遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6918-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-26988、CVE-2024-36023、CVE-2024-35869、CVE-2024-35938、CVE-2024-27000、CVE-2024-35880、CVE-2024-35915、CVE-2024-35959、CVE-2024-35883、CVE-2024-35886、CVE-2024-35976、CVE-2024-35903、CVE-2024-35980、CVE-2024-27020、CVE-2024-35955、CVE-2024-35964、CVE-2024-26980、CVE-2024-35882、CVE-2024-35927、CVE-2024-35884、CVE-2024-35914、CVE-2024-35905、CVE-2024-26925、CVE-2024-35885、CVE-2024-26990、CVE-2024-27012、CVE-2024-35969、CVE-2024-35862、CVE-2024-35956、CVE-2024-35971、CVE-2024-27022、CVE-2024-35935、CVE-2024-26992、CVE-2024-27010、CVE-2024-35892、CVE-2024-26999、CVE-2024-26989、CVE-2024-35963、CVE-2024-35981、CVE-2024-26997、CVE-2024-35920、CVE-2024-35918、CVE-2024-35933、CVE-2024-35867、CVE-2024-35904、CVE-2024-35890、CVE-2024-35968、CVE-2024-35917、CVE-2024-35897、CVE-2024-26922、CVE-2024-36026、CVE-2024-27013、CVE-2024-26991、CVE-2024-26996、CVE-2024-35873、CVE-2024-26987、CVE-2024-35895、CVE-2024-36027、CVE-2024-35896、CVE-2024-35894、CVE-2024-26983、CVE-2024-35966、CVE-2024-35967、CVE-2024-35945、CVE-2024-27003、CVE-2024-35939、CVE-2024-35861、CVE-2024-26985、CVE-2024-27015、CVE-2024-35982、CVE-2024-35912、CVE-2024-35979、CVE-2024-35879、CVE-2024-26982、CVE-2024-35891、CVE-2024-35925、CVE-2024-35870、CVE-2024-27021、CVE-2024-35866、CVE-2024-27014、CVE-2024-27001、CVE-2024-27004、CVE-2024-35953、CVE-2024-36021、CVE-2024-35931、CVE-2024-27007、CVE-2024-35922、CVE-2024-35872、CVE-2024-35926、CVE-2024-27016、CVE-2024-26984、CVE-2024-35919、CVE-2024-35911、CVE-2024-26923、CVE-2024-35929、CVE-2024-35887、CVE-2024-35893、CVE-2024-35898、CVE-2024-35930、CVE-2024-35934、CVE-2024-35916、CVE-2024-35877、CVE-2024-26926、CVE-2024-35974、CVE-2024-36018、CVE-2024-27002、CVE-2024-35975、CVE-2024-35864、CVE-2024-35958、CVE-2024-35944、CVE-2024-35985、CVE-2024-35940、CVE-2024-35900、CVE-2024-27018、CVE-2024-26936、CVE-2024-36024、CVE-2024-26998、CVE-2024-35954、CVE-2024-35878、CVE-2024-26928、CVE-2024-35952、CVE-2024-36020、CVE-2024-26986、CVE-2024-35950、CVE-2024-35957、CVE-2024-35909、CVE-2024-27005、CVE-2024-35978、CVE-2024-35875、CVE-2024-35943、CVE-2024-35970、CVE-2024-35863、CVE-2024-26993、CVE-2024-35865、CVE-2024-26995、CVE-2024-35888、CVE-2024-35899、CVE-2024-35868、CVE-2023-52699、CVE-2024-26994、CVE-2024-26817、CVE-2024-35902、CVE-2024-35977、CVE-2024-35961、CVE-2024-36025、CVE-2024-35936、CVE-2024-35913、CVE-2024-27017、CVE-2024-35889、CVE-2024-35972、CVE-2024-35901、CVE-2024-26921、CVE-2024-26924、CVE-2024-35951、CVE-2024-35860、CVE-2024-35907、CVE-2024-35910、CVE-2024-36022、CVE-2024-27019、CVE-2024-27009、CVE-2024-26981、CVE-2024-35973、CVE-2024-35965、CVE-2024-36019、CVE-2024-35871、CVE-2024-27008、CVE-2024-26811、CVE-2024-35908、CVE-2024-35921、CVE-2024-35942、CVE-2024-35946、CVE-2024-35924、CVE-2024-27011、CVE-2024-35960、CVE-2024-27006、CVE-2024-35937、CVE-2024-35932)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2024-613 公告中所提及的多個弱點影響。

    2024-09-12：已將 CVE-2024-35888 新增至此公告。

    2024-09-12：已將 CVE-2024-35861 新增至此公告。

    2024-09-12：已將 CVE-2024-35925 新增至此公告。

    2024-09-12：已將 CVE-2024-35864 新增至此公告。

    2024-08-14：已將 CVE-2024-27393 新增至此公告。

    2024-08-14：已將 CVE-2024-26921 新增至此公告。

    2024-08-01：已將 CVE-2024-26928 新增至此公告。

    2024-05-23：已將 CVE-2024-26923 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    inet：inet_defrag：防止釋放仍在使用中的 sk (CVE-2024-26921)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之間的關鍵區段期間，不應釋放認可互斥，否則，async GCworker 可能會收集過期的物件，並在相同的 GC 序列中取得已釋放的認可鎖定。

    nf_tables_module_autoload() 會暫時將互斥釋放至 loadmodule 相依性，然後返回以再次重播交易。在呼叫 nft_gc_seq_end() 之後，於中止階段結束時移動它。
    (CVE-2024-26925)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復 cifs_debug_files_proc_show() 中潛在的 UAF 弱點 (CVE-2024-26928)

    在 Linux 核心中，下列弱點已解決：

    xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正 cifs_signal_cifsd_for_reconnect() 中潛在的 UAF (CVE-2024-35861)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正 smb2_is_valid_lease_break() 中潛在的 UAF (CVE-2024-35864)

    在 Linux 核心中，下列弱點已解決：

    erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    在 Linux 核心中，下列弱點已解決：

    block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6974-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - MMC 子系統；

    - 網路驅動程式；

    - GFS2 檔案系統；

    - IPv4 網路；

    - IPv6 網路；(CVE-2024-26921、CVE-2023-52629、CVE-2024-26680、CVE-2024-26830、CVE-2024-39484、CVE-2024-39292、CVE-2024-36901、CVE-2023-52760)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6974-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - MMC 子系統；

    - 網路驅動程式；

    - GFS2 檔案系統；

    - IPv4 網路；

    - IPv6 網路；(CVE-2024-26921、CVE-2023-52629、CVE-2024-26680、CVE-2024-26830、CVE-2024-39484、CVE-2024-39292、CVE-2024-36901、CVE-2023-52760)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-6973-4 公告中所提及的多個弱點影響。

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - MMC 子系統；

    - 網路驅動程式；

    - SCSI 驅動程式；

    - GFS2 檔案系統；

    - IPv4 網路；

    - IPv6 網路；

    - HD 音訊驅動程式；(CVE-2024-26830、CVE-2024-39484、CVE-2024-36901、CVE-2024-26929、CVE-2024-26921、CVE-2021-46926、CVE-2023-52629、CVE-2023-52760)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7006-1 公告中所提及的多個弱點影響。

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - SuperH RISC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 針腳控制器子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 檔案系統基礎架構；

    - NILFS2 檔案系統；

    - IOMMU 子系統；

    - Sun RPC 通訊協定；

    - Netfilter；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - NET/ROM 層；

    - 網路流量控制；

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 驅動程式的 SoC Audio；(CVE-2024-42154、 CVE-2024-42093、 CVE-2024-42096、 CVE-2024-40984、 CVE-2024-39502、 CVE-2024-36901、 CVE-2024-41044、 CVE-2024-40961、 CVE-2024-40981、 CVE-2024-42236、 CVE-2024-42232、 CVE-2024-41041、 CVE-2024-40958、 CVE-2024-40905、 CVE-2024-42084、 CVE-2024-40934、 CVE-2024-42124、 CVE-2024-39505、 CVE-2024-39506、 CVE-2024-39501、 CVE-2021-46926、 CVE-2024-40941、 CVE-2024-42145、 CVE-2024-41089、 CVE-2024-40932、 CVE-2024-42224、 CVE-2024-41097、 CVE-2024-40959、 CVE-2024-42157、 CVE-2024-39469、 CVE-2024-39499、 CVE-2024-40974、 CVE-2024-42094、 CVE-2024-36894、 CVE-2024-42087、 CVE-2024-42104、 CVE-2023-52803、 CVE-2024-41034、 CVE-2024-40995、 CVE-2023-52629、 CVE-2024-40912、 CVE-2024-39484、 CVE-2024-41006、 CVE-2023-52760、 CVE-2024-41095、 CVE-2024-41046、 CVE-2024-42070、 CVE-2023-52887、 CVE-2024-40960、 CVE-2024-41007、 CVE-2024-40901、 CVE-2024-42119、 CVE-2024-40987、 CVE-2024-42148、 CVE-2024-41049、 CVE-2024-40963、 CVE-2024-41087、 CVE-2024-42223、 CVE-2024-42090、 CVE-2024-42105、 CVE-2024-42089、 CVE-2024-40916、 CVE-2024-40942、 CVE-2024-40978、 CVE-2024-40902、 CVE-2024-26921、 CVE-2024-39495、 CVE-2024-40943、 CVE-2024-36978、 CVE-2024-26929、 CVE-2024-40988、 CVE-2024-39503、 CVE-2024-42101、 CVE-2024-40904、 CVE-2024-42086、 CVE-2024-42106、 CVE-2024-26830、 CVE-2024-41035、 CVE-2024-42153、 CVE-2024-39509、 CVE-2024-37078、 CVE-2024-42076、 CVE-2024-36974、 CVE-2024-40980、 CVE-2024-40945、CVE-2024-39487、CVE-2024-42092、CVE-2024-38619、CVE-2024-42127、CVE-2024-40968、CVE-2024-42115、CVE-2024-42102、CVE-2024-42097)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6973-1 公告中所提及的多個弱點影響。

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - MMC 子系統；

    - 網路驅動程式；

    - SCSI 驅動程式；

    - GFS2 檔案系統；

    - IPv4 網路；

    - IPv6 網路；

    - HD 音訊驅動程式；(CVE-2024-26830、CVE-2024-39484、CVE-2024-36901、CVE-2024-26929、CVE-2024-26921、CVE-2021-46926、CVE-2023-52629、CVE-2023-52760)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-6973-3 公告中所提及的多個弱點影響。

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - MMC 子系統；

    - 網路驅動程式；

    - SCSI 驅動程式；

    - GFS2 檔案系統；

    - IPv4 網路；

    - IPv6 網路；

    - HD 音訊驅動程式；(CVE-2024-26830、CVE-2024-39484、CVE-2024-36901、CVE-2024-26929、CVE-2024-26921、CVE-2021-46926、CVE-2023-52629、CVE-2023-52760)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7019-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 發現，未受信任的 Hypervisor 可插入惡意的 #VC 中斷並危害 AMD SEV-SNP 的安全性保證。
    此缺陷又稱為 WeSee。控制 Hypervisor 的本機攻擊者可利用此弱點來造成敏感資訊洩漏，或可能在受信任的執行環境中執行任意程式碼。
    (CVE-2024-25742)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - FireWire 子系統；

    - FPGA 架構；

    - GPIO 子系統；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - PTP 時鐘架構；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SoundWire 子系統；

    - Greybus lights staging 驅動程式；

    - 媒體演示驅動程式；

    - 受信任執行環境驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - ACRN Hypervisor 服務模組驅動程式；

    - Xen Hypervisor 驅動程式；

    - 9P 分散式檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - IOMMU 子系統；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Netfilter；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - Core 核心；

    - 追蹤基礎架構；

    - 動態除錯程式庫；

    - PCI iomap 介面；

    - 9P 檔案系統網路通訊協定；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - XFRM 子系統；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Kirkwood ASoC 驅動程式；

    - KVM 核心；(CVE-2024-42085、CVE-2024-42154、CVE-2024-42229、CVE-2024-38548、CVE-2024-42120、CVE-2024-38555、CVE-2024-38598、CVE-2024-40954、CVE-2024-38571、CVE-2024-36020、CVE-2024-36270、CVE-2024-39482、CVE-2024-39468、CVE-2024-38607、CVE-2024-26923、CVE-2024-42145、CVE-2024-41040、CVE-2024-35852、CVE-2024-35805、CVE-2024-35890、CVE-2024-36965、CVE-2024-42077、CVE-2024-26958、CVE-2024-35823、CVE-2024-42124、CVE-2024-26680、CVE-2024-38549、CVE-2024-36286、CVE-2024-27398、CVE-2024-35990、CVE-2024-36975、CVE-2024-27437、CVE-2024-35848、CVE-2024-26900、CVE-2024-26654、CVE-2024-40971、CVE-2024-35847、CVE-2024-35982、CVE-2024-42232、CVE-2022-48808、CVE-2024-35822、CVE-2024-36950、CVE-2024-33621、CVE-2024-39276、CVE-2024-40968、CVE-2024-35857、CVE-2024-40905、CVE-2023-52880、CVE-2024-35819、CVE-2024-35791、CVE-2024-42076、CVE-2024-40904、CVE-2024-35976、CVE-2024-35854、CVE-2024-26642、CVE-2024-27393、CVE-2024-26934、CVE-2024-26960、CVE-2024-42137、CVE-2024-38588、CVE-2024-40970、CVE-2024-36972、CVE-2024-26977、CVE-2024-38546、CVE-2024-41095、CVE-2024-39292、CVE-2024-41087、CVE-2024-33847、CVE-2024-40978、CVE-2024-41049、CVE-2024-35895、CVE-2024-35804、CVE-2024-42093、CVE-2024-36017、CVE-2024-38591、CVE-2024-42080、CVE-2024-41089、CVE-2024-38613、CVE-2024-39466、CVE-2024-40931、CVE-2024-35907、CVE-2024-36919、CVE-2024-36934、CVE-2024-42240、CVE-2024-35940、CVE-2024-36938、CVE-2024-42121、CVE-2024-39490、CVE-2024-40961、CVE-2024-42223、CVE-2024-41041、CVE-2024-41093、CVE-2024-42068、CVE-2024-41044、CVE-2024-42086、CVE-2024-42105、CVE-2024-36954、CVE-2024-35796、CVE-2024-38610、CVE-2024-36929、CVE-2024-35893、CVE-2024-38601、CVE-2024-40981、CVE-2024-36889、CVE-2024-27015、CVE-2024-35897、CVE-2024-39469、CVE-2024-35825、CVE-2024-26922、CVE-2024-38573、CVE-2024-42130、CVE-2024-38580、CVE-2024-26814、CVE-2024-36955、CVE-2024-26813、CVE-2024-27396、CVE-2024-36937、CVE-2024-36928、CVE-2024-42224、CVE-2024-27004、CVE-2024-42104、CVE-2024-42225、CVE-2024-38659、CVE-2024-35955、CVE-2024-42106、CVE-2024-39489、CVE-2024-31076、CVE-2024-26817、CVE-2024-35884、CVE-2024-42095、CVE-2024-42131、CVE-2024-40956、CVE-2024-40941、CVE-2024-36007、CVE-2024-27009、CVE-2024-40959、CVE-2024-42089、CVE-2024-37078、CVE-2024-35960、CVE-2024-41002、CVE-2024-39301、CVE-2024-35988、CVE-2023-52887、CVE-2024-35885、CVE-2024-39484、CVE-2024-35872、CVE-2024-40974、CVE-2024-35851、CVE-2024-26957、CVE-2024-38623、CVE-2024-35944、CVE-2024-41005、CVE-2024-42152、CVE-2024-35888、CVE-2024-38621、CVE-2024-26989、CVE-2024-42148、CVE-2024-27401、CVE-2024-36883、CVE-2024-35855、CVE-2024-26936、CVE-2024-26935、CVE-2022-48772、CVE-2024-35853、CVE-2024-35997、CVE-2024-27059、CVE-2024-36953、CVE-2024-35969、CVE-2024-42094、CVE-2024-38661、CVE-2024-35925、CVE-2024-40914、CVE-2024-36940、CVE-2024-27016、CVE-2024-26828、CVE-2024-40911、CVE-2024-38634、CVE-2024-38558、CVE-2024-38582、CVE-2023-52629、CVE-2024-27020、CVE-2024-35247、CVE-2024-26999、CVE-2024-26687、CVE-2024-38565、CVE-2024-38612、CVE-2024-39495、CVE-2024-26974、CVE-2024-42101、CVE-2024-38597、CVE-2024-26929、CVE-2024-40927、CVE-2024-26830、CVE-2024-26973、CVE-2024-40980、CVE-2024-38560、CVE-2024-41047、CVE-2024-42098、CVE-2024-39507、CVE-2024-38599、CVE-2024-35789、CVE-2024-27395、CVE-2024-41092、CVE-2024-42161、CVE-2024-41006、CVE-2024-36931、CVE-2024-38619、CVE-2024-35813、CVE-2024-35898、CVE-2024-41027、CVE-2024-40932、CVE-2024-40960、CVE-2024-26925、CVE-2024-41048、CVE-2024-36886、CVE-2024-35877、CVE-2024-40963、CVE-2024-36960、CVE-2024-38590、CVE-2024-40902、CVE-2024-35871、CVE-2024-38579、CVE-2024-40987、CVE-2024-36025、CVE-2024-35806、CVE-2024-35899、CVE-2024-26993、CVE-2024-41097、CVE-2024-39488、CVE-2024-42115、CVE-2024-42127、CVE-2024-37356、CVE-2024-26812、CVE-2024-36939、CVE-2024-35807、CVE-2024-26886、CVE-2024-35809、CVE-2024-40937、CVE-2024-35970、CVE-2024-35817、CVE-2024-35973、CVE-2024-40945、CVE-2024-42153、CVE-2024-36964、CVE-2024-42090、CVE-2024-38552、CVE-2024-39467、CVE-2024-26961、CVE-2024-38615、CVE-2024-38618、CVE-2024-40988、CVE-2024-38605、CVE-2024-41004、CVE-2024-26966、CVE-2024-42096、CVE-2024-26996、CVE-2024-36969、CVE-2024-36489、CVE-2024-40957、CVE-2024-36974、CVE-2024-39502、CVE-2024-26976、CVE-2024-27399、CVE-2024-36905、CVE-2024-35958、CVE-2024-35927、CVE-2024-27001、CVE-2024-39487、CVE-2024-41034、CVE-2024-36904、CVE-2024-41055、CVE-2024-38550、CVE-2024-38567、CVE-2024-38586、CVE-2024-40916、CVE-2024-38589、CVE-2023-52884、CVE-2024-26810、CVE-2024-35989、CVE-2024-36894、CVE-2024-39471、CVE-2024-35900、CVE-2024-42097、CVE-2024-36959、CVE-2024-26931、CVE-2024-40934、CVE-2024-36947、CVE-2024-34777、CVE-2024-27018、CVE-2024-39499、CVE-2024-36906、CVE-2024-35984、CVE-2024-39500、CVE-2024-26965、CVE-2024-26921、CVE-2024-27013、CVE-2024-39509、CVE-2024-27008、CVE-2024-36916、CVE-2024-40942、CVE-2024-35978、CVE-2024-26969、CVE-2024-26964、CVE-2024-35879、CVE-2024-36016、CVE-2024-26629、CVE-2024-42236、CVE-2024-40943、CVE-2024-36902、CVE-2024-42247、CVE-2024-36006、CVE-2024-36014、CVE-2024-26955、CVE-2024-39277、CVE-2024-39506、CVE-2024-35936、CVE-2024-26950、CVE-2024-35938、CVE-2024-41035、CVE-2024-42140、CVE-2024-36971、CVE-2024-35910、CVE-2024-34027、CVE-2024-35933、CVE-2024-35886、CVE-2024-39501、CVE-2024-42109、CVE-2024-42157、CVE-2024-35905、CVE-2024-41007、CVE-2024-40912、CVE-2024-26984、CVE-2024-35915、CVE-2024-35934、CVE-2024-38633、CVE-2024-26952、CVE-2024-27017、CVE-2024-38627、CVE-2024-42070、CVE-2024-41046、CVE-2024-35821、CVE-2024-35815、CVE-2024-36978、CVE-2024-36967、CVE-2023-52752、CVE-2024-38583、CVE-2024-38578、CVE-2024-26926、CVE-2023-52699、CVE-2024-36952、CVE-2024-38600、CVE-2024-42102、CVE-2024-38559、CVE-2024-38637、CVE-2024-42082、CVE-2023-52488、CVE-2024-36032、CVE-2024-35950、CVE-2024-35930、CVE-2024-38780、CVE-2024-40995、CVE-2024-36004、CVE-2024-26956、CVE-2024-35896、CVE-2024-26994、CVE-2024-38624、CVE-2024-39480、CVE-2023-52882、CVE-2024-35912、CVE-2024-36015、CVE-2024-27019、CVE-2024-40983、CVE-2023-52760、CVE-2024-39503、CVE-2024-36957、CVE-2024-26980、CVE-2024-40908、CVE-2024-40958、CVE-2024-35902、CVE-2024-42087、CVE-2024-36933、CVE-2024-38635、CVE-2024-26988、CVE-2024-36941、CVE-2024-26970、CVE-2024-36005、CVE-2024-36029、CVE-2024-36008、CVE-2024-42244、CVE-2024-40967、CVE-2023-52585、CVE-2024-26951、CVE-2024-39475、CVE-2024-35922、CVE-2024-36901、CVE-2024-40901、CVE-2024-36031、CVE-2024-41000、CVE-2024-40929、CVE-2024-40994、CVE-2024-42084、CVE-2024-38547、CVE-2024-26937、CVE-2024-40984、CVE-2024-27000、CVE-2024-35785、CVE-2024-35849、CVE-2024-42119、CVE-2024-35947、CVE-2024-39505、CVE-2024-42092、CVE-2024-26811、CVE-2024-35935、CVE-2024-36946、CVE-2024-40990、CVE-2024-26981、CVE-2024-38596、CVE-2024-40976、CVE-2024-36880)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-6973-2 公告中所提及的多個弱點影響。

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - MMC 子系統；

    - 網路驅動程式；

    - SCSI 驅動程式；

    - GFS2 檔案系統；

    - IPv4 網路；

    - IPv6 網路；

    - HD 音訊驅動程式；(CVE-2024-26830、CVE-2024-39484、CVE-2024-36901、CVE-2024-26929、CVE-2024-26921、CVE-2021-46926、CVE-2023-52629、CVE-2023-52760)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-2 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。

    (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35976、CVE-2024-35873、CVE-2024-35959、CVE-2024-27012、CVE-2024-36025、CVE-2024-35868、CVE-2024-26995、CVE-2024-35916、CVE-2024-36023、CVE-2024-35964、CVE-2024-35890、CVE-2024-26980、CVE-2024-35950、CVE-2024-27006、CVE-2024-35955、CVE-2024-35885、CVE-2024-35960、CVE-2024-35932、CVE-2024-26986、CVE-2024-35884、CVE-2024-35860、CVE-2024-36020、CVE-2024-35930、CVE-2024-35919、CVE-2024-27020、CVE-2024-26928、CVE-2024-35903、CVE-2024-35907、CVE-2024-35904、CVE-2024-35972、CVE-2024-35892、CVE-2024-26921、CVE-2024-35869、CVE-2024-35957、CVE-2024-35967、CVE-2024-35927、CVE-2024-35946、CVE-2024-27000、CVE-2024-35943、CVE-2024-35902、CVE-2024-27013、CVE-2024-35968、CVE-2024-35970、CVE-2024-35865、CVE-2024-36022、CVE-2024-26993、CVE-2024-36027、CVE-2024-35895、CVE-2024-35908、CVE-2024-35901、CVE-2024-35872、CVE-2024-26925、CVE-2024-35917、CVE-2024-35898、CVE-2024-35861、CVE-2024-35900、CVE-2024-26984、CVE-2024-35891、CVE-2023-52699、CVE-2024-35961、CVE-2024-35951、CVE-2024-36019、CVE-2024-27021、CVE-2024-35939、CVE-2024-26997、CVE-2024-26999、CVE-2024-35897、CVE-2024-35896、CVE-2024-26817、CVE-2024-35875、CVE-2024-35935、CVE-2024-27015、CVE-2024-26982、CVE-2024-35958、CVE-2024-26989、CVE-2024-26922、CVE-2024-26811、CVE-2024-27003、CVE-2024-35920、CVE-2024-27007、CVE-2024-35879、CVE-2024-35979、CVE-2024-35978、CVE-2024-35914、CVE-2024-35938、CVE-2024-35913、CVE-2024-26985、CVE-2024-35915、CVE-2024-35974、CVE-2024-27001、CVE-2024-35940、CVE-2024-35867、CVE-2024-26994、CVE-2024-35886、CVE-2024-35899、CVE-2024-27022、CVE-2024-35910、CVE-2024-35893、CVE-2024-27010、CVE-2024-36024、CVE-2024-26926、CVE-2024-26923、CVE-2024-26990、CVE-2024-35912、CVE-2024-26987、CVE-2024-35966、CVE-2024-35977、CVE-2024-35866、CVE-2024-35975、CVE-2024-35965、CVE-2024-35933、CVE-2024-26936、CVE-2024-35889、CVE-2024-35863、CVE-2024-27002、CVE-2024-27018、CVE-2024-36021、CVE-2024-27019、CVE-2024-35921、CVE-2024-35870、CVE-2024-35956、CVE-2024-27016、CVE-2024-26996、CVE-2024-35878、CVE-2024-26988、CVE-2024-35888、CVE-2024-35936、CVE-2024-27014、CVE-2024-35883、CVE-2024-35862、CVE-2024-35945、CVE-2024-26983、CVE-2024-35982、CVE-2024-35924、CVE-2024-27004、CVE-2024-27008、CVE-2024-35963、CVE-2024-35909、CVE-2024-35911、CVE-2024-35973、CVE-2024-35887、CVE-2024-27009、CVE-2024-35980、CVE-2024-36026、CVE-2024-35969、CVE-2024-35954、CVE-2024-35864、CVE-2024-35953、CVE-2024-26998、CVE-2024-35931、CVE-2024-26981、CVE-2024-35971、CVE-2024-35934、CVE-2024-35929、CVE-2024-35918、CVE-2024-35937、CVE-2024-36018、CVE-2024-35877、CVE-2024-35925、CVE-2024-35981、CVE-2024-35985、CVE-2024-35942、CVE-2024-35922、CVE-2024-35952、CVE-2024-27011、CVE-2024-35944、CVE-2024-35905、CVE-2024-35880、CVE-2024-35882、CVE-2024-27005、CVE-2024-26991、CVE-2024-35871、CVE-2024-35926、CVE-2024-26992、CVE-2024-35894、CVE-2024-27017)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5102 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：因為遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)

    * 核心：tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)

    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)

    * 核心：nfs：修復直接寫入中的 UAF (CVE-2024-26958)

    * 核心：SUNRPC：修復 gssx_dec_option_array 中的一些記憶體流失問題 (CVE-2024-27388)

    * 核心：wifi：iwlwifi：mvm：不設定 GTK 的 MFP 標記 (CVE-2024-27434)

    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)

    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)

    * 核心：wifi：iwlwifi：mvm：rfi：修復潛在的回應洩漏問題 (CVE-2024-35912)

    * 核心：block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

    * 核心：wifi：ath11k：將 MHI 通道緩衝區長度減少至 8KB (CVE-2024-35938)

    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)

    * 核心：wifi：rtw89：修復中止掃描時的 null 指標存取問題 (CVE-2024-35946)

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：mlxsw：spectrum_acl_tcam：修復不正確的清單 API 使用方式 (CVE-2024-36006)

    * 核心：net：ieee802154：修復剖析 dev addr 中的 null 指標解除參照問題 (CVE-2021-47257)

    * 核心：mmc: sdio：修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)

    * 核心：wifi：ath11k：修復 gtk 卸載狀態事件鎖定問題 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35967、CVE-2024-35886、CVE-2024-26999、CVE-2024-27008、CVE-2024-26988、CVE-2024-35980、CVE-2024-26982、CVE-2024-35946、CVE-2024-35918、CVE-2024-27015、CVE-2024-35900、CVE-2024-35942、CVE-2024-35879、CVE-2024-35961、CVE-2024-35944、CVE-2024-35934、CVE-2024-35978、CVE-2024-35938、CVE-2024-27003、CVE-2024-35976、CVE-2024-36019、CVE-2024-35880、CVE-2024-35866、CVE-2024-35929、CVE-2024-35917、CVE-2024-35912、CVE-2024-35896、CVE-2024-26986、CVE-2024-35951、CVE-2024-35958、CVE-2024-26997、CVE-2024-35965、CVE-2024-35953、CVE-2024-26993、CVE-2024-26991、CVE-2024-35892、CVE-2024-36026、CVE-2024-35882、CVE-2024-35964、CVE-2024-35865、CVE-2024-35897、CVE-2024-26981、CVE-2024-35872、CVE-2024-36027、CVE-2024-26983、CVE-2024-35909、CVE-2024-35985、CVE-2024-35875、CVE-2024-35890、CVE-2024-26922、CVE-2024-26994、CVE-2024-35903、CVE-2024-35936、CVE-2024-35904、CVE-2024-27013、CVE-2024-36025、CVE-2024-26980、CVE-2024-27006、CVE-2024-35861、CVE-2024-35864、CVE-2024-27018、CVE-2024-36022、CVE-2024-26990、CVE-2024-35968、CVE-2024-35860、CVE-2024-36024、CVE-2024-35933、CVE-2024-27019、CVE-2024-35925、CVE-2024-35950、CVE-2024-35915、CVE-2024-35916、CVE-2024-35956、CVE-2024-36020、CVE-2024-35873、CVE-2024-27002、CVE-2024-35963、CVE-2024-35959、CVE-2024-35937、CVE-2024-27011、CVE-2024-27020、CVE-2024-35883、CVE-2024-35913、CVE-2024-35910、CVE-2024-27021、CVE-2024-35921、CVE-2024-35905、CVE-2024-27010、CVE-2024-35981、CVE-2024-35885、CVE-2024-35955、CVE-2024-35894、CVE-2024-35969、CVE-2024-36018、CVE-2024-35867、CVE-2024-27007、CVE-2024-35908、CVE-2024-26985、CVE-2024-27016、CVE-2024-35960、CVE-2024-35935、CVE-2024-35932、CVE-2024-35957、CVE-2024-27001、CVE-2024-35871、CVE-2024-35907、CVE-2024-35878、CVE-2024-35979、CVE-2024-35972、CVE-2024-35975、CVE-2024-35877、CVE-2024-35926、CVE-2024-26817、CVE-2024-35899、CVE-2024-27004、CVE-2024-35920、CVE-2024-35924、CVE-2024-35977、CVE-2024-35930、CVE-2024-35911、CVE-2024-26996、CVE-2024-27005、CVE-2024-35870、CVE-2024-35982、CVE-2024-35895、CVE-2024-35943、CVE-2024-35902、CVE-2024-35919、CVE-2024-35973、CVE-2024-35931、CVE-2024-35888、CVE-2024-35914、CVE-2024-35970、CVE-2024-36023、CVE-2024-27012、CVE-2024-35939、CVE-2024-26984、CVE-2024-35884、CVE-2024-35901、CVE-2024-26811、CVE-2024-35966、CVE-2024-35891、CVE-2024-35887、CVE-2024-35945、CVE-2024-35971、CVE-2024-35862、CVE-2024-26987、CVE-2024-26921、CVE-2024-26989、CVE-2024-35952、CVE-2024-27009、CVE-2024-35893、CVE-2024-26995、CVE-2024-26925、CVE-2024-35868、CVE-2024-35954、CVE-2024-35922、CVE-2024-27000、CVE-2024-36021、CVE-2024-27014、CVE-2024-35940、CVE-2024-26992、CVE-2024-26926、CVE-2024-35927、CVE-2024-35863、CVE-2024-27022、CVE-2024-26998、CVE-2024-27017、CVE-2024-26928、CVE-2024-35889、CVE-2024-35898、CVE-2024-35869、CVE-2024-26936、CVE-2024-26923、CVE-2023-52699、CVE-2024-35974)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-3 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35955、CVE-2024-35921、CVE-2024-35946、CVE-2024-35934、CVE-2024-26993、CVE-2024-35899、CVE-2024-35952、CVE-2024-35894、CVE-2024-35886、CVE-2024-35872、CVE-2024-35970、CVE-2024-35936、CVE-2024-35907、CVE-2024-27013、CVE-2024-35910、CVE-2024-27009、CVE-2024-35875、CVE-2024-36021、CVE-2024-26923、CVE-2024-26997、CVE-2024-35978、CVE-2024-35981、CVE-2024-27015、CVE-2024-26928、CVE-2024-35963、CVE-2024-35897、CVE-2024-27020、CVE-2024-35922、CVE-2024-27001、CVE-2024-27011、CVE-2024-35940、CVE-2024-35871、CVE-2024-35900、CVE-2024-35869、CVE-2024-35905、CVE-2024-35974、CVE-2024-35873、CVE-2024-35882、CVE-2024-35914、CVE-2024-35956、CVE-2024-35887、CVE-2024-35920、CVE-2024-27018、CVE-2024-35880、CVE-2024-35943、CVE-2024-35912、CVE-2024-35979、CVE-2024-35862、CVE-2024-36019、CVE-2024-35950、CVE-2024-35977、CVE-2024-35918、CVE-2024-26992、CVE-2024-35884、CVE-2024-35916、CVE-2024-26817、CVE-2024-35959、CVE-2024-35909、CVE-2024-35933、CVE-2024-35982、CVE-2024-26996、CVE-2024-35980、CVE-2024-36018、CVE-2024-26925、CVE-2024-35929、CVE-2024-35971、CVE-2024-26990、CVE-2024-35885、CVE-2024-36025、CVE-2024-26998、CVE-2024-35930、CVE-2024-26982、CVE-2024-36022、CVE-2024-35895、CVE-2024-35902、CVE-2024-35911、CVE-2024-27002、CVE-2024-35968、CVE-2024-35861、CVE-2024-35903、CVE-2024-36026、CVE-2024-35896、CVE-2024-35945、CVE-2024-26936、CVE-2024-35954、CVE-2024-26985、CVE-2024-35908、CVE-2024-35924、CVE-2024-35938、CVE-2024-26991、CVE-2024-27017、CVE-2024-26922、CVE-2024-35919、CVE-2024-35915、CVE-2024-35985、CVE-2024-26995、CVE-2024-35870、CVE-2024-27010、CVE-2024-35904、CVE-2024-26999、CVE-2024-26983、CVE-2024-35939、CVE-2024-35865、CVE-2024-35860、CVE-2024-35944、CVE-2024-27021、CVE-2024-27016、CVE-2024-27004、CVE-2024-27019、CVE-2024-36027、CVE-2024-35890、CVE-2024-35975、CVE-2024-35901、CVE-2024-35967、CVE-2024-26986、CVE-2024-35957、CVE-2024-35937、CVE-2024-26988、CVE-2024-35972、CVE-2024-35926、CVE-2024-26926、CVE-2024-35964、CVE-2024-26994、CVE-2024-35889、CVE-2024-26981、CVE-2024-36024、CVE-2024-27022、CVE-2024-35935、CVE-2024-26811、CVE-2024-35932、CVE-2024-35866、CVE-2024-27008、CVE-2024-27012、CVE-2024-36023、CVE-2024-35931、CVE-2024-35888、CVE-2024-26989、CVE-2024-35868、CVE-2024-35976、CVE-2024-35953、CVE-2024-36020、CVE-2024-35893、CVE-2024-35961、CVE-2024-35965、CVE-2024-35892、CVE-2024-35942、CVE-2024-35958、CVE-2024-27014、CVE-2024-35867、CVE-2024-27003、CVE-2024-27007、CVE-2024-35951、CVE-2024-35973、CVE-2024-35863、CVE-2024-26984、CVE-2024-35898、CVE-2024-35960、CVE-2024-27005、CVE-2024-35917、CVE-2024-35927、CVE-2024-26980、CVE-2024-35877、CVE-2024-35925、CVE-2024-26921、CVE-2024-35913、CVE-2023-52699、CVE-2024-26987、CVE-2024-27006、CVE-2024-35878、CVE-2024-35864、CVE-2024-35969、CVE-2024-35883、CVE-2024-35891、CVE-2024-35879、CVE-2024-27000、CVE-2024-35966)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5101 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * RHEL8.6 - Spinlock 統計資料可能顯示負的已耗用時間和錯誤格式化的輸出 (JIRA:RHEL-17678)

    * [AWS][8.9] 在啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修復 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔除並重新插入後從未出現 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上由 fsnotify 觸發的釋放後使用問題 (JIRA:RHEL-40167)

    * blk-cgroup：正確傳播 iostat 會向上更新階層 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增強功能：

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot'，以自訂 softdog 設定 (JIRA:RHEL-19723)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
204795	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6918-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2024/8/27	high
205332	Oracle Linux 8：kernel (ELSA-2024-5101)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2024/9/21	high
196918	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-613)	Nessus	Amazon Linux Local Security Checks	2024/5/13	2024/9/13	high
206079	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6974-1)	Nessus	Ubuntu Local Security Checks	2024/8/21	2024/8/27	high
206168	Ubuntu 20.04 LTS：Linux 核心 (Oracle) 弱點 (USN-6974-2)	Nessus	Ubuntu Local Security Checks	2024/8/23	2024/8/27	high
206428	Ubuntu 18.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-6973-4)	Nessus	Ubuntu Local Security Checks	2024/9/2	2024/9/2	high
207095	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7006-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2024/9/12	critical
206077	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6973-1)	Nessus	Ubuntu Local Security Checks	2024/8/21	2024/8/27	high
206220	Ubuntu 18.04 LTS：Linux 核心 (AWS) 弱點 (USN-6973-3)	Nessus	Ubuntu Local Security Checks	2024/8/26	2024/8/27	high
207384	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7019-1)	Nessus	Ubuntu Local Security Checks	2024/9/18	2024/9/18	critical
206170	Ubuntu 18.04 LTS：Linux 核心 (Azure) 弱點 (USN-6973-2)	Nessus	Ubuntu Local Security Checks	2024/8/23	2024/8/27	high
202476	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/8/27	high
205212	RHEL 8：kernel-rt (RHSA-2024:5102)	Nessus	Red Hat Local Security Checks	2024/8/8	2024/9/10	high
202230	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2024/8/27	high
203022	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-3)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/8/27	high
205214	RHEL 8：核心 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2024/9/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high