遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4108 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    錯誤修正：

    * rh9.4 的 lpfc 更新 - (14.2.0.15 14.2.0.16 修補程式) (JIRA:RHEL-35144)

    * cifs - cifs_put_smb_ses 發生核心錯誤 (JIRA:RHEL-25787)

    * Rhel-9.2 - 觀察到的 vas：在共用模式下執行 proc add remmix 作業時，按照 DLPAR 訊息重新設定 VAS 功能失敗[5.14.0-252.el9.ppc64le][P9] (JIRA:RHEL-34086)

    * CNB95：dpll：將 DPLL 重定基底至上游 v6.8 (JIRA:RHEL-36570)

    * 在第 59 個和第 100 個 AC 週期之間初始載入 RHEL9.2 期間，開機處理程序停止 (JIRA:RHEL-36681)

    * ice：DPLL 相關修正 (JIRA:RHEL-36714)

    * [HPE RHEL 9.2 BUG] x86/平台/uv：用於 sub-NUMA 叢集的 UV 支援 (JIRA:RHEL-37595)

    * CNB95：net/sched：將 TC 核心更新至上游 v6.8 (JIRA:RHEL-37640)

    * [ice] 由於無法載入 DDP 套件並且發生錯誤，進入安全模式 (JIRA:RHEL-38906)

    * [ice] 為 Tx MDD 事件新增自動 VF 重設 (JIRA:RHEL-39082)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6821-4 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 區塊層子系統；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統用戶端；

    - NTFS3 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - USB 音效裝置；(CVE-2024-35830、CVE-2024-27052、CVE-2023-52620、CVE-2024-26903、CVE-2024-27413、CVE-2024-26766、CVE-2024-27077、CVE-2024-27044、CVE-2024-27076、CVE-2024-26833、CVE-2024-26874、CVE-2024-26863、CVE-2023-52650、CVE-2024-26820、CVE-2024-26787、CVE-2023-52656、CVE-2024-26651、CVE-2024-27065、CVE-2024-27053、CVE-2024-26583、CVE-2024-26774、CVE-2024-26782、CVE-2023-52640、CVE-2024-26838、CVE-2024-27410、CVE-2024-26870、CVE-2024-27024、CVE-2024-26891、CVE-2024-26889、CVE-2024-26897、CVE-2024-26857、CVE-2023-52434、CVE-2023-52645、CVE-2024-26901、CVE-2024-26872、CVE-2024-27051、CVE-2024-27388、CVE-2024-26584、CVE-2024-26802、CVE-2024-26733、CVE-2024-27419、CVE-2023-52447、CVE-2024-27054、CVE-2024-26840、CVE-2024-27038、CVE-2024-27028、CVE-2024-26883、CVE-2024-27074、CVE-2024-26735、CVE-2024-26852、CVE-2024-27034、CVE-2024-26744、CVE-2024-26907、CVE-2024-26777、CVE-2024-26835、CVE-2024-35845、CVE-2024-35828、CVE-2024-27037、CVE-2024-26764、CVE-2024-26798、CVE-2024-27414、CVE-2024-26878、CVE-2024-27390、CVE-2024-26856、CVE-2024-26884、CVE-2024-26779、CVE-2024-26895、CVE-2024-27436、CVE-2023-52641、CVE-2024-27039、CVE-2024-26776、CVE-2024-26749、CVE-2024-27047、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26763、CVE-2024-27030、CVE-2024-26772、CVE-2024-26859、CVE-2024-26791、CVE-2024-26788、CVE-2024-27046、CVE-2024-26736、CVE-2024-26750、CVE-2024-26801、CVE-2024-35811、CVE-2024-26737、CVE-2024-27416、CVE-2024-26769、CVE-2024-26906、CVE-2024-26795、CVE-2024-27417、CVE-2024-27078、CVE-2024-26790、CVE-2024-27403、CVE-2024-27045、CVE-2024-27073、CVE-2024-26585、CVE-2024-26754、CVE-2024-27075、CVE-2024-26877、CVE-2024-26861、CVE-2024-27432、CVE-2024-27415、CVE-2024-26752、CVE-2024-26601、CVE-2024-26843、CVE-2024-26881、CVE-2024-26743、CVE-2024-26792、CVE-2024-26816、CVE-2024-26915、CVE-2024-26809、CVE-2024-26862、CVE-2024-26771、CVE-2023-52644、CVE-2024-26747、CVE-2024-35844、CVE-2024-26875、CVE-2024-26778、CVE-2024-26880、CVE-2024-26846、CVE-2024-27043、CVE-2024-26885、CVE-2024-26773、CVE-2023-52497、CVE-2024-35829、CVE-2024-26845、CVE-2024-27412、CVE-2024-26894、CVE-2024-26851、CVE-2024-26855、CVE-2024-26879、CVE-2024-26803、CVE-2024-26804、CVE-2024-26688、CVE-2024-26839、CVE-2024-26793、CVE-2024-26659、CVE-2024-26603、CVE-2024-27431、CVE-2024-26751、CVE-2024-27405、CVE-2024-26898、CVE-2024-26748、CVE-2024-26805)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6871-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 區塊層子系統；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統用戶端；

    - NTFS3 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - USB 音效裝置；(CVE-2024-26901、CVE-2024-35844、CVE-2024-27024、CVE-2024-26835、CVE-2024-26879、CVE-2024-26846、CVE-2024-35829、CVE-2024-26804、CVE-2024-26802、CVE-2024-27039、CVE-2024-27075、CVE-2024-27076、CVE-2024-26863、CVE-2024-27046、CVE-2024-26776、CVE-2024-26875、CVE-2024-26885、CVE-2024-26583、CVE-2024-26777、CVE-2024-26803、CVE-2024-27047、CVE-2024-26748、CVE-2024-27044、CVE-2024-27416、CVE-2024-26906、CVE-2024-27405、CVE-2024-26749、CVE-2024-27436、CVE-2024-26895、CVE-2023-52662、CVE-2024-26772、CVE-2023-52645、CVE-2024-26787、CVE-2024-26788、CVE-2023-52497、CVE-2024-26795、CVE-2024-26763、CVE-2024-27414、CVE-2024-26870、CVE-2024-27412、CVE-2024-27078、CVE-2024-27388、CVE-2024-26894、CVE-2023-52641、CVE-2024-27053、CVE-2024-26584、CVE-2024-26752、CVE-2024-35845、CVE-2024-26884、CVE-2024-26782、CVE-2024-26859、CVE-2024-26809、CVE-2024-27038、CVE-2024-26897、CVE-2024-26750、CVE-2023-52644、CVE-2024-26848、CVE-2024-26833、CVE-2024-26801、CVE-2024-26872、CVE-2023-52620、CVE-2023-52652、CVE-2024-26839、CVE-2024-26851、CVE-2024-26805、CVE-2024-26659、CVE-2024-26791、CVE-2023-52640、CVE-2024-26883、CVE-2024-26737、CVE-2024-27028、CVE-2024-26603、CVE-2024-27073、CVE-2024-26792、CVE-2024-35830、CVE-2024-26585、CVE-2024-27045、CVE-2024-26880、CVE-2024-27074、CVE-2023-52434、CVE-2024-26778、CVE-2024-26754、CVE-2024-27034、CVE-2024-35828、CVE-2024-26643、CVE-2024-26774、CVE-2024-26878、CVE-2024-26733、CVE-2024-27043、CVE-2023-52656、CVE-2024-26816、CVE-2024-26907、CVE-2024-26838、CVE-2024-26651、CVE-2024-26790、CVE-2024-26840、CVE-2024-26751、CVE-2024-27410、CVE-2023-52447、CVE-2024-27431、CVE-2024-26861、CVE-2024-27077、CVE-2024-26779、CVE-2024-27054、CVE-2024-26601、CVE-2024-26874、CVE-2024-26764、CVE-2023-52650、CVE-2024-26843、CVE-2024-26856、CVE-2024-26820、CVE-2024-26903、CVE-2024-27037、CVE-2024-26798、CVE-2024-27415、CVE-2024-27419、CVE-2024-26736、CVE-2024-27403、CVE-2024-27432、CVE-2024-26735、CVE-2024-26793、CVE-2024-26881、CVE-2024-26889、CVE-2024-27052、CVE-2024-26766、CVE-2024-26882、CVE-2024-27417、CVE-2024-26688、CVE-2024-26747、CVE-2024-26877、CVE-2024-26744、CVE-2024-27051、CVE-2024-26743、CVE-2024-26857、CVE-2024-26855、CVE-2024-26852、CVE-2024-26771、CVE-2024-26891、CVE-2024-27030、CVE-2024-26769、CVE-2024-27413、CVE-2024-26898、CVE-2024-26915、CVE-2024-26845、CVE-2024-27065、CVE-2024-26924、CVE-2024-26862、CVE-2024-27390、CVE-2024-26773)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6820-2 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    在停止裝置時，發現 Linux 核心中的 MediaTek SoC Gigabit Ethernet 驅動程式包含爭用條件。本機攻擊者可能會利用此弱點造成拒絕服務 (裝置不可用)。(CVE-2024-27432)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 區塊層子系統；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統用戶端；

    - NTFS3 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - USB 音效裝置；(CVE-2024-26776、CVE-2024-26802、CVE-2024-26790、CVE-2024-27388、CVE-2024-27077、CVE-2024-26884、CVE-2024-26779、CVE-2024-26897、CVE-2024-27045、CVE-2024-26851、CVE-2024-27065、CVE-2024-26843、CVE-2024-26743、CVE-2024-27052、CVE-2024-26855、CVE-2024-27436、CVE-2024-27078、CVE-2024-26898、CVE-2024-27405、CVE-2024-26894、CVE-2024-26584、CVE-2024-26915、CVE-2024-26763、CVE-2024-27047、CVE-2024-26809、CVE-2024-26883、CVE-2024-26901、CVE-2024-27412、CVE-2024-26803、CVE-2024-26751、CVE-2024-35829、CVE-2024-27432、CVE-2023-52447、CVE-2024-26748、CVE-2024-27051、CVE-2023-52434、CVE-2024-26749、CVE-2024-27034、CVE-2024-27390、CVE-2024-26879、CVE-2024-26859、CVE-2024-26835、CVE-2024-26861、CVE-2024-27030、CVE-2024-27415、CVE-2023-52656、CVE-2024-26773、CVE-2024-27043、CVE-2024-26601、CVE-2024-27073、CVE-2024-26782、CVE-2024-27413、CVE-2024-26880、CVE-2024-26793、CVE-2024-26766、CVE-2024-26750、CVE-2024-26852、CVE-2024-26805、CVE-2024-35830、CVE-2024-26798、CVE-2023-52644、CVE-2024-26787、CVE-2024-26846、CVE-2024-26857、CVE-2024-26752、CVE-2024-26792、CVE-2023-52641、CVE-2024-26771、CVE-2024-26736、CVE-2024-27417、CVE-2024-26840、CVE-2024-26838、CVE-2024-26820、CVE-2024-26778、CVE-2024-26688、CVE-2024-27403、CVE-2024-26862、CVE-2024-27038、CVE-2024-26839、CVE-2024-26889、CVE-2024-26774、CVE-2024-26907、CVE-2023-52645、CVE-2024-27431、CVE-2024-27410、CVE-2024-27416、CVE-2024-26795、CVE-2023-52497、CVE-2024-27419、CVE-2024-26744、CVE-2024-26833、CVE-2024-26735、CVE-2024-26651、CVE-2024-27074、CVE-2023-52652、CVE-2024-27044、CVE-2024-26733、CVE-2024-26659、CVE-2024-35811、CVE-2024-27053、CVE-2024-27037、CVE-2023-52620、CVE-2024-26882、CVE-2024-35828、CVE-2024-26856、CVE-2024-26881、CVE-2024-27075、CVE-2024-26583、CVE-2023-52662、CVE-2024-26788、CVE-2024-26903、CVE-2024-26870、CVE-2024-26777、CVE-2024-26874、CVE-2024-26906、CVE-2024-26872、CVE-2024-26895、CVE-2024-26845、CVE-2024-27024、CVE-2024-27076、CVE-2024-26603、CVE-2024-27054、CVE-2024-26754、CVE-2024-35844、CVE-2024-26764、CVE-2024-26885、CVE-2024-26772、CVE-2024-26804、CVE-2024-26585、CVE-2024-26791、CVE-2024-27414、CVE-2024-26878、CVE-2024-26816、CVE-2024-27046、CVE-2024-26891、CVE-2024-26875、CVE-2024-26747、CVE-2024-26863、CVE-2023-52640、CVE-2023-52650、CVE-2024-27039、CVE-2024-26877、CVE-2024-26801、CVE-2024-35845、CVE-2024-26769、CVE-2024-27028、CVE-2024-26737)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6820-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    在停止裝置時，發現 Linux 核心中的 MediaTek SoC Gigabit Ethernet 驅動程式包含爭用條件。本機攻擊者可能會利用此弱點造成拒絕服務 (裝置不可用)。(CVE-2024-27432)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 區塊層子系統；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統用戶端；

    - NTFS3 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - USB 音效裝置；(CVE-2024-26776、CVE-2024-26802、CVE-2024-26790、CVE-2024-27388、CVE-2024-27077、CVE-2024-26884、CVE-2024-26779、CVE-2024-26897、CVE-2024-27045、CVE-2024-26851、CVE-2024-27065、CVE-2024-26843、CVE-2024-26743、CVE-2024-27052、CVE-2024-26855、CVE-2024-27436、CVE-2024-27078、CVE-2024-26898、CVE-2024-27405、CVE-2024-26894、CVE-2024-26584、CVE-2024-26915、CVE-2024-26763、CVE-2024-27047、CVE-2024-26809、CVE-2024-26883、CVE-2024-26901、CVE-2024-27412、CVE-2024-26803、CVE-2024-26751、CVE-2024-35829、CVE-2024-27432、CVE-2023-52447、CVE-2024-26748、CVE-2024-27051、CVE-2023-52434、CVE-2024-26749、CVE-2024-27034、CVE-2024-27390、CVE-2024-26879、CVE-2024-26859、CVE-2024-26835、CVE-2024-26861、CVE-2024-27030、CVE-2024-27415、CVE-2023-52656、CVE-2024-26773、CVE-2024-27043、CVE-2024-26601、CVE-2024-27073、CVE-2024-26782、CVE-2024-27413、CVE-2024-26880、CVE-2024-26793、CVE-2024-26766、CVE-2024-26750、CVE-2024-26852、CVE-2024-26805、CVE-2024-35830、CVE-2024-26798、CVE-2023-52644、CVE-2024-26787、CVE-2024-26846、CVE-2024-26857、CVE-2024-26752、CVE-2024-26792、CVE-2023-52641、CVE-2024-26771、CVE-2024-26736、CVE-2024-27417、CVE-2024-26840、CVE-2024-26838、CVE-2024-26820、CVE-2024-26778、CVE-2024-26688、CVE-2024-27403、CVE-2024-26862、CVE-2024-27038、CVE-2024-26839、CVE-2024-26889、CVE-2024-26774、CVE-2024-26907、CVE-2023-52645、CVE-2024-27431、CVE-2024-27410、CVE-2024-27416、CVE-2024-26795、CVE-2023-52497、CVE-2024-27419、CVE-2024-26744、CVE-2024-26833、CVE-2024-26735、CVE-2024-26651、CVE-2024-27074、CVE-2023-52652、CVE-2024-27044、CVE-2024-26733、CVE-2024-26659、CVE-2024-35811、CVE-2024-27053、CVE-2024-27037、CVE-2023-52620、CVE-2024-26882、CVE-2024-35828、CVE-2024-26856、CVE-2024-26881、CVE-2024-27075、CVE-2024-26583、CVE-2023-52662、CVE-2024-26788、CVE-2024-26903、CVE-2024-26870、CVE-2024-26777、CVE-2024-26874、CVE-2024-26906、CVE-2024-26872、CVE-2024-26895、CVE-2024-26845、CVE-2024-27024、CVE-2024-27076、CVE-2024-26603、CVE-2024-27054、CVE-2024-26754、CVE-2024-35844、CVE-2024-26764、CVE-2024-26885、CVE-2024-26772、CVE-2024-26804、CVE-2024-26585、CVE-2024-26791、CVE-2024-27414、CVE-2024-26878、CVE-2024-26816、CVE-2024-27046、CVE-2024-26891、CVE-2024-26875、CVE-2024-26747、CVE-2024-26863、CVE-2023-52640、CVE-2023-52650、CVE-2024-27039、CVE-2024-26877、CVE-2024-26801、CVE-2024-35845、CVE-2024-26769、CVE-2024-27028、CVE-2024-26737)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6821-3 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    在停止裝置時，發現 Linux 核心中的 MediaTek SoC Gigabit Ethernet 驅動程式包含爭用條件。本機攻擊者可能會利用此弱點造成拒絕服務 (裝置不可用)。(CVE-2024-27432)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 區塊層子系統；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統用戶端；

    - NTFS3 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - USB 音效裝置；(CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4106 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6821-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    在停止裝置時，發現 Linux 核心中的 MediaTek SoC Gigabit Ethernet 驅動程式包含爭用條件。本機攻擊者可能會利用此弱點造成拒絕服務 (裝置不可用)。(CVE-2024-27432)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - 區塊層子系統；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - 網路檔案系統用戶端；

    - NTFS3 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 記憶體管理；

    - 乙太網路橋接器；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - USB 音效裝置；(CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6828-1 公告中所提及的多個弱點影響。

    Zheng Wang 發現，Linux 核心中的 Broadcom FullMAC WLAN 驅動程式在裝置移除期間發生爭用情形，進而導致釋放後使用弱點。實際位置靠近的攻擊者可能會利用此缺陷造成拒絕服務 (系統當機)。(CVE-2023-47233)

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，在某些情況下，Linux 核心中的 Open vSwitch 實作可在遞回動作作業期間造成堆疊溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 發現，Linux 核心針對 Intel 處理器的初始分支歷史記錄插入弱點 (CVE-2022-0001) 的緩解措施不足。本機攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2024-2201)

    Yuxuan Hu 發現， Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Chenyuan Yang 發現，Linux 核心中的 RDS 通訊協定實作包含超出邊界讀取弱點。本機攻擊者可能利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23849)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - Core 核心；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 電源管理核心；

    - 匯流排裝置；

    - 硬體亂數產生器核心；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - ARM SCMI 訊息通訊協定；

    - EFI 核心；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - IIO Magnetometer 感應器驅動程式；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - MicroSemi Switchtec 的 PCI 驅動程式；

    - PHY 驅動程式；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 記憶體管理；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - 邏輯連結層；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    - 封包通訊端；

    - RDS 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - Tomoyo 安全性模組；

    - Realtek 音訊轉碼器；

    - USB 音效裝置；(CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
201020	RHEL 9：核心 (RHSA-2024:4108)	Nessus	Red Hat Local Security Checks	2024/6/26	2024/7/3	critical
200634	Ubuntu 22.04 LTS：Linux 核心 (Azure) 弱點 (USN-6821-4)	Nessus	Ubuntu Local Security Checks	2024/6/14	2024/6/14	high
201863	Ubuntu 20.04 LTS：Linux 核心 (HWE) 弱點 (USN-6871-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/7/4	high
200371	Ubuntu 22.04 LTS : Linux 核心 (NVIDIA) 弱點 (USN-6820-2)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high
200223	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6820-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/6/7	high
200373	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (AWS) 弱點 (USN-6821-3)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high
201022	RHEL 9：kernel-rt (RHSA-2024:4106)	Nessus	Red Hat Local Security Checks	2024/6/26	2024/7/3	critical
200225	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6821-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/6/7	high
200372	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

critical

high

high