遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5102 公告中所提及。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：因為遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)
    * 核心：tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)
    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)
    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)
    * 核心：nfs：修復直接寫入中的 UAF (CVE-2024-26958)
    * 核心：SUNRPC：修復 gssx_dec_option_array 中的一些記憶體流失問題 (CVE-2024-27388)
    * 核心：wifi：iwlwifi：mvm：不設定 GTK 的 MFP 標記 (CVE-2024-27434)
    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)
    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)
    * 核心：wifi：iwlwifi：mvm：rfi：修復潛在的回應洩漏問題 (CVE-2024-35912)
    * 核心：block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)
    * 核心：wifi：ath11k：將 MHI 通道緩衝區長度減少至 8KB (CVE-2024-35938)
    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)
    * 核心：wifi：rtw89：修復中止掃描時的 null 指標存取問題 (CVE-2024-35946)
    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)
    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)
    * 核心：mlxsw：spectrum_acl_tcam：修復不正確的清單 API 使用方式 (CVE-2024-36006)
    * 核心：net：ieee802154：修復剖析 dev addr 中的 null 指標解除參照問題 (CVE-2021-47257)
    * 核心：mmc: sdio：修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)
    * 核心：wifi：ath11k：修復 gtk 卸載狀態事件鎖定問題 (CVE-2023-52777)
    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5101 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * RHEL8.6 - Spinlock 統計資料可能顯示負的已耗用時間和錯誤格式化的輸出 (JIRA:RHEL-17678)

    * [AWS][8.9] 在啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修復 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔除並重新插入後從未出現 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上由 fsnotify 觸發的釋放後使用問題 (JIRA:RHEL-40167)

    * blk-cgroup：正確傳播 iostat 會向上更新階層 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增強功能：

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot'，以自訂 softdog 設定 (JIRA:RHEL-19723)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-784 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3 : 修正 ntfs_listxattr 中的 oob (CVE-2023-52640)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：在 attr_allocate_frame() 結尾新增 NULL 指標解除參照檢查 (CVE-2023-52641)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3新增 indx_get_root 中的長度檢查 (CVE-2023-53194)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3增強屬性大小檢查 (CVE-2023-53486)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 ni_write_inode 中的 NULL 解除參照 (CVE-2023-53732)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正「ni_write_inode」中的 NULL 指標解除參照 (CVE-2023-54196)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3修正 ni_clear() 中可能發生的 null 指標解除參照 (CVE-2023-54272)

    在 Linux 核心的 IPv4 網路堆疊中發現一個弱點。在某些情況下，MPTCP 和 NetLabel 的設定方式可觸發 net/ipv4/af_inet.c:inet_sock_destruct() 中的重複釋放記憶體錯誤。這可造成系統當機和拒絕服務，也可能導致任意程式碼執行。(CVE-2024-1627)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：不強制 32 位元上的大型頁面對齊 (CVE-2024-26621)

    在 Linux 核心中，下列弱點已解決：

    xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：do_task_stat：使用 sig->stats_lock 收集執行緒/子項統計資料 (CVE-2024-26686)

    在 Linux 核心中，下列弱點已解決：

    xen/events：對應清理後關閉 evtchn (CVE-2024-26687)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修正 sk_psock_verdict_data_ready() 中的 NULL 指標解除參照 (CVE-2024-26731)

    在 Linux 核心中，下列弱點已解決：

    arp：防止 arp_req_get() 中發生溢位。(CVE-2024-26733)

    在 Linux 核心中，下列弱點已解決：

    ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26735)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    在 Linux 核心中，下列弱點已解決：

    dccp/tcp：在 check_estalblished() 之後，針對 tb2 配置失敗從 ehash 取消雜湊 sk。(CVE-2024-26741)

    在 Linux 核心中，下列弱點已解決：

    scsi：smartpqi：修復 disable_managed_interrupts (CVE-2024-26742)

    在 Linux 核心中，下列弱點已解決：

    gtp：修正 gtp_genl_dump_pdp() 中的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26754)

    在 Linux 核心中，下列弱點已解決：

    mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)

    在 Linux 核心中，下列弱點已解決：

    scsi：目標：pscsi：修復錯誤案例的 bio_put() (CVE-2024-26760)

    在 Linux 核心中，下列弱點已解決：

    dm-crypt：使用經驗證的加密時不修改資料 (CVE-2024-26763)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：將 kiocb_set_cancel_fn() 限制為透過 libaio 提交的 I/O (CVE-2024-26764)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免當區塊點陣圖損毀時 mb_update_avg_fragment_size() 中發生除以 0 錯誤 (CVE-2024-26774)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復 GC 中清除 oob_skb 時會發生工作懸置的問題。(CVE-2024-26780)

    在 Linux 核心中，下列弱點已解決：

    mptcp：修復通訊端卸除時的重複釋放問題 (CVE-2024-26782)

    在 Linux 核心中，下列弱點已解決：

    crypto：arm64/neonbs - 修復簡短輸入的超出邊界存取問題 (CVE-2024-26789)

    在 Linux 核心中，下列弱點已解決：

    btrfs：dev-replace：正確驗證裝置名稱 (CVE-2024-26791)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修復快照建立失敗後匿名裝置重複釋放的問題 (CVE-2024-26792)

    在 Linux 核心中，下列弱點已解決：

    gtp：修復 gtp_newlink() 中的釋放後使用和 Null 指標解除參照問題 (CVE-2024-26793)

    在 Linux 核心中，下列弱點已解決：

    fbcon：一律還原 fbcon_do_set_font() 中的舊字型資料 (CVE-2024-26798)

    在 Linux 核心中，下列弱點已解決：

    net：veth：即使在當機時，也要在清除 XDP 時清除 GRO (CVE-2024-26803)

    在 Linux 核心中，下列弱點已解決：

    net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    在 Linux 核心中，下列弱點已解決：

    netlink：修復 __skb_datagram_iter 中的 kernel-infoleak-after-free 問題 (CVE-2024-26805)

    在 Linux 核心中，下列弱點已解決：

    mm：zswap：修復回寫爭用路徑中缺少 folio 清理的問題 (CVE-2024-26832)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：設定勾點登錄失敗時的休眠標記 (CVE-2024-26835)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：switchdev：卸載時跳過延遲事件的 MDB 重播 (CVE-2024-26837)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：修復 cachefiles_add_cache() 中的記憶體流失問題 (CVE-2024-26840)

    在 Linux 核心中，下列弱點已解決：

    efi：執行階段：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    在 Linux 核心中，下列弱點已解決：

    block：修復 _copy_from_iter 中的警告 (CVE-2024-26844)

    在 Linux 核心中，下列弱點已解決：

    scsi：target：core：新增 TMF 至 tmr_list 處理 (CVE-2024-26845)

    在 Linux 核心中，下列弱點已解決：

    netlink：將 nla be16/32 類型新增至 minlen 陣列 (CVE-2024-26849)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    在 Linux 核心中，下列弱點已解決：

    net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    在 Linux 核心中，下列弱點已解決：

    geneve：確保提取 geneve_rx() 中的內部標頭 (CVE-2024-26857)

    在 Linux 核心中，下列弱點已解決：

    md：修復遺漏的「active_io」版本以進行排清 (CVE-2024-27023)

    在 Linux 核心中，下列弱點已解決：

    net/rds：修復 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    在 Linux 核心中，下列弱點已解決：

    mptcp : 修正 remote_id 上的資料爭用 (CVE-2024-27404)

    在 Linux 核心中，下列弱點已解決：

    efi/capsule-loader：修正不正確的配置大小 (CVE-2024-27413)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：修正 IFLA_BRIDGE_FLAGS 回寫的錯誤邏輯 (CVE-2024-27414)

    在 Linux 核心中，下列弱點已解決：

    netfilter：bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CVE-2024-27415)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修復 inet6_rtm_getaddr() 中潛在的結構網路洩漏問題 (CVE-2024-27417)

    在 Linux 核心中，下列弱點已解決：

    cpumap：執行 XDP 程式前，將 xdp_rxq_info 結構零初始化 (CVE-2024-27431)

    在 Linux 核心中，下列弱點已解決：

    tls如果初始 process_rx_list 提供非 DATA 則停止 recv() (CVE-2024-58239)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)
    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正:

    * AlmaLinux8.6 - spinlock 統計資料可能顯示負的已耗用時間和錯誤的輸出格式 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]在 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 開機時發現呼叫追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修正 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xxMicrochip LAN7800 在拔除並重新插入後從未出現 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:AlmaLinux-39074)
    * 由 fsnotify 觸發的 proc inode-i_sb 上的釋放後使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正確向上傳播 iostat 更新階層 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增強功能:

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自訂 softdog 組態 (JIRA:AlmaLinux-19723)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9546 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * 核心：ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    * 核心：net：bridge：switchdev：卸載時略過延遲事件的 MDB 重播 (CVE-2024-26837)

    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)

    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)

    * 核心：nouveau：修正 ptr 儲存區周圍的 instmem 爭用情形 (CVE-2024-26984)

    * 核心：drm/client：使用 dev->mode_config.mutex 完全保護模式[] (CVE-2024-35950)

    * 核心：spi：修正暫停時的 null 解除參照 (CVE-2023-52749)

    * 核心：af_unix：修正 unix_release_sock/unix_stream_sendmsg 中的資料爭用 (CVE-2024-38596)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * 核心：genirq/cpuhotplug、x86/vector：防止 CPU 離線期間發生向量洩漏 (CVE-2024-31076)

    * 核心：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * 核心：dmaengine：idxd：修正 irq_process_work_list 中可能的釋放後使用 (CVE-2024-40956)

    * 核心：drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 核心：scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    * 核心：sched/deadline：修正 task_struct 參照洩漏問題 (CVE-2024-41023)

    * 核心：drm/radeon：使用 bo_va->bo 前先檢查其為非 NULL (CVE-2024-41060)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7455-1 公告中所提及的多個弱點影響。

    Jann Horn 發現 Linux 核心中的 watch_queue 事件通知子系統存在超出邊界寫入弱點。本機攻擊者可藉此引發拒絕服務 (系統當機) 或提升其特權。(CVE-2022-0995)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 網路驅動程式；

    - 檔案系統基礎架構；

    - NTFS3 檔案系統；

    - 乙太網路橋接器；

    - Ethtool 驅動程式；

    - IPv6 網路；

    - 網路流量控制；

    - VMware vSockets 驅動程式；(CVE-2025-21703、CVE-2024-56651、CVE-2024-50248、CVE-2025-21701、CVE-2024-26837、CVE-2024-46826、CVE-2025-21993、CVE-2025-21702、CVE-2024-50256、CVE-2025-21756、CVE-2025-21700)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-9528:03 公告中所提及。

    核心藍牙BR/EDR 藍牙模擬攻擊 (BIAS) (CVE-2020-10135) 核心vhost/vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2024-0340) 核心cec_queue_msg_fh 中發生釋放後使用 (CVE-2024-23848) 核心Open vSwitch 核心模組中會導致 DoS 的堆疊溢位問題 (CVE-2024-1151) 核心因為遺漏 leb_size 的檢查而當機 (CVE-2024-25739) 核心bpf修正 bpf_tracing_prog_attach 中的重新附加分支 (CVE-2024-26591) 核心powerpc修正存取超出 drmem 陣列結尾 (CVE-2023-52451) 核心pvrusb2修正內容中斷連線時的釋放後使用問題 (CVE-2023-52445)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7475-1 公告中所提及的多個弱點影響。

    Jann Horn 發現 Linux 核心中的 watch_queue 事件通知子系統存在超出邊界寫入弱點。本機攻擊者可藉此引發拒絕服務 (系統當機) 或提升其特權。(CVE-2022-0995)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - iSCSI 開機韌體表格屬性驅動程式

    - GPU 驅動程式;

    - 網路驅動程式;

    - 檔案系統基礎架構；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統;

    - 網路命名空間；

    - 乙太網路橋接器 ；

    - 網路核心；

    - Ethtool 驅動程式 ;

    - IPv6 網路；

    - 網路流量控制；

    - VMware vSockets 驅動程式；(CVE-2024-50248、CVE-2024-57798、CVE-2025-21702、CVE-2024-56651、CVE-2024-26837、CVE-2025-21703、CVE-2024-46826、CVE-2025-21700、CVE-2024-50256、CVE-2024-35864、CVE-2025-21756、CVE-2025-21993、CVE-2024-26928、CVE-2024-56658、CVE-2025-21701)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5102 公告中所提及。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：因為遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)

    * 核心：tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)

    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)

    * 核心：nfs：修復直接寫入中的 UAF (CVE-2024-26958)

    * 核心：SUNRPC：修復 gssx_dec_option_array 中的一些記憶體流失問題 (CVE-2024-27388)

    * 核心：wifi：iwlwifi：mvm：不設定 GTK 的 MFP 標記 (CVE-2024-27434)

    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)

    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)

    * 核心：wifi：iwlwifi：mvm：rfi：修復潛在的回應洩漏問題 (CVE-2024-35912)

    * 核心：block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

    * 核心：wifi：ath11k：將 MHI 通道緩衝區長度減少至 8KB (CVE-2024-35938)

    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)

    * 核心：wifi：rtw89：修復中止掃描時的 null 指標存取問題 (CVE-2024-35946)

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：mlxsw：spectrum_acl_tcam：修復不正確的清單 API 使用方式 (CVE-2024-36006)

    * 核心：net：ieee802154：修復剖析 dev addr 中的 null 指標解除參照問題 (CVE-2021-47257)

    * 核心：mmc: sdio：修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)

    * 核心：wifi：ath11k：修復 gtk 卸載狀態事件鎖定問題 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * Rocky Linux8.6 - Spinlock 統計資料可能顯示負的已耗用時間和錯誤格式化的輸出 (JIRA:Rocky Linux-17678)

    * [AWS][8.9]在啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2：修復 glock shrinker (JIRA:Rocky Linux-32941)

    * lan78xx：Microchip LAN7800 在拔除並重新插入後從未出現 (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] 將 hv_netvsc 驅動程式更新為 TOT (JIRA:Rocky Linux-39074)

    * proc inode-i_sb 上由 fsnotify 觸發的釋放後使用問題 (JIRA:Rocky Linux-40167)

    * blk-cgroup：正確傳播 iostat 會向上更新階層 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    增強功能：

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot'，以自訂 softdog 設定 (JIRA:Rocky Linux-19723)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7459-1 公告中所提及的多個弱點影響。

    Jann Horn 發現 Linux 核心中的 watch_queue 事件通知子系統包含一個超出邊界寫入弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)或提升其權限。 (CVE-2022-0995)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構 ;

    - SuperH RISC 架構;

    - 使用者模式 Linux (UML);

    - x86 架構;

    - 區塊層子系統;

    - 密碼編譯 API;

    - ACPI 驅動程式;

    - 驅動程式核心；

    - RAM 後端區塊裝置驅動程式；

    - Virtio 區塊驅動程式；

    - 資料擷取架構和驅動程式;

    - 硬體加密裝置驅動程式;

    - DMA 引擎子系統;

    - EDAC 驅動程式;

    - ARM SCPI 訊息通訊協定;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - 多功能裝置驅動程式;

    - MMC 子系統;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - NVME 驅動程式；

    - PCI (支付卡產業) 子系統;

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統;

    - SuperH / SH-Mobile 驅動程式；

    - i.MX SoC 驅動程式；

    - QCOM SoC 驅動程式 ;

    - SPI 子系統；

    - 媒體演示驅動程式；

    - UFS 子系統；

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式；

    - USB 序列驅動程式;

    - USB Type-C Port Controller Manager 驅動程式;

    - VFIO 驅動程式;

    - Framebuffer 層;

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統;

    - 網路檔案系統 (NFS) 用戶端;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - NTFS3 檔案系統 ;

    - 重疊檔案系統；

    - Proc 檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - UBI 檔案系統;

    - Timer 子系統;

    - VLAN 驅動程式;

    - LAPB 網路通訊協定;

    - 網路命名空間;

    - 核心初始化基礎架構;

    - BPF 子系統;

    - Kernel CPU 控制基礎架構；

    - DMA 對應基礎架構；

    - KCSAN 架構；

    - 追蹤基礎架構；

    - 記憶體管理;

    - 9P 檔案系統網路通訊協定;

    - 藍牙子系統；

    - 乙太網路橋接器;

    - CAN 網路層；

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構;

    - Ethtool 驅動程式 ;

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - Netfilter；

    - Netlink;

    - NET/ROM 層;

    - 封包通訊端;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - VMware vSockets 驅動程式 ;

    - eXpress 資料路徑；

    - SELinux 安全性模組;

    - ALSA 架構;

    - USB 音效裝置；(CVE-2024-57913, CVE-2024-56748, CVE-2024-46871, CVE-2024-57900, CVE-2025-21637, CVE-2025-21756, CVE-2024-53680, CVE-2024-56728, CVE-2024-46826, CVE-2024-57910, CVE-2024-56679, CVE-2024-53215, CVE-2024-56640, CVE-2024-56634, CVE-2024-56594, CVE-2024-56619, CVE-2024-50242, CVE-2024-53150, CVE-2024-49925, CVE-2024-56648, CVE-2024-53121, CVE-2024-36476, CVE-2025-21631, CVE-2024-49996, CVE-2024-56723, CVE-2025-21690, CVE-2024-56769, CVE-2024-56767, CVE-2025-21664, CVE-2024-53155, CVE-2024-48881, CVE-2024-57925, CVE-2024-53197, CVE-2024-53156, CVE-2024-35864, CVE-2024-53122, CVE-2024-50121, CVE-2025-21700, CVE-2022-49034, CVE-2025-21648, CVE-2024-57903, CVE-2024-57902, CVE-2024-53184, CVE-2024-57922, CVE-2024-56644, CVE-2024-53151, CVE-2024-53239, CVE-2024-56636, CVE-2024-56651, CVE-2024-57911, CVE-2024-56532, CVE-2024-56739, CVE-2024-56600, CVE-2024-57917, CVE-2024-57901, CVE-2024-56623, CVE-2024-56570, CVE-2024-57838, CVE-2024-56586, CVE-2024-50055, CVE-2024-47730, CVE-2024-57841, CVE-2024-56548, CVE-2024-57906, CVE-2024-56606, CVE-2024-57896, CVE-2024-56787, CVE-2024-56785, CVE-2024-57849, CVE-2024-57807, CVE-2024-50248, CVE-2024-56576, CVE-2024-53158, CVE-2024-53198, CVE-2024-53194, CVE-2025-21701, CVE-2024-57890, CVE-2025-21703, CVE-2024-56629, CVE-2025-21687, CVE-2024-53146, CVE-2024-56643, CVE-2024-56637, CVE-2024-56745, CVE-2025-21665, CVE-2024-53165, CVE-2024-57850, CVE-2024-57889, CVE-2024-56558, CVE-2024-56659, CVE-2024-56781, CVE-2024-57892, CVE-2024-56601, CVE-2024-56597, CVE-2024-57791, CVE-2025-21653, CVE-2024-56746, CVE-2024-56631, CVE-2024-56590, CVE-2024-56596, CVE-2024-56756, CVE-2024-56569, CVE-2024-47707, CVE-2024-47143, CVE-2024-57940, CVE-2024-42315, CVE-2025-21689, CVE-2024-53161, CVE-2024-57951, CVE-2024-50256, CVE-2024-56598, CVE-2024-57884, CVE-2024-56662, CVE-2024-56716, CVE-2024-26837, CVE-2025-21683, CVE-2024-56593, CVE-2024-53129, CVE-2024-45828, CVE-2024-53206, CVE-2024-56650, CVE-2024-57912, CVE-2024-56715, CVE-2024-56630, CVE-2024-53113, CVE-2024-56763, CVE-2025-21669, CVE-2024-53174, CVE-2024-56776, CVE-2024-53119, CVE-2024-55881, CVE-2024-53099, CVE-2024-56539, CVE-2024-56724, CVE-2024-53142, CVE-2024-53157, CVE-2024-56774, CVE-2024-57802, CVE-2024-53183, CVE-2024-56759, CVE-2024-58087, CVE-2024-50304, CVE-2024-26928, CVE-2024-56531, CVE-2024-56747, CVE-2024-56625, CVE-2024-53127, CVE-2024-53136, CVE-2025-21993, CVE-2024-53226, CVE-2024-56778, CVE-2024-53124, CVE-2024-57798, CVE-2024-56562, CVE-2024-50275, CVE-2024-57907, CVE-2024-56589, CVE-2024-53217, CVE-2024-50051, CVE-2024-56574, CVE-2024-55916, CVE-2024-56572, CVE-2024-56627, CVE-2024-56720, CVE-2024-57939, CVE-2025-21699, CVE-2024-56642, CVE-2024-56670, CVE-2024-56622, CVE-2024-56575, CVE-2024-53685, CVE-2024-56678, CVE-2024-56779, CVE-2024-56690, CVE-2024-57938, CVE-2024-49950, CVE-2024-56726, CVE-2024-53227, CVE-2024-53131, CVE-2025-21680, CVE-2024-56605, CVE-2024-57908, CVE-2024-56704, CVE-2024-43900, CVE-2024-56708, CVE-2024-56777, CVE-2024-53120, CVE-2025-21640, CVE-2024-56615, CVE-2024-53138, CVE-2024-53214, CVE-2024-53130, CVE-2024-56770, CVE-2024-56603, CVE-2024-53180, CVE-2024-53181, CVE-2024-47408, CVE-2025-21692, CVE-2024-56698, CVE-2024-49571, CVE-2024-56681, CVE-2024-56614, CVE-2024-56693, CVE-2024-56633, CVE-2024-56610, CVE-2024-56645, CVE-2024-57874, CVE-2025-21678, CVE-2024-56691, CVE-2024-56578, CVE-2024-57897, CVE-2024-46784, CVE-2024-56694, CVE-2025-21636, CVE-2024-43098, CVE-2024-53172, CVE-2024-56780, CVE-2024-36899, CVE-2024-56595, CVE-2024-49998, CVE-2024-53140, CVE-2024-56581, CVE-2024-56688, CVE-2024-56369, CVE-2024-53690, CVE-2024-46841, CVE-2025-21702, CVE-2024-53148, CVE-2024-57792, CVE-2024-53135, CVE-2024-53145, CVE-2024-46809, CVE-2025-21666, CVE-2024-53173, CVE-2024-53171, CVE-2025-21646, CVE-2025-21639, CVE-2024-44938, CVE-2024-56626, CVE-2024-49974, CVE-2024-57931, CVE-2024-56568, CVE-2025-21694, CVE-2024-56658, CVE-2024-57929, CVE-2024-56533, CVE-2024-56602, CVE-2024-53237, CVE-2024-56701, CVE-2024-57882, CVE-2024-56587, CVE-2024-56616, CVE-2024-56705, CVE-2024-53125, CVE-2024-57904, CVE-2025-21638, CVE-2024-52332, CVE-2024-57946, CVE-2024-56754, CVE-2024-56700, CVE-2024-56567, CVE-2024-50283, CVE-2025-21697, CVE-2024-57948, CVE-2024-53096, CVE-2024-53112)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8704:25 公告中所提及。

    核心powerpc修正超出 drmem 陣列結尾的存取 (CVE-2023-52451) 核心efivarfs如果不支援 SetVariable 則在重新掛載時強制執行 RO (CVE-2023-52463) 核心追踪重建 trace_clock_global() 以從不封鎖 (CVE-2021-46939) 核心ext4避免因 flex bg 過大而導致的線上重設大小失敗 (CVE-2023-52622) kernel: net/sched: flow修正鏈結範本卸載 (CVE-2024-26669) kernel: stmmac在破壞 workqueue 時清除變數 (CVE-2024-26802) kernel: efi runtime修正軟保留區域大小的潛在溢位 (CVE-2024-26843) kernelquota修正潛在的 NULL 指標解除參照 (CVE-2024-26878) 核心TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886) 核心SUNRPC修正記憶體洩漏在 gss_import_v2_context 中 (CVE-2023-52653) 核心dmaengine/idxd硬體錯字勘誤表允許未受信任的應用程式在直接存取時發生潛在的安全性問題 (CVE-2024-21823) 核心還原 net/mlx5因 ns 不一致而封鎖進入 switchdev 模式 (CVE-2023-52658) 核心ext4修正線上調整大小期間的損毀 (CVE-2024-35807) 核心x86/fpu保留xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801) kerneldyndbg修正 >control 剖析器中的舊 BUG_ON (CVE-2024-35947) kernelnet/schedact_skbmod防止 kernel-infoleak (CVE-2024-35893) kernelx86/mce務必抓取set_bank() 中的 mce_sysfs_mutex (CVE-2024-35876) 核心平台/x86wmi修正 char 裝置的開啟方式 (CVE-2023-52864) 核心tipc變更承載相關名稱為 NLA_NUL_STRING 的 nla_policy (CVE-2023-52845) (CVE-2023-28746) (CVE-2023-52847) (CVE-2021-47548) (CVE-2024-26921CVE-2024-36921) (CVE-2021-47579) (CVE-2024-36927) (CVE-2024-39276) (CVE-2024-33621) ( [] ) (CVE-2024-27010CVE-2024-26960] ) (  ) (CVE-2024-38596) (CVE-2022-48743) (CVE-2024-26733) (CVE-2024-26586) (CVE-2024-26698) (CVE-2023-52619)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: bridge: switchdev: Skip MDB replays of deferred events on offload Before this change, generation of the list of MDB events to replay would race against the creation of new group memberships, either from the IGMP/MLD snooping logic or from user configuration. While new memberships are immediately visible to walkers of br->mdb_list, the notification of their existence to switchdev event subscribers is deferred until a later point in time. So if a replay list was generated during a time that overlapped with such a window, it would also contain a replay of the not-yet-delivered event. The driver would thus receive two copies of what the bridge internally considered to be one single event. On destruction of the bridge, only a single membership deletion event was therefore sent. As a consequence of this, drivers which reference count memberships (at least DSA), would be left with orphan groups in their hardware database when the bridge was destroyed.
    This is only an issue when replaying additions. While deletion events may still be pending on the deferred queue, they will already have been removed from br->mdb_list, so no duplicates can be generated in that scenario. To a user this meant that old group memberships, from a bridge in which a port was previously attached, could be reanimated (in hardware) when the port joined a new bridge, without the new bridge's knowledge. For example, on an mv88e6xxx system, create a snooping bridge and immediately add a port to it:
    root@infix-06-0b-00:~$ ip link add dev br0 up type bridge mcast_snooping 1 && \ > ip link set dev x3 up master br0 And then destroy the bridge: root@infix-06-0b-00:~$ ip link del dev br0 root@infix-06-0b-00:~$ mvls atu ADDRESS FID STATE Q F 0 1 2 3 4 5 6 7 8 9 a DEV:0 Marvell 88E6393X 33:33:00:00:00:6a 1 static - - 0 . . . . . . . . . . 33:33:ff:87:e4:3f 1 static - - 0 . . . . . . . . . . ff:ff:ff:ff:ff:ff 1 static - - 0 1 2 3 4 5 6 7 8 9 a root@infix-06-0b-00:~$ The two IPv6 groups remain in the hardware database because the port (x3) is notified of the host's membership twice: once via the original event and once via a replay. Since only a single delete notification is sent, the count remains at 1 when the bridge is destroyed. Then add the same port (or another port belonging to the same hardware domain) to a new bridge, this time with snooping disabled: root@infix-06-0b-00:~$ ip link add dev br1 up type bridge mcast_snooping 0 && \ > ip link set dev x3 up master br1 All multicast, including the two IPv6 groups from br0, should now be flooded, according to the policy of br1. But instead the old memberships are still active in the hardware database, causing the switch to only forward traffic to those groups towards the CPU (port 0).
    Eliminate the race in two steps: 1. Grab the write-side lock of the MDB while generating the replay list.
    This prevents new memberships from showing up while we are generating the replay list. But it leaves the scenario in which a deferred event was already generated, but not delivered, before we grabbed the lock.
    Therefore: 2. Make sure that no deferred version of a replay event is already enqueued to the switchdev deferred queue, before adding it to the replay list, when replaying additions. (CVE-2024-26837)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu Pro FIPS 更新 22.04 LTS 主機上安裝的一個套件受到 USN-7460-1 公告中所提及的多個弱點影響。

    Jann Horn 發現 Linux 核心中的 watch_queue 事件通知子系統包含一個超出邊界寫入弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)或提升其權限。 (CVE-2022-0995)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 網路驅動程式;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - 檔案系統基礎架構；

    - NTFS3 檔案系統;

    - 乙太網路橋接器 ；

    - Ethtool 驅動程式 ;

    - IPv6 網路；

    - 網路流量控制；

    - VMware vSockets 驅動程式(CVE-2024-26837, CVE-2024-50248, CVE-2025-21756, CVE-2025-21701, CVE-2024-50256, CVE-2025-21993, CVE-2025-21700, CVE-2025-21702, CVE-2024-56651, CVE-2025-21703, CVE-2024-46826, CVE-2024-42069)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5102 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：因為遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)

    * 核心：tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)

    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)

    * 核心：nfs：修復直接寫入中的 UAF (CVE-2024-26958)

    * 核心：SUNRPC：修復 gssx_dec_option_array 中的一些記憶體流失問題 (CVE-2024-27388)

    * 核心：wifi：iwlwifi：mvm：不設定 GTK 的 MFP 標記 (CVE-2024-27434)

    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)

    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)

    * 核心：wifi：iwlwifi：mvm：rfi：修復潛在的回應洩漏問題 (CVE-2024-35912)

    * 核心：block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

    * 核心：wifi：ath11k：將 MHI 通道緩衝區長度減少至 8KB (CVE-2024-35938)

    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)

    * 核心：wifi：rtw89：修復中止掃描時的 null 指標存取問題 (CVE-2024-35946)

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：mlxsw：spectrum_acl_tcam：修復不正確的清單 API 使用方式 (CVE-2024-36006)

    * 核心：net：ieee802154：修復剖析 dev addr 中的 null 指標解除參照問題 (CVE-2021-47257)

    * 核心：mmc: sdio：修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)

    * 核心：wifi：ath11k：修復 gtk 卸載狀態事件鎖定問題 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205294	AlmaLinux 8kernel-rt (ALSA-2024:5102)	Nessus	Alma Linux Local Security Checks	2024/8/9	2025/9/23	high
205214	RHEL 8：核心 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/9/24	high
212350	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-784)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2026/2/12	high
205293	AlmaLinux 8核心 (ALSA-2024:5101)	Nessus	Alma Linux Local Security Checks	2024/8/9	2025/9/23	high
210815	RHEL 9：核心 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2026/3/24	high
232850	RHEL 9：核心 (RHSA-2024:9546)	Nessus	Red Hat Local Security Checks	2025/3/19	2025/3/19	high
234813	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7455-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high
291775	MiracleLinux 9kernel-5.14.0-503.11.1.el9_5 (AXSA:2025-9528:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/24	high
235079	Ubuntu 22.04 LTS：Linux 核心 (Xilinx ZynqMP) 弱點 (USN-7475-1)	Nessus	Ubuntu Local Security Checks	2025/5/2	2025/5/2	high
205332	Oracle Linux 8：kernel (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2026/2/9	high
206053	RockyLinux 8kernel-rt (RLSA-2024:5102)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/9/24	high
206056	RockyLinux 8核心 (RLSA-2024:5101)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/9/24	high
234817	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-7459-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2026/1/6	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2026/3/24	high
292998	MiracleLinux 8kernel-4.18.0-553.16.1.el8_10 (AXSA:2024-8704:25)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
227489	Linux Distros 未修補的弱點：CVE-2024-26837	Nessus	Misc.	2025/3/5	2026/1/14	medium
234818	Ubuntu Pro FIPS-updates 22.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7460-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high
205212	RHEL 8：kernel-rt (RHSA-2024:5102)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high