-2024-26832)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：設定勾點登錄失敗時的休眠旗標 (CVE-2024-26835)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：修復 cachefiles_add_cache() 中的記憶體流失問題 (CVE-2024-26840)

    在 Linux 核心中，下列弱點已解決：

    block：修復 _copy_from_iter 中的警告 (CVE-2024-26844)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：core：新增 TMF 至 tmr_list 處理 (CVE-2024-26845)

    在 Linux 核心中，下列弱點已解決：

    netlink：將 nla be16/32 類型新增至 minlen 陣列 (CVE-2024-26849)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    在 Linux 核心中，下列弱點已解決：

    geneve：確保提取 geneve_rx() 中的內部標頭 (CVE-2024-26857)

    在 Linux 核心中，下列弱點已解決：

    md：修復遺漏的「active_io」版本以進行排清 (CVE-2024-27023)

    在 Linux 核心中，下列弱點已解決：

    net/rds：修復 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正 remote_id 上的資料爭用 (CVE-2024-27404)

    在 Linux 核心中，下列弱點已解決：

    efi/capsule-loader：修正不正確的配置大小 (CVE-2024-27413)

    在 Linux 核心中，下列弱點已解決：

    netfilter：bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CVE-2024-27415)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修復 inet6_rtm_getaddr() 中潛在的結構網路洩漏問題 (CVE-2024-27417)

    在 Linux 核心中，下列弱點已解決：

    cpumap：執行 XDP 程式前，將 xdp_rxq_info 結構零初始化 (CVE-2024-27431)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： scsi: target: pscsi: Fix bio_put() for error case As of commit 066ff571011d (block: turn bio_kmalloc into a simple kmalloc wrapper), a bio allocated by bio_kmalloc() must be freed by bio_uninit() and kfree(). That is not done properly for the error case, hitting WARN and NULL pointer dereference in bio_free(). (CVE-2024-26760)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5658 公告中提及的多個弱點影響。

    -----BEGIN PGP 簽章訊息----- 雜湊：SHA512

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5658-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-2176 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52583 CVE-2023-52584 CVE-2023-52587 CVE-2023-52588 CVE-2023-52589 CVE-2023-52593 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52621 CVE-2023-52622 CVE-2023-52623 CVE-2023-52630 CVE-2023-52631 CVE-2023-52632 CVE-2023-52633 CVE-2023-52635 CVE-2023-52637 CVE-2023-52638 CVE-2023-52639 CVE-2023-52640 CVE-2023-52641 CVE-2024-0340 CVE-2024-0841 CVE-2024-1151 CVE-2024-2201 CVE-2024-22099 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-26581 CVE-2024-26582 CVE-2024-26583 CVE-2024-26584 CVE-2024-26585 CVE-2024-26586 CVE-2024-26590 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26603 CVE-2024-26606 CVE-2024-26621 CVE-2024-26622 CVE-2024-26625 CVE-2024-26626 CVE-2024-26627 CVE-2024-26629 CVE-2024-26639 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26660 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26667 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26676 CVE-2024-26679 CVE-2024-26680 CVE-2024-26681 CVE-2024-26684 CVE-2024-26685 CVE-2024-26686 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26700 CVE-2024-26702 CVE-2024-26704 CVE-2024-26706 CVE-2024-26707 CVE-2024-26710 CVE-2024-26712 CVE-2024-26714 CVE-2024-26715 CVE-2024-26717 CVE-2024-26718 CVE-2024-26720 CVE-2024-26722 CVE-2024-26723 CVE-2024-26726 CVE-2024-26727 CVE-2024-26731 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26737 CVE-2024-26741 CVE-2024-26742 CVE-2024-26743 CVE-2024-26744 CVE-2024-26745 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26750 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26759 CVE-2024-26760 CVE-2024-26761 CVE-2024-26763 CVE-2024-26764 CVE-2024-26765 CVE-2024-26766 CVE-2024-26769 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26774 CVE-2024-26775 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26780 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26789 CVE-2024-26790 CVE-2024-26791 CVE-2024-26792 CVE-2024-26793 CVE-2024-26795 CVE-2024-26798 CVE-2024-26800 CVE-2024-26801 CVE-2024-26802 CVE-2024-26803 CVE-2024-26804 CVE-2024-26805 CVE-2024-26809 CVE-2024-26810 CVE-2024-26811 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26815 CVE-2024-26816 CVE-2024-27437

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.85-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org
    -----BEGIN PGP 簽章-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYaIyZfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0RN3A/9HbzpFDgN8uqJJVEHYgDh38m+h/8maSC2qL3G9ZPEckWX6MLBm+yBWcJ0 l/DesFcqc5Lh25bgWSO2jJ4TY4+dbTRFzFcJ/aTnbOKGoGCUQt0W9ZHFVwmkPKQN tbZm1W1K3u/5dz8qow1ntsQuBarD0uDpImbhOZdrk+n88yKVB4lqAqNgel6EPt03 6SYAz/A3S1A3cgTEwz9udrA6du7yX/2vFwd9g4CO96VflHBgsHSnWAnmJZScZjIA MT8jWGEXUw0zPg78w6AieLWhXTRe/bRxzhPRtYMOwXu1rX3wcPO8cbF9+hgbdj9w VD+qKTP3PWzP7nxJ3KLRUf8NvHjOI5CvVJFR3UFVlOE+BtYO//POTZI9eUv9tU3x vqXXTuHN+uXHkOtvRImx0Hf6FxjQbdh6IuvK6ipb/YH6IE2jZOw94AYi75UkDkgf VBbQf7eShv81Z05tZQo1rFHQMYBbGjtpudJllQ8/zmbv+hM9WuL4NCkw6EQytFPU 51lVn/8Cqx1wt0IAmKr4FQ3hz/d766jgQvByFQWhqs1ZD7vQy2SxbzzTsKT1Zlha GsRB5LNZXvIwZi/A4ls7+4YM4urbRljMFgU7sUaNl+nbhqcw0y/AoLcUGO+7vl6L S/9Mmm8mnmXvTTYCgw9tuLo/wCP9UlF5PTEsZTQyslJYVxu/bvQ= =IM/D
    -----END PGP 簽章-----

    回覆至：
    debian-security-announce@lists.debian.org Salvatore Bonaccorso (清單上) Salvatore Bonaccorso (清單外)

    上一個（依日期）：
    [安全性] [DSA 5657-1] xorg-server 安全性更新

    下一個 (依日期)：
    [安全性] [DSA 5659-1] trafficserver 安全性更新

    上一個 (依執行緒)：
    [安全性] [DSA 5657-1] xorg-server 安全性更新

    下一個 (依執行緒)：
    [安全性] [DSA 5659-1] trafficserver 安全性更新

    索引：

    日期 執行緒

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1783791447 公告中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：phy: mdio: fix memory leak Syzbot reported memory leak in MDIO bus interface, the problem was in wrong state logic. MDIOBUS_ALLOCATED indicates 2 states: 1. Bus is only allocated 2. Bus allocated and __mdiobus_register() fails, but device_register() was called In case of device_register() has been called we should call put_device() to correctly free the memory allocated for this device, but mdiobus_free() calls just kfree(dev) in case of MDIOBUS_ALLOCATED state To avoid this behaviour we need to set bus->state to MDIOBUS_UNREGISTERED _before_ calling device_register(), because put_device() should be called even in case of device_register() failure. (CVE-2021-47416)

  - 在 Linux 核心的 TeleTYpe 子系統中發現超出邊界讀取缺陷。由於 flush_to_ldisc 函式中存在記憶體洩漏弱點，使用者利用 ioctls 的 TIOCSPTLCK、TIOCGPTPEER、TIOCSTI 和 TCXONC 觸發爭用情形時會發生此問題。本機使用者可利用此缺陷造成系統當機，或從記憶體讀取未經授權的隨機資料。(CVE-2022-1462)

  - 已解決 Linux 核心中的下列弱點：can: isotp: sanitize CAN ID checks in isotp_bind() Syzbot created an environment that lead to a state machine status that can not be reached with a compliant CAN ID address configuration. The provided address information consisted of CAN ID 0x6000001 and 0xC28001 which both boil down to 11 bit CAN IDs 0x001 in sending and receiving. Sanitize the SFF/EFF CAN ID values before performing the address checks. (CVE-2022-49269)

  - 已解決 Linux 核心中的下列弱點：tty: fix deadlock caused by calling printk() under tty_port->lock pty_write() invokes kmalloc() which may invoke a normal printk() to print failure message. This can cause a deadlock in the scenario reported by syz-bot below: CPU0 CPU1 CPU2 ----
    ---- ---- lock(console_owner); lock(&port_lock_key); lock(&port->lock); lock(&port_lock_key);
    lock(&port->lock); lock(console_owner); As commit dbdda842fe96 (printk: Add console owner and waiter logic to load balance console writes) said, such deadlock can be prevented by using printk_deferred() in kmalloc() (which is invoked in the section guarded by the port->lock). But there are too many printk() on the kmalloc() path, and kmalloc() can be called from anywhere, so changing printk() to printk_deferred() is too complicated and inelegant. Therefore, this patch chooses to specify __GFP_NOWARN to kmalloc(), so that printk() will not be called, and this deadlock problem can be avoided. Syzbot reported the following lockdep error: ====================================================== WARNING: possible circular locking dependency detected 5.4.143-00237-g08ccc19a-dirty #10 Not tainted
    ------------------------------------------------------ syz-executor.4/29420 is trying to acquire lock:
    ffffffff8aedb2a0 (console_owner){....}-{0:0}, at: console_trylock_spinning kernel/printk/printk.c:1752 [inline] ffffffff8aedb2a0 (console_owner){....}-{0:0}, at: vprintk_emit+0x2ca/0x470 kernel/printk/printk.c:2023 but task is already holding lock: ffff8880119c9158 (&port->lock){-.-.}-{2:2}, at: pty_write+0xf4/0x1f0 drivers/tty/pty.c:120 which lock already depends on the new lock. the existing dependency chain (in reverse order) is: -> #2 (&port->lock){-.-.}-{2:2}: __raw_spin_lock_irqsave include/linux/spinlock_api_smp.h:110 [inline] _raw_spin_lock_irqsave+0x35/0x50 kernel/locking/spinlock.c:159 tty_port_tty_get drivers/tty/tty_port.c:288 [inline] <-- lock(&port->lock);
    tty_port_default_wakeup+0x1d/0xb0 drivers/tty/tty_port.c:47 serial8250_tx_chars+0x530/0xa80 drivers/tty/serial/8250/8250_port.c:1767 serial8250_handle_irq.part.0+0x31f/0x3d0 drivers/tty/serial/8250/8250_port.c:1854 serial8250_handle_irq drivers/tty/serial/8250/8250_port.c:1827 [inline] <-- lock(&port_lock_key); serial8250_default_handle_irq+0xb2/0x220 drivers/tty/serial/8250/8250_port.c:1870 serial8250_interrupt+0xfd/0x200 drivers/tty/serial/8250/8250_core.c:126 __handle_irq_event_percpu+0x109/0xa50 kernel/irq/handle.c:156 [...] -> #1 (&port_lock_key){-.-.}-{2:2}: __raw_spin_lock_irqsave include/linux/spinlock_api_smp.h:110 [inline] _raw_spin_lock_irqsave+0x35/0x50 kernel/locking/spinlock.c:159 serial8250_console_write+0x184/0xa40 drivers/tty/serial/8250/8250_port.c:3198 <-- lock(&port_lock_key);
    call_console_drivers kernel/printk/printk.c:1819 [inline] console_unlock+0x8cb/0xd00 kernel/printk/printk.c:2504 vprintk_emit+0x1b5/0x470 kernel/printk/printk.c:2024 <-- lock(console_owner);
    vprintk_func+0x8d/0x250 kernel/printk/printk_safe.c:394 printk+0xba/0xed kernel/printk/printk.c:2084 register_console+0x8b3/0xc10 kernel/printk/printk.c:2829 univ8250_console_init+0x3a/0x46 drivers/tty/serial/8250/8250_core.c:681 console_init+0x49d/0x6d3 kernel/printk/printk.c:2915 start_kernel+0x5e9/0x879 init/main.c:713 secondary_startup_64+0xa4/0xb0 arch/x86/kernel/head_64.S:241 -> #0 (console_owner){....}-{0:0}: [...] lock_acquire+0x127/0x340 kernel/locking/lockdep.c:4734 console_trylock_spinning kernel/printk/printk.c:1773 ---truncated--- (CVE-2022-49441)

  - 已解決 Linux 核心中的下列弱點：list: fix a data-race around ep->rdllist ep_poll() first calls ep_events_available() with no lock held and checks if ep->rdllist is empty by list_empty_careful(), which reads rdllist->prev. Thus all accesses to it need some protection to avoid store/load-tearing. Note INIT_LIST_HEAD_RCU() already has the annotation for both prev and next.
    Commit bf3b9f6372c4 (epoll: Add busy poll support to epoll with socket fds.) added the first lockless ep_events_available(), and commit c5a282e9635e (fs/epoll: reduce the scope of wq lock in epoll_wait()) made some ep_events_available() calls lockless and added single call under a lock, finally commit e59d3c64cba6 (epoll: eliminate unnecessary lock for zero timeout) made the last ep_events_available() lockless. BUG: KCSAN: data-race in do_epoll_wait / do_epoll_wait write to 0xffff88810480c7d8 of 8 bytes by task 1802 on cpu 0: INIT_LIST_HEAD include/linux/list.h:38 [inline] list_splice_init include/linux/list.h:492 [inline] ep_start_scan fs/eventpoll.c:622 [inline] ep_send_events fs/eventpoll.c:1656 [inline] ep_poll fs/eventpoll.c:1806 [inline] do_epoll_wait+0x4eb/0xf40 fs/eventpoll.c:2234 do_epoll_pwait fs/eventpoll.c:2268 [inline] __do_sys_epoll_pwait fs/eventpoll.c:2281 [inline] __se_sys_epoll_pwait+0x12b/0x240 fs/eventpoll.c:2275 __x64_sys_epoll_pwait+0x74/0x80 fs/eventpoll.c:2275 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x44/0xd0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae read to 0xffff88810480c7d8 of 8 bytes by task 1799 on cpu 1: list_empty_careful include/linux/list.h:329 [inline] ep_events_available fs/eventpoll.c:381 [inline] ep_poll fs/eventpoll.c:1797 [inline] do_epoll_wait+0x279/0xf40 fs/eventpoll.c:2234 do_epoll_pwait fs/eventpoll.c:2268 [inline] __do_sys_epoll_pwait fs/eventpoll.c:2281 [inline] __se_sys_epoll_pwait+0x12b/0x240 fs/eventpoll.c:2275 __x64_sys_epoll_pwait+0x74/0x80 fs/eventpoll.c:2275 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x44/0xd0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae value changed: 0xffff88810480c7d0 -> 0xffff888103c15098 Reported by Kernel Concurrency Sanitizer on: CPU: 1 PID: 1799 Comm: syz-fuzzer Tainted:
    G W 5.17.0-rc7-syzkaller-dirty #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 (CVE-2022-49443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212350	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-784)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2026/2/12	high
194486	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-603)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2026/2/24	high
227484	Linux Distros 未修補弱點：CVE-2024-26760	Nessus	Misc.	2025/3/5	2026/7/17	medium
193309	Debian dsa-5658：affs-modules-6.1.0-11-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/4/13	2025/10/29	high
352871	AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1783791447）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	medium

偵測

搜尋 Plugin

high

high

medium

high

medium