因此，會受到 ALAS2023-2024-639 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-26605 新增至此公告。

    2024-07-03：已將 CVE-2024-35995 新增至此公告。

    在 Linux 核心中，下列弱點已解決：PCI/ASPM：修正啟用 ASPM 時發生的鎖死。如 lockdep 所報告，如果在探查 Qualcomm PCIe 控制器期間啟用 ASPM，6.7-final 版本中的最後一分鐘還原會引入潛在的鎖死問題 (CVE-2024-26605)

    在 Linux 核心中，下列弱點已解決：drm/i915/vma：針對淘汰爭用修正損毀時的 UAF。放置認為處於閒置狀態的 GT，物件除錯偶爾會報告非法嘗試釋放仍在使用中的 i915 VMA 物件。(CVE-2024-26939)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：使用 access_width 而非 bit_width 進行系統記憶體存取 (CVE-2024-35995)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-9528:03 公告中所提及。

    核心藍牙BR/EDR 藍牙模擬攻擊 (BIAS) (CVE-2020-10135) 核心vhost/vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2024-0340) 核心cec_queue_msg_fh 中發生釋放後使用 (CVE-2024-23848) 核心Open vSwitch 核心模組中會導致 DoS 的堆疊溢位問題 (CVE-2024-1151) 核心因為遺漏 leb_size 的檢查而當機 (CVE-2024-25739) 核心bpf修正 bpf_tracing_prog_attach 中的重新附加分支 (CVE-2024-26591) 核心powerpc修正存取超出 drmem 陣列結尾 (CVE-2023-52451) 核心pvrusb2修正內容中斷連線時的釋放後使用問題 (CVE-2023-52445)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.156-102.160。因此，會受到 ALAS2KERNEL-5.15-2024-049 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netdsa修正關機時 DSA 主機裝置解除綁定時發生的不穩定 (CVE-2022-48808)

    在 Linux 核心中，下列弱點已解決：

    nfsd即使 op_func 傳回錯誤仍呼叫 op_release (CVE-2023-53241)

    在 Linux 核心中，下列弱點已解決：

    NFSD修正 nfsd4_ssc_umount_item 的洩漏參照計數 (CVE-2023-53381)

    在 Linux 核心中，下列弱點已解決：

    nfsd清理 COPY 程式碼路徑中的潛在 nfsd_file refcount 洩漏 (CVE-2023-53606)

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    在 Linux 核心中，下列弱點已解決：

    xen/events：對應清理後關閉 evtchn (CVE-2024-26687)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：鎖定外部 INTx 遮罩作業 (CVE-2024-26810)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：建立持續的 INTx 處置程式 (CVE-2024-26812)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之間的關鍵區段期間，不應釋放認可互斥，否則，async GCworker 可能會收集過期的物件，並在相同的 GC 序列中取得已釋放的認可鎖定。

    nf_tables_module_autoload() 會暫時將互斥釋放至 loadmodule 相依性，然後返回以再次重播交易。在呼叫 nft_gc_seq_end() 之後，於中止階段結束時移動它。
    (CVE-2024-26925)

    在 Linux 核心中，下列弱點已解決：

    USB：core：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    在 Linux 核心中，下列弱點已解決：

    scsi：核心：修正未移除的 procfs 主機目錄迴歸 (CVE-2024-26935)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：停放時重設 queue_priority_hint (CVE-2024-26937)

    在 Linux 核心中，下列弱點已解決：

    wireguard：netlink：透過 ctx 而非對等存取裝置 (CVE-2024-26950)

    在 Linux 核心中，下列弱點已解決：

    wireguard：netlink：透過 is_dead 而非空白清單檢查對等懸置 (CVE-2024-26951)

    在 Linux 核心中，下列弱點已解決：

    nfs：修正直接寫入中的 UAF (CVE-2024-26958)

    在 Linux 核心中，下列弱點已解決：

    mm：swap：修正 free_swap_and_cache() 和 swapoff() 之間的爭用 (CVE-2024-26960)

    在 Linux 核心中，下列弱點已解決：

    mac802154：修復 mac802154_llsec_key_del 中的 llsec 金鑰資源版本 (CVE-2024-26961)

    在 Linux 核心中，下列弱點已解決：

    usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    在 Linux 核心中，下列弱點已解決：

    fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    在 Linux 核心中，下列弱點已解決：

    KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    在 Linux 核心中，下列弱點已解決：

    pci_iounmap()：修正 MMIO 對應洩漏 (CVE-2024-26977)

    在 Linux 核心中，下列弱點已解決：

    xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：停用獨占 INTx IRQ 的自動啟用 (CVE-2024-27437)

    在 Linux 核心中，下列弱點已解決：

    KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (CVE-2024-35791)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：將模擬的不可部分完成指令的目標 gfn 標記為已變更 (CVE-2024-35804)

    在 Linux 核心中，下列弱點已解決：

    dm 快照：修復 dm_exception_table_exit 中的鎖定問題 (CVE-2024-35805)

    在 Linux 核心中，下列弱點已解決：

    PCI/PM：移除驅動程式前耗盡 runtime-idle 回呼 (CVE-2024-35809)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：檢查結構 aio_kiocb 轉換前的 IOCB_AIO_RW (CVE-2024-35815)

    在 Linux 核心中，下列弱點已解決：

    vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem：在 secretmem 作品集中成功修正 GUP-fast (CVE-2024-35872)

    在 Linux 核心中，下列弱點已解決：

    udp：不接受通道中的非通道 GSO skbs 登錄 (CVE-2024-35884)

    在 Linux 核心中，下列弱點已解決：

    erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    在 Linux 核心中，下列弱點已解決：

    gro修正所有權轉移 (CVE-2024-35890)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap防止對應刪除元素中發生鎖定反轉鎖死 (CVE-2024-35895)

    在 Linux 核心中，下列弱點已解決：

    netfilter：驗證使用者輸入的預期長度 (CVE-2024-35896)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：捨棄具有擱置 basechain 刪除功能的表格旗標更新 (CVE-2024-35897)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables在 exit_net 釋放前排清擱置的破壞工作 (CVE-2024-35899)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables拒絕表格旗標更新後的新 basechain (CVE-2024-35900)

    在 Linux 核心中，下列弱點已解決：

    net/rds修正可能的 cp null 解除參照 (CVE-2024-35902)

    在 Linux 核心中，下列弱點已解決：

    tcp：正確終止核心通訊端的計時器 (CVE-2024-35910)

    在 Linux 核心中，下列弱點已解決：

    block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

    在 Linux 核心中，下列弱點已解決：

    btrfs: send: 處理標頭 iterate_inode_ref() 中的路徑參照反向溢位 (CVE-2024-35935)

    在 Linux 核心中，下列弱點已解決：

    btrfs: 處理 btrfs_relocate_sys_chunks() 中的區塊樹狀結構查閱錯誤 (CVE-2024-35936)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正 dg_dispatch_as_host() 中的 memcpy() 執行時間警告 (CVE-2024-35944)

    在 Linux 核心中，下列弱點已解決：

    drm/client：使用 dev->mode_config.mutex 完全保護模式[] (CVE-2024-35950)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 修復 ipv6_get_ifaddr 和 ipv6_del_addr 之間的爭用問題 (CVE-2024-35969)

    在 Linux 核心中，下列弱點已解決：

    af_unix清除過時的 u->oob_skb。 (CVE-2024-35970)

    在 Linux 核心中，下列弱點已解決：

    geneve: 修復 geneve[6]_xmit_skb 中的標頭驗證 (CVE-2024-35973)

    在 Linux 核心中，下列弱點已解決：

    xsk驗證 XDP_{UMEM|COMPLETION}_FILL_RING 的使用者輸入 (CVE-2024-35976)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：使用 access_width 而非 bit_width 進行系統記憶體存取 (CVE-2024-35995)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.156-102.160。因此，會受到 ALAS2KERNEL-5.15-2024-042 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-26642 新增至此公告。

    2024-07-03：已將 CVE-2024-26629 新增至此公告。

    2024-07-03：已將 CVE-2024-26643 新增至此公告。

    2024-07-03：已將 CVE-2024-35995 新增至此公告。

    2024-06-06：已將 CVE-2024-35809 新增至此公告。

    2024-05-23：已將 CVE-2024-26923 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    nfsd：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥

    在 nft_gc_seq_begin() 和 nft_gc_seq_end() 之間的關鍵區段期間，不應釋放認可互斥，否則，async GCworker 可能會收集過期的物件，並在相同的 GC 序列中取得已釋放的認可鎖定。

    nf_tables_module_autoload() 會暫時將互斥釋放至 loadmodule 相依性，然後返回以再次重播交易。在呼叫 nft_gc_seq_end() 之後，於中止階段結束時移動它。
    (CVE-2024-26925)

    在 Linux 核心中，下列弱點已解決：

    PCI/PM：移除驅動程式前耗盡 runtime-idle 回呼 (CVE-2024-35809)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：使用 access_width 而非 bit_width 進行系統記憶體存取 (CVE-2024-35995)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ACPICPPC針對系統記憶體存取使用 access_width 而非 bit_width 若要與 ACPI 6.3+ 一致由於 bit_width 可以是任何 8 位元值因此無法依賴其始終位於乾淨的 8b 邊界。Cobalt 100 平台並未涵蓋此問題。 CPU26上的 SError 中斷代碼 0xbe000011 -- SError CPU26 PID
    1510 通訊systemd-udevd 未受污染 5.15.2.1-13 #1 硬體名稱MICROSOFT CORPORATIONBIOS MICROSOFT CORPORATION pstate 62400009 (nZCv daif +PAN -UAO +TCO -DIT -SSBS BTYPE=--) pc
    cppc_get_perf_caps+0xec/0x410 lr : cppc_get_perf_caps+0xe8/0x410 sp ffff8000155ab730 x29
    ffff8000155ab730 x28: ffff0080139d0038 x27: ffff0080139d0078 x26: 0000000000000000 x25: ffff0080139d0058 x24: 00000000ffffffff x23: ffff0080139d0298 x22: ffff0080139d0278 x21: 0000000000000000 x20:
    ffff00802b251910 x19: ffff0080139d0000 x18: ffffffffffffffff x17: 0000000000000000 x16: ffffdc7e111bad04 x15: ffff00802b251008 x14: ffffffffffffffff x13: ffff013f1fd63300 x12: 0000000000000006 x11:
    ffffdc7e128f4420 x10: 0000000000000000 x9 : ffffdc7e111badec x8 : ffff00802b251980 x7 : 0000000000000000 x6 : ffff0080139d0028 x5 : 0000000000000000 x4 : ffff0080139d0018 x3 : 00000000ffffffff x2 :
    0000000000000008 x1 ffff8000155ab7a0 x0 0000000000000000 核心錯誤 - 未同步非同步 SError 中斷 CPU26 PID 1510 通訊 systemd-udevd 未受污染 5.15.2.1-13 #1 硬體名稱MICROSOFT CORPORATION、BIOS MICROSOFT CORPORATION、BIOS MICROSOFT CORPORATIONx 呼叫追踪1e0_dumptrace+0+0+0+00 0x24/0x30 dump_stack_lvl+0x8c/0xb8 dump_stack+0x18/0x34 panic+0x16c/0x384 add_taint+0x0/0xc0 arm64_serror_panic+0x7c/0x90 arm64_is_fatal_ras_serror+0x34/0xa4 do_serror+0x50/0x6c el1h_64_error_handler+0x40/0x74 el1h_64_error+0x7c/0x80 cppc_get_perf_caps+ 0xec/0x410 cppc_cpufreq_cpu_init+0x74/0x400 [cppc_cpufreq] cpufreq_online+0x2dc/0xa30 cpufreq_add_dev+0xc0/0xd4 subsys_interface_register+0x134/0x14c cpufreq_register_driver+0x1b0/0x354 cppc_cpufreq_init+0x1a8/0x1000 [cppc_cpufreq] do_one_initcall+0x50/0x250 do_init_module+0x60/0x27c load_module +0x2300/0x2570
    __do_sys_finit_module+0xa8/0x114 __arm64_sys_finit_module+0x2c/0x3c invoke_syscall+0x78/0x100 el0_svc_common.constprop.0+0x180/0x1a0 do_el0_svc+0x84/0xa0 el0_svc+0x2c/0xc0 el0t_64_sync_handler+0xa4/0x12c el0t_64_sync+0x1a4/0x1a8 Instead, use access_width to determine並使用位移和寬度移位和遮罩要讀取/寫出的位元。由於 pcc 會將 access_width 重新定義為子空間 ID因此請務必新增系統記憶體檢查。若未設定 access_width則回復為使用 bit_width。 [ rjw主旨與變更記錄編輯、註解調整 ] (CVE-2024-35995)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2024-695 公告中所提及的多個弱點影響。

    在 Linux 核心中下列弱點已解決 PCI/ASPM: Fix deadlock when enabling ASPM A last minute revert in 6.7-final introduced a potential deadlock when enabling ASPM during probe of Qualcomm PCIe controllers as reported by lockdep (CVE-2024-26605)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    在 Linux 核心中下列弱點已解決 drm/i915/vma: Fix UAF on destroy against retire race Object debugging tools were sporadically reporting illegal attempts to free a still active i915 VMA object when parking a GT believed to be idle. (CVE-2024-26939)

    在 Linux 核心中，下列弱點已解決：

    bootconfig使用 memblock_free_late 將 xbc 記憶體釋放給 buddy (CVE-2024-26983)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure：修正 hugetlb_optimize_vmemmap 啟用時發生的鎖死 (CVE-2024-26987)

    在 Linux 核心中，下列弱點已解決：

    init/main.c：修正潛在的 static_command_line 記憶體溢位 (CVE-2024-26988)

    在 Linux 核心中，下列弱點已解決：

    arm64：hibernate：修正 swsusp_save() 中的 level3 轉譯錯誤 (CVE-2024-26989)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86/pmu：停用對自適型 PEBS 的支援 (CVE-2024-26992)

    在 Linux 核心中，下列弱點已解決：

    fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    在 Linux 核心中，下列弱點已解決：

    serial：mxs-auart：新增有關變更 cts 狀態的 spinlock (CVE-2024-27000)

    在 Linux 核心中，下列弱點已解決：

    clk：在 clk_summary 期間執行樹狀結構之前取得執行階段 PM (CVE-2024-27003)

    在 Linux 核心中，下列弱點已解決：

    clk：在 disable_unused 期間執行樹狀結構之前取得執行階段 PM (CVE-2024-27004)

    在 Linux 核心中，下列弱點已解決：

    tun：tun dev 收到非法封包時，限制列印速率 (CVE-2024-27013)

    在 Linux 核心中，下列弱點已解決：

    netfilter：flowtable：不正確的 pppoe tuple (CVE-2024-27015)

    在 Linux 核心中，下列弱點已解決：

    netfilter：flowtable：驗證 pppoe 標頭 (CVE-2024-27016)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：跳過 promisc 封包的 conntrack 輸入勾點 (CVE-2024-27018)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修復 __nft_obj_type_get() 中潛在的資料爭用問題 (CVE-2024-27019)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修復 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-27020)

    在 Linux 核心中，下列弱點已解決：

    fork：延遲連結檔案 vma，直到 vma 被完全初始化 (CVE-2024-27022)

    在 Linux 核心中，下列弱點已解決：

    - net：openvswitch：修復 ovs_ct_exit 中的釋放後使用問題 (CVE-2024-27395)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：發生錯誤時防止重複釋放 (CVE-2024-35847)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 btrfs_ioctl_logical_to_ino() 中的資訊洩漏 (CVE-2024-35849)

    在 Linux 核心中，下列弱點已解決：

    icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    在 Linux 核心中，下列弱點已解決：

    virtio_net若 RSS 金鑰不受支援則不傳送 (CVE-2024-35981)

    在 Linux 核心中，下列弱點已解決：

    i2csmbus修正 NULL 函式指標解除參照 (CVE-2024-35984)

    在 Linux 核心中，下列弱點已解決：

    dmaengineidxd修正單一 CPU 平台上 rmmod 期間發生的 oops (CVE-2024-35989)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：使用 access_width 而非 bit_width 進行系統記憶體存取 (CVE-2024-35995)

    在 Linux 核心中，下列弱點已解決：

    cpu預設為重新啟用 CPU 緩解措施X86 架構 (CVE-2024-35996)

    在 Linux 核心中，下列弱點已解決：

    smb3修正 cifs_sync_mid_result 中的鎖定順序潛在鎖死問題 (CVE-2024-35998)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables接受 netdev 版本事件路徑的表格休眠旗標 (CVE-2024-36005)

    在 Linux 核心中，下列弱點已解決：

    ipv4檢查 ip_route_use_hint() 中的 NULL idev (CVE-2024-36008)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200261	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-639)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2026/2/24	high
210815	RHEL 9：核心 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2026/3/24	high
291775	MiracleLinux 9kernel-5.14.0-503.11.1.el9_5 (AXSA:2025-9528:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/3/24	high
205715	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2024-049 (ALASKERNEL-5.15-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2026/2/26	high
197527	Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-042)	Nessus	Amazon Linux Local Security Checks	2024/5/20	2026/2/26	medium
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2026/3/24	high
229280	Linux Distros 未修補的弱點：CVE-2024-35995	Nessus	Misc.	2025/3/5	2026/3/9	medium
205098	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-695)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2026/2/24	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

medium

high