遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35967、CVE-2024-35886、CVE-2024-26999、CVE-2024-27008、CVE-2024-26988、CVE-2024-35980、CVE-2024-26982、CVE-2024-35946、CVE-2024-35918、CVE-2024-27015、CVE-2024-35900、CVE-2024-35942、CVE-2024-35879、CVE-2024-35961、CVE-2024-35944、CVE-2024-35934、CVE-2024-35978、CVE-2024-35938、CVE-2024-27003、CVE-2024-35976、CVE-2024-36019、CVE-2024-35880、CVE-2024-35866、CVE-2024-35929、CVE-2024-35917、CVE-2024-35912、CVE-2024-35896、CVE-2024-26986、CVE-2024-35951、CVE-2024-35958、CVE-2024-26997、CVE-2024-35965、CVE-2024-35953、CVE-2024-26993、CVE-2024-26991、CVE-2024-35892、CVE-2024-36026、CVE-2024-35882、CVE-2024-35964、CVE-2024-35865、CVE-2024-35897、CVE-2024-26981、CVE-2024-35872、CVE-2024-36027、CVE-2024-26983、CVE-2024-35909、CVE-2024-35985、CVE-2024-35875、CVE-2024-35890、CVE-2024-26922、CVE-2024-26994、CVE-2024-35903、CVE-2024-35936、CVE-2024-35904、CVE-2024-27013、CVE-2024-36025、CVE-2024-26980、CVE-2024-27006、CVE-2024-35861、CVE-2024-35864、CVE-2024-27018、CVE-2024-36022、CVE-2024-26990、CVE-2024-35968、CVE-2024-35860、CVE-2024-36024、CVE-2024-35933、CVE-2024-27019、CVE-2024-35925、CVE-2024-35950、CVE-2024-35915、CVE-2024-35916、CVE-2024-35956、CVE-2024-36020、CVE-2024-35873、CVE-2024-27002、CVE-2024-35963、CVE-2024-35959、CVE-2024-35937、CVE-2024-27011、CVE-2024-27020、CVE-2024-35883、CVE-2024-35913、CVE-2024-35910、CVE-2024-27021、CVE-2024-35921、CVE-2024-35905、CVE-2024-27010、CVE-2024-35981、CVE-2024-35885、CVE-2024-35955、CVE-2024-35894、CVE-2024-35969、CVE-2024-36018、CVE-2024-35867、CVE-2024-27007、CVE-2024-35908、CVE-2024-26985、CVE-2024-27016、CVE-2024-35960、CVE-2024-35935、CVE-2024-35932、CVE-2024-35957、CVE-2024-27001、CVE-2024-35871、CVE-2024-35907、CVE-2024-35878、CVE-2024-35979、CVE-2024-35972、CVE-2024-35975、CVE-2024-35877、CVE-2024-35926、CVE-2024-26817、CVE-2024-35899、CVE-2024-27004、CVE-2024-35920、CVE-2024-35924、CVE-2024-35977、CVE-2024-35930、CVE-2024-35911、CVE-2024-26996、CVE-2024-27005、CVE-2024-35870、CVE-2024-35982、CVE-2024-35895、CVE-2024-35943、CVE-2024-35902、CVE-2024-35919、CVE-2024-35973、CVE-2024-35931、CVE-2024-35888、CVE-2024-35914、CVE-2024-35970、CVE-2024-36023、CVE-2024-27012、CVE-2024-35939、CVE-2024-26984、CVE-2024-35884、CVE-2024-35901、CVE-2024-26811、CVE-2024-35966、CVE-2024-35891、CVE-2024-35887、CVE-2024-35945、CVE-2024-35971、CVE-2024-35862、CVE-2024-26987、CVE-2024-26921、CVE-2024-26989、CVE-2024-35952、CVE-2024-27009、CVE-2024-35893、CVE-2024-26995、CVE-2024-26925、CVE-2024-35868、CVE-2024-35954、CVE-2024-35922、CVE-2024-27000、CVE-2024-36021、CVE-2024-27014、CVE-2024-35940、CVE-2024-26992、CVE-2024-26926、CVE-2024-35927、CVE-2024-35863、CVE-2024-27022、CVE-2024-26998、CVE-2024-27017、CVE-2024-26928、CVE-2024-35889、CVE-2024-35898、CVE-2024-35869、CVE-2024-26936、CVE-2024-26923、CVE-2023-52699、CVE-2024-35974)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8856 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)
      * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)
      * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)
      * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)
      * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)
      * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)
      * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)
      * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)
      * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)
      * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)
      * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)
      * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)
      * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)
      * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)
      * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)
      * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)
      * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)
      * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)
      * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)
      * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)
      * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)
      * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)
      * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)
      * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)
      * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)
      * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)
      * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)
      * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)
      * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)
      * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)
      * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)
      * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)
      * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)
      * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)
      * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)
      * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)
      * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)
      * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)
      * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)
      * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)
      * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:8856 公告中提及的多個弱點影響。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)

    * 核心：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * 核心：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * 核心：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * 核心：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * 核心：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * 核心：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * 核心：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * 核心：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * 核心：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6918-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-26988、CVE-2024-36023、CVE-2024-35869、CVE-2024-35938、CVE-2024-27000、CVE-2024-35880、CVE-2024-35915、CVE-2024-35959、CVE-2024-35883、CVE-2024-35886、CVE-2024-35976、CVE-2024-35903、CVE-2024-35980、CVE-2024-27020、CVE-2024-35955、CVE-2024-35964、CVE-2024-26980、CVE-2024-35882、CVE-2024-35927、CVE-2024-35884、CVE-2024-35914、CVE-2024-35905、CVE-2024-26925、CVE-2024-35885、CVE-2024-26990、CVE-2024-27012、CVE-2024-35969、CVE-2024-35862、CVE-2024-35956、CVE-2024-35971、CVE-2024-27022、CVE-2024-35935、CVE-2024-26992、CVE-2024-27010、CVE-2024-35892、CVE-2024-26999、CVE-2024-26989、CVE-2024-35963、CVE-2024-35981、CVE-2024-26997、CVE-2024-35920、CVE-2024-35918、CVE-2024-35933、CVE-2024-35867、CVE-2024-35904、CVE-2024-35890、CVE-2024-35968、CVE-2024-35917、CVE-2024-35897、CVE-2024-26922、CVE-2024-36026、CVE-2024-27013、CVE-2024-26991、CVE-2024-26996、CVE-2024-35873、CVE-2024-26987、CVE-2024-35895、CVE-2024-36027、CVE-2024-35896、CVE-2024-35894、CVE-2024-26983、CVE-2024-35966、CVE-2024-35967、CVE-2024-35945、CVE-2024-27003、CVE-2024-35939、CVE-2024-35861、CVE-2024-26985、CVE-2024-27015、CVE-2024-35982、CVE-2024-35912、CVE-2024-35979、CVE-2024-35879、CVE-2024-26982、CVE-2024-35891、CVE-2024-35925、CVE-2024-35870、CVE-2024-27021、CVE-2024-35866、CVE-2024-27014、CVE-2024-27001、CVE-2024-27004、CVE-2024-35953、CVE-2024-36021、CVE-2024-35931、CVE-2024-27007、CVE-2024-35922、CVE-2024-35872、CVE-2024-35926、CVE-2024-27016、CVE-2024-26984、CVE-2024-35919、CVE-2024-35911、CVE-2024-26923、CVE-2024-35929、CVE-2024-35887、CVE-2024-35893、CVE-2024-35898、CVE-2024-35930、CVE-2024-35934、CVE-2024-35916、CVE-2024-35877、CVE-2024-26926、CVE-2024-35974、CVE-2024-36018、CVE-2024-27002、CVE-2024-35975、CVE-2024-35864、CVE-2024-35958、CVE-2024-35944、CVE-2024-35985、CVE-2024-35940、CVE-2024-35900、CVE-2024-27018、CVE-2024-26936、CVE-2024-36024、CVE-2024-26998、CVE-2024-35954、CVE-2024-35878、CVE-2024-26928、CVE-2024-35952、CVE-2024-36020、CVE-2024-26986、CVE-2024-35950、CVE-2024-35957、CVE-2024-35909、CVE-2024-27005、CVE-2024-35978、CVE-2024-35875、CVE-2024-35943、CVE-2024-35970、CVE-2024-35863、CVE-2024-26993、CVE-2024-35865、CVE-2024-26995、CVE-2024-35888、CVE-2024-35899、CVE-2024-35868、CVE-2023-52699、CVE-2024-26994、CVE-2024-26817、CVE-2024-35902、CVE-2024-35977、CVE-2024-35961、CVE-2024-36025、CVE-2024-35936、CVE-2024-35913、CVE-2024-27017、CVE-2024-35889、CVE-2024-35972、CVE-2024-35901、CVE-2024-26921、CVE-2024-26924、CVE-2024-35951、CVE-2024-35860、CVE-2024-35907、CVE-2024-35910、CVE-2024-36022、CVE-2024-27019、CVE-2024-27009、CVE-2024-26981、CVE-2024-35973、CVE-2024-35965、CVE-2024-36019、CVE-2024-35871、CVE-2024-27008、CVE-2024-26811、CVE-2024-35908、CVE-2024-35921、CVE-2024-35942、CVE-2024-35946、CVE-2024-35924、CVE-2024-27011、CVE-2024-35960、CVE-2024-27006、CVE-2024-35937、CVE-2024-35932)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4342 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：mlxsw：spectrum_acl_tcam：修正重新雜湊時的記憶體洩漏問題 (CVE-2024-35853)

    * 核心：VMCI：修正 dg_dispatch_as_host() 中的 memcpy() 執行時間警告 (CVE-2024-35944)

    * 核心：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * 核心：can：dev：can_put_echo_skb()：如果 can_priv::echo_skb 超出邊界存取，不要造成核心損毀 (CVE-2023-52878)

    * 核心：drm/amdgpu/mes：修正釋放後使用問題 (CVE-2024-38581)

    * 核心：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：wifi：cfg80211：限制 NL80211_ATTR_TXQ_QUANTUM 值 (CVE-2024-42114)

    * 核心：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-8856 公告中提及的多個弱點影響。

    - lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (Waiman Long) [RHEL-62139] {CVE-2024-47668}
    - bonding：修正 xfrm real_dev null 指標解除參照 (Hangbin Liu) [RHEL-57239] {CVE-2024-44989}
    - bonding：修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (Hangbin Liu) [RHEL-57233] {CVE-2024-44990}
    - bpf：修正 ringbuf 中滿溢的保留 (Viktor Malik) [RHEL-49414] {CVE-2024-41009}
    xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CKI Backport Bot) [RHEL-49309] {CVE-2022-48773}
    - ELF：修正 kernel.randomize_va_space 重複讀取 (Rafael Aquini) [RHEL-60669] {CVE-2024-46826}
    - nouveau：鎖定用戶端物件樹狀結構。(Abdiel Janulgue) [RHEL-35118] {CVE-2024-27062}
    - dmaengine：修復通道取消註冊函式中的 NULL 指標 (Jerry Snitselaar) [RHEL-28867] {CVE-2023-52492}
    - dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (Jerry Snitselaar) [RHEL-37335] {CVE-2024-35939}
    - drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (Mika Penttila) [RHEL-53633] {CVE-2024-41092}
    - kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Rafael Aquini) [RHEL-55000] {CVE-2024-42292}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51553] {CVE-2024-42079}
    - of: module：在 of_modalias() 中新增緩衝區溢位檢查 (Charles Miratile) [RHEL-44267] {CVE-2024-38541}
    - padata：修正 padata_mt_helper() 中可能的除以 0 錯誤 (Steve Best) [RHEL-56162] {CVE-2024-43889}
    - sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(Xin Long) [RHEL-39770] {CVE-2024-44935}
    - net/mlx5e：修正 netif 狀態處理 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - net/mlx5e：新增 auxiliary_driver 作業的包裝並移除未使用的引數 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀 (cki-backport-bot) [RHEL-44031] {CVE-2024-38586}
    - netfilter：flowtable：使用前將 extack 初始化 (Florian Westphal) [RHEL-58542] {CVE-2024-45018}
    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - memcontrol：確保正確設定 id 取得的 memcg (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm：memcontrol：修正無法配置最大 memcg ID (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm/memcg：MEM_CGROUP_ID_MAX 的次要清理 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - netfilter：nft_set_pipapo：不釋放即時元素 (Phil Sutter) [RHEL-34221] {CVE-2024-26924}
    - netfilter：nf_tables：在查詢過程中遺失迭代器類型 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nft_set_pipapo：瀏覽 netlink 轉儲存的目前檢視 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nftables：新增 helper 函式以排清設定元素 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nf_tables: 偏好 nft_chain_validate (Phil Sutter) [RHEL-51040] {CVE-2024-41042}
    - netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (Phil Sutter) [RHEL-51516] {CVE-2024-42070}
    - netfilter：nf_tables：修復  __nft_flowtable_type_get() 中潛在的資料爭用問題 (Phil Sutter) [RHEL-43003] {CVE-2024-35898}
    - netfilter：ipset：修正可疑的 rcu_dereference_protected() (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset：新增清單排清至 cancel_gc (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (Phil Sutter) [RHEL-42680] {CVE-2024-26851}
    - netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：將網路傳播至 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用適當的協助程式擷取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue：移除多餘的 nf_bridge 變數 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - dev/parport：修正陣列超出邊界風險 (Steve Best) [RHEL-54985] {CVE-2024-42301}
    - KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (Sean Christopherson) [RHEL-35100] {CVE-2024-26976}
    - bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (Kamal Heib) [RHEL-44279] {CVE-2024-38540}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55069] {CVE-2024-42284}
    - 藍牙：修正 HCI debugfs 實作中的 TOCTOU (CKI Backport Bot) [RHEL-26831] {CVE-2024-24857}
    - drm/i915/dpt：使 DPT 物件無法收縮 (CKI Backport Bot) [RHEL-47856] {CVE-2024-40924}
    - tipc：進行解密前執行 dst refcount (Xin Long) [RHEL-48363] {CVE-2024-40983}
    - block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (Ming Lei) [RHEL-54763] {CVE-2024-43854}
    - gso：在 ipip 和 net_failover 的情況下不略過外部 ip 標頭 (CKI Backport Bot) [RHEL-55790] {CVE-2022-48936}
    - drm/amdgpu：避免使用框架緩衝區的 null 物件 (CKI Backport Bot) [RHEL-51405] {CVE-2024-41093}
    - ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (Guillaume Nault) [RHEL-48170] {CVE-2024-40961}
    - mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CKI Backport Bot) [RHEL-55568] {CVE-2024-43880}
    - ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - ibmvnic：將本機變數索引重新命名為 bufidx (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：將網路傳播至 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用適當的協助程式擷取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue：移除多餘的 nf_bridge 變數 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - USB：序列：mos7840：修正恢復時的損毀 (CKI Backport Bot) [RHEL-53680] {CVE-2024-42244}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8870 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)
      * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)
      * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)
      * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)
      * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)
      * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)
      * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)
      * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)
      * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)
      * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)
      * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)
      * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)
      * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)
      * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)
      * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)
      * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)
      * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)
      * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)
      * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)
      * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)
      * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)
      * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)
      * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)
      * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)
      * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)
      * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)
      * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)
      * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)
      * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)
      * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)
      * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)
      * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)
      * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)
      * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)
      * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)
      * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)
      * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)
      * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)
      * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)
      * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)
      * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8870 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)

    * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-2 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。

    (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35976、CVE-2024-35873、CVE-2024-35959、CVE-2024-27012、CVE-2024-36025、CVE-2024-35868、CVE-2024-26995、CVE-2024-35916、CVE-2024-36023、CVE-2024-35964、CVE-2024-35890、CVE-2024-26980、CVE-2024-35950、CVE-2024-27006、CVE-2024-35955、CVE-2024-35885、CVE-2024-35960、CVE-2024-35932、CVE-2024-26986、CVE-2024-35884、CVE-2024-35860、CVE-2024-36020、CVE-2024-35930、CVE-2024-35919、CVE-2024-27020、CVE-2024-26928、CVE-2024-35903、CVE-2024-35907、CVE-2024-35904、CVE-2024-35972、CVE-2024-35892、CVE-2024-26921、CVE-2024-35869、CVE-2024-35957、CVE-2024-35967、CVE-2024-35927、CVE-2024-35946、CVE-2024-27000、CVE-2024-35943、CVE-2024-35902、CVE-2024-27013、CVE-2024-35968、CVE-2024-35970、CVE-2024-35865、CVE-2024-36022、CVE-2024-26993、CVE-2024-36027、CVE-2024-35895、CVE-2024-35908、CVE-2024-35901、CVE-2024-35872、CVE-2024-26925、CVE-2024-35917、CVE-2024-35898、CVE-2024-35861、CVE-2024-35900、CVE-2024-26984、CVE-2024-35891、CVE-2023-52699、CVE-2024-35961、CVE-2024-35951、CVE-2024-36019、CVE-2024-27021、CVE-2024-35939、CVE-2024-26997、CVE-2024-26999、CVE-2024-35897、CVE-2024-35896、CVE-2024-26817、CVE-2024-35875、CVE-2024-35935、CVE-2024-27015、CVE-2024-26982、CVE-2024-35958、CVE-2024-26989、CVE-2024-26922、CVE-2024-26811、CVE-2024-27003、CVE-2024-35920、CVE-2024-27007、CVE-2024-35879、CVE-2024-35979、CVE-2024-35978、CVE-2024-35914、CVE-2024-35938、CVE-2024-35913、CVE-2024-26985、CVE-2024-35915、CVE-2024-35974、CVE-2024-27001、CVE-2024-35940、CVE-2024-35867、CVE-2024-26994、CVE-2024-35886、CVE-2024-35899、CVE-2024-27022、CVE-2024-35910、CVE-2024-35893、CVE-2024-27010、CVE-2024-36024、CVE-2024-26926、CVE-2024-26923、CVE-2024-26990、CVE-2024-35912、CVE-2024-26987、CVE-2024-35966、CVE-2024-35977、CVE-2024-35866、CVE-2024-35975、CVE-2024-35965、CVE-2024-35933、CVE-2024-26936、CVE-2024-35889、CVE-2024-35863、CVE-2024-27002、CVE-2024-27018、CVE-2024-36021、CVE-2024-27019、CVE-2024-35921、CVE-2024-35870、CVE-2024-35956、CVE-2024-27016、CVE-2024-26996、CVE-2024-35878、CVE-2024-26988、CVE-2024-35888、CVE-2024-35936、CVE-2024-27014、CVE-2024-35883、CVE-2024-35862、CVE-2024-35945、CVE-2024-26983、CVE-2024-35982、CVE-2024-35924、CVE-2024-27004、CVE-2024-27008、CVE-2024-35963、CVE-2024-35909、CVE-2024-35911、CVE-2024-35973、CVE-2024-35887、CVE-2024-27009、CVE-2024-35980、CVE-2024-36026、CVE-2024-35969、CVE-2024-35954、CVE-2024-35864、CVE-2024-35953、CVE-2024-26998、CVE-2024-35931、CVE-2024-26981、CVE-2024-35971、CVE-2024-35934、CVE-2024-35929、CVE-2024-35918、CVE-2024-35937、CVE-2024-36018、CVE-2024-35877、CVE-2024-35925、CVE-2024-35981、CVE-2024-35985、CVE-2024-35942、CVE-2024-35922、CVE-2024-35952、CVE-2024-27011、CVE-2024-35944、CVE-2024-35905、CVE-2024-35880、CVE-2024-35882、CVE-2024-27005、CVE-2024-26991、CVE-2024-35871、CVE-2024-35926、CVE-2024-26992、CVE-2024-35894、CVE-2024-27017)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-9528:03 公告中所提及。

    核心藍牙BR/EDR 藍牙模擬攻擊 (BIAS) (CVE-2020-10135) 核心vhost/vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2024-0340) 核心cec_queue_msg_fh 中發生釋放後使用 (CVE-2024-23848) 核心Open vSwitch 核心模組中會導致 DoS 的堆疊溢位問題 (CVE-2024-1151) 核心因為遺漏 leb_size 的檢查而當機 (CVE-2024-25739) 核心bpf修正 bpf_tracing_prog_attach 中的重新附加分支 (CVE-2024-26591) 核心powerpc修正存取超出 drmem 陣列結尾 (CVE-2023-52451) 核心pvrusb2修正內容中斷連線時的釋放後使用問題 (CVE-2023-52445)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dma-directdma_set_decrypted() 失敗時洩漏頁面在 TDX 上未受信任的主機可能造成 set_memory_encrypted() 或 set_memory_decrypted() 失敗因此傳回錯誤並共用產生的記憶體。呼叫者需謹慎處理這些錯誤以避免將解密 (共用) 的記憶體傳回頁面配置器而導致功能或安全性問題。如果 dma_set_decrypted() 失敗DMA 可釋放解密/共用的頁面。這應該是一種罕見的情況。在此情況下泄漏頁面而非釋放頁面。 (CVE-2024-35939)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8870 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * kernel：net/bluetooth：conn_info_{min,max}_age_set() 中的爭用情形 (CVE-2024-24857)

    * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8856 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：net/bluetooth：conn_info_{min,max}_age_set() 中的爭用情形 (CVE-2024-24857)

    * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-9028:36 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)
      * 核心：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)
      * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)
      * 核心：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)
      * 核心：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)
      * 核心：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)
      * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)
      * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)
      * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)
      * 核心：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)
      * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)
      * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)
      * 核心：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)
      * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)
      * 核心：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)
      * 核心：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)
      * 核心：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)
      * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)
      * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)
      * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)
      * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)
      * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)
      * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)
      * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)
      * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)
      * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)
      * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)
      * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)
      * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)
      * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)
      * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)
      * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)
      * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)
      * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)
      * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)
      * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)
      * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)
      * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)
      * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)
      * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)
      * 核心：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-3 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35955、CVE-2024-35921、CVE-2024-35946、CVE-2024-35934、CVE-2024-26993、CVE-2024-35899、CVE-2024-35952、CVE-2024-35894、CVE-2024-35886、CVE-2024-35872、CVE-2024-35970、CVE-2024-35936、CVE-2024-35907、CVE-2024-27013、CVE-2024-35910、CVE-2024-27009、CVE-2024-35875、CVE-2024-36021、CVE-2024-26923、CVE-2024-26997、CVE-2024-35978、CVE-2024-35981、CVE-2024-27015、CVE-2024-26928、CVE-2024-35963、CVE-2024-35897、CVE-2024-27020、CVE-2024-35922、CVE-2024-27001、CVE-2024-27011、CVE-2024-35940、CVE-2024-35871、CVE-2024-35900、CVE-2024-35869、CVE-2024-35905、CVE-2024-35974、CVE-2024-35873、CVE-2024-35882、CVE-2024-35914、CVE-2024-35956、CVE-2024-35887、CVE-2024-35920、CVE-2024-27018、CVE-2024-35880、CVE-2024-35943、CVE-2024-35912、CVE-2024-35979、CVE-2024-35862、CVE-2024-36019、CVE-2024-35950、CVE-2024-35977、CVE-2024-35918、CVE-2024-26992、CVE-2024-35884、CVE-2024-35916、CVE-2024-26817、CVE-2024-35959、CVE-2024-35909、CVE-2024-35933、CVE-2024-35982、CVE-2024-26996、CVE-2024-35980、CVE-2024-36018、CVE-2024-26925、CVE-2024-35929、CVE-2024-35971、CVE-2024-26990、CVE-2024-35885、CVE-2024-36025、CVE-2024-26998、CVE-2024-35930、CVE-2024-26982、CVE-2024-36022、CVE-2024-35895、CVE-2024-35902、CVE-2024-35911、CVE-2024-27002、CVE-2024-35968、CVE-2024-35861、CVE-2024-35903、CVE-2024-36026、CVE-2024-35896、CVE-2024-35945、CVE-2024-26936、CVE-2024-35954、CVE-2024-26985、CVE-2024-35908、CVE-2024-35924、CVE-2024-35938、CVE-2024-26991、CVE-2024-27017、CVE-2024-26922、CVE-2024-35919、CVE-2024-35915、CVE-2024-35985、CVE-2024-26995、CVE-2024-35870、CVE-2024-27010、CVE-2024-35904、CVE-2024-26999、CVE-2024-26983、CVE-2024-35939、CVE-2024-35865、CVE-2024-35860、CVE-2024-35944、CVE-2024-27021、CVE-2024-27016、CVE-2024-27004、CVE-2024-27019、CVE-2024-36027、CVE-2024-35890、CVE-2024-35975、CVE-2024-35901、CVE-2024-35967、CVE-2024-26986、CVE-2024-35957、CVE-2024-35937、CVE-2024-26988、CVE-2024-35972、CVE-2024-35926、CVE-2024-26926、CVE-2024-35964、CVE-2024-26994、CVE-2024-35889、CVE-2024-26981、CVE-2024-36024、CVE-2024-27022、CVE-2024-35935、CVE-2024-26811、CVE-2024-35932、CVE-2024-35866、CVE-2024-27008、CVE-2024-27012、CVE-2024-36023、CVE-2024-35931、CVE-2024-35888、CVE-2024-26989、CVE-2024-35868、CVE-2024-35976、CVE-2024-35953、CVE-2024-36020、CVE-2024-35893、CVE-2024-35961、CVE-2024-35965、CVE-2024-35892、CVE-2024-35942、CVE-2024-35958、CVE-2024-27014、CVE-2024-35867、CVE-2024-27003、CVE-2024-27007、CVE-2024-35951、CVE-2024-35973、CVE-2024-35863、CVE-2024-26984、CVE-2024-35898、CVE-2024-35960、CVE-2024-27005、CVE-2024-35917、CVE-2024-35927、CVE-2024-26980、CVE-2024-35877、CVE-2024-35925、CVE-2024-26921、CVE-2024-35913、CVE-2023-52699、CVE-2024-26987、CVE-2024-27006、CVE-2024-35878、CVE-2024-35864、CVE-2024-35969、CVE-2024-35883、CVE-2024-35891、CVE-2024-35879、CVE-2024-27000、CVE-2024-35966)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202230	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/24	high
210440	AlmaLinux 8核心 (ALSA-2024:8856)	Nessus	Alma Linux Local Security Checks	2024/11/6	2025/9/23	high
210615	RockyLinux 8：kernel (RLSA-2024:8856)	Nessus	Rocky Linux Local Security Checks	2024/11/8	2025/9/24	high
204795	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6918-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2025/9/24	high
210815	RHEL 9：核心 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2026/3/24	high
235004	RHEL 9：核心 (RHSA-2025:4342)	Nessus	Red Hat Local Security Checks	2025/4/30	2025/6/5	high
210399	Oracle Linux 8：kernel (ELSA-2024-8856)	Nessus	Oracle Linux Local Security Checks	2024/11/6	2026/2/9	high
210445	AlmaLinux 8kernel-rt (ALSA-2024:8870)	Nessus	Alma Linux Local Security Checks	2024/11/6	2025/9/23	high
210611	RockyLinux 8kernel-rt (RLSA-2024:8870)	Nessus	Rocky Linux Local Security Checks	2024/11/8	2025/9/24	high
202476	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2025/9/24	high
291775	MiracleLinux 9kernel-5.14.0-503.11.1.el9_5 (AXSA:2025-9528:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/24	high
229607	Linux Distros 未修補的弱點：CVE-2024-35939	Nessus	Misc.	2025/3/5	2026/2/6	high
210359	RHEL 8：kernel-rt (RHSA-2024:8870)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/9/24	high
210415	RHEL 8：kernel (RHSA-2024:8856)	Nessus	Red Hat Local Security Checks	2024/11/6	2025/9/10	high
293192	MiracleLinux 8kernel-4.18.0-553.27.1.el8_10 (AXSA:2024-9028:36)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
203022	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-3)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/9/24	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2026/3/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high