Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： cxl/region: Fix memregion leaks in devm_cxl_add_region() Move the mode verification to __create_region() before allocating the memregion to avoid the memregion leaks. (CVE-2024-40936)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6567 公告中提及的多個弱點影響。

    - usb-storage：alauda：檢查媒體是否已初始化 (CKI Backport Bot) [RHEL-43716] {CVE-2024-38619}
    - mm：避免已變更的節流邏輯中的溢位 (Jay Shin) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - 還原 'mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題' (Jay Shin) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (Jay Shin) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net：修正 ops_init 中的超出邊界存取 (Paolo Abeni) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme：避免重複釋放特殊承載 (CKI Backport Bot) [RHEL-51311] {CVE-2024-41073}
    - xhci：處理多個資料流情況下的 TD 清除問題 (CKI Backport Bot) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - 藍牙：af_bluetooth：修正鎖死 (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp：從 __xdp_reg_mem_model() 移除 WARN() (CKI Backport Bot) [RHEL-51586] {CVE-2024-42082}
    - nfsd：修正 RELEASE_LOCKOWNER (Benjamin Coddington) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net：bridge：mst：修復 vlan 的釋放後使用問題 (cki-backport-bot) [RHEL-43729] {CVE-2024-36979}
    - efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (Pavel Reichl) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan：修正因 RCU 重要區段導致的無限遞迴 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CKI Backport Bot) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86：停止播放 profile_pc() 中的堆疊遊戲 (CKI Backport Bot) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI：修正 msi_capability_init 中的 UAF (CKI Backport Bot) [RHEL-51438] {CVE-2024-41096}
    - iommufd：修正分割 iopt_area 後缺少的 domain_itree 更新 (Jerry Snitselaar) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm：cachestat：修正快取執行中的 folio 釋放後讀取 (Nico Pache) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple：修正 regcache_maple_drop() 中的快取損毀 (Jaroslav Kysela) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm: cachestat：修正兩個 shmem 錯誤 (Nico Pache) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (Steve Best) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb：修復 resv uncharge 遺漏 hugetlb_lock 的問題 (Rafael Aquini) [RHEL-43132 RHEL-37467] {CVE-2024-36000}
    - net/sched：解決衝突時修正 UAF (CKI Backport Bot) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (Maxim Levitsky) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (John W. Linville) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (Lenny Szubowicz) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7005-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-40963、 CVE-2024-40994、 CVE-2024-36481、 CVE-2024-39301、 CVE-2024-38390、 CVE-2024-40976、 CVE-2024-40934、 CVE-2024-40902、 CVE-2024-40916、 CVE-2024-39298、 CVE-2024-38659、 CVE-2024-38384、 CVE-2024-38635、 CVE-2024-39494、 CVE-2024-40926、 CVE-2024-40956、 CVE-2024-40948、 CVE-2024-40920、 CVE-2024-38624、 CVE-2024-39498、 CVE-2024-38780、 CVE-2024-39503、 CVE-2024-40919、 CVE-2024-39505、 CVE-2024-40988、 CVE-2024-36972、 CVE-2024-36974、 CVE-2024-39495、 CVE-2024-40992、 CVE-2024-36015、 CVE-2024-38618、 CVE-2024-39478、 CVE-2024-40975、 CVE-2024-39507、 CVE-2024-39479、 CVE-2024-39291、 CVE-2024-40925、 CVE-2024-39493、 CVE-2024-41005、 CVE-2024-40932、 CVE-2024-39467、 CVE-2024-40973、 CVE-2024-38634、 CVE-2024-34027、 CVE-2024-39462、 CVE-2024-40949、 CVE-2024-40908、 CVE-2024-40929、 CVE-2024-38662、 CVE-2024-39489、 CVE-2024-40953、 CVE-2024-38306、 CVE-2024-40915、 CVE-2024-39470、 CVE-2024-40969、 CVE-2024-31076、 CVE-2024-38663、 CVE-2024-38629、 CVE-2024-38633、 CVE-2024-40959、 CVE-2024-39475、 CVE-2024-40947、 CVE-2024-40971、 CVE-2024-40979、 CVE-2024-40996、 CVE-2024-36484、 CVE-2024-40960、 CVE-2022-48772、 CVE-2024-33619、 CVE-2024-40923、 CVE-2024-41006、 CVE-2024-39474、 CVE-2024-40944、 CVE-2024-39473、 CVE-2024-39469、 CVE-2024-40914、 CVE-2024-40900、 CVE-2023-52884、 CVE-2024-40931、 CVE-2024-38664、 CVE-2024-41004、 CVE-2024-38636、 CVE-2024-41001、 CVE-2024-39497、 CVE-2024-40974、 CVE-2024-42078、 CVE-2024-40954、 CVE-2024-39483、 CVE-2024-40978、 CVE-2024-40952、 CVE-2024-39481、 CVE-2024-40955、 CVE-2024-39471、 CVE-2024-41000、 CVE-2024-40972、 CVE-2024-40957、 CVE-2024-40913、 CVE-2024-36478、 CVE-2024-40984、 CVE-2024-40990、 CVE-2024-39510、 CVE-2024-38381、 CVE-2024-39277、 CVE-2024-39464、 CVE-2024-40995、 CVE-2024-40905、 CVE-2024-40986、 CVE-2024-36971、 CVE-2024-39480、 CVE-2024-40938、 CVE-2024-39509、 CVE-2024-40982、 CVE-2024-39500、 CVE-2024-37026、 CVE-2024-40965、 CVE-2024-40961、 CVE-2024-40989、 CVE-2024-36973、 CVE-2024-39504、 CVE-2024-37354、 CVE-2024-39488、 CVE-2024-38661、 CVE-2024-40998、 CVE-2024-36489、 CVE-2024-37021、 CVE-2024-40917、 CVE-2024-36281、 CVE-2024-40964、 CVE-2024-39496、 CVE-2024-40980、 CVE-2024-39465、 CVE-2024-40983、 CVE-2024-40936、 CVE-2024-40899、 CVE-2024-40933、 CVE-2024-36288、 CVE-2024-36286、 CVE-2024-40987、 CVE-2024-40939、 CVE-2024-38667、 CVE-2024-38628、 CVE-2024-40977、 CVE-2024-39276、 CVE-2024-40941、 CVE-2024-39491、 CVE-2024-37078、 CVE-2024-36978、 CVE-2024-38623、 CVE-2024-40962、 CVE-2024-40935、 CVE-2024-40997、 CVE-2024-40981、 CVE-2024-40922、 CVE-2024-39461、 CVE-2024-40999、 CVE-2024-40918、 CVE-2024-40927、 CVE-2024-42148、 CVE-2024-39371、 CVE-2024-40985、 CVE-2024-34030、 CVE-2024-39485、 CVE-2024-39296、 CVE-2024-39466、 CVE-2024-40909、 CVE-2024-39492、 CVE-2024-39502、 CVE-2024-40903、 CVE-2024-41040、 CVE-2024-40968、 CVE-2024-41003、 CVE-2024-39499、 CVE-2024-39508、 CVE-2024-34777、 CVE-2024-38627、 CVE-2024-40930、 CVE-2024-38388、 CVE-2024-39490、 CVE-2024-40906、 CVE-2024-40940、 CVE-2024-40937、 CVE-2024-40911、 CVE-2024-38385、 CVE-2024-36244、 CVE-2024-38622、 CVE-2024-40958、 CVE-2024-41002、 CVE-2024-38621、 CVE-2024-40970、 CVE-2024-40904、 CVE-2024-40928、 CVE-2024-40967、 CVE-2024-40951、 CVE-2024-38637、 CVE-2024-37356、 CVE-2024-39463、 CVE-2024-40912、 CVE-2024-33847、 CVE-2024-39468、 CVE-2024-40942、 CVE-2024-40910、 CVE-2024-38625、 CVE-2024-35247、 CVE-2024-36479、 CVE-2024-40943、 CVE-2024-32936、 CVE-2024-38630、 CVE-2024-39501、 CVE-2024-40966、 CVE-2024-40921、 CVE-2024-40924、 CVE-2024-39506、 CVE-2024-36270、CVE-2024-33621、CVE-2024-40945、CVE-2024-40901、CVE-2024-38632、CVE-2024-38619)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6567 公告中所提及。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 核心：mm：cachestat：修正快取執行中的 folio 釋放後讀取 (CVE-2024-26630)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * 核心：藍牙：af_bluetooth：修正鎖死 (CVE-2024-26886)

    * 核心：kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (CVE-2024-26946)

    * 核心：KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (CVE-2024-35791)

    * 核心：mm：cachestat：修正兩個 shmem 錯誤 (CVE-2024-35797)

    * 核心：x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (CVE-2024-35875)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：iommufd：修正分割 iopt_area 後的 domain_itree 更新遺漏 (CVE-2023-52801)

    * 核心：net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    * 核心：regmap：maple：修正 regcache_maple_drop() 中的快取損毀 (CVE-2024-36019)

    * 核心：usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：scsi：qedf：確保複製的 buf 以 NULL 終止 (CVE-2024-38559)

    * 核心：xhci：處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    * 核心：cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (CVE-2024-40936)

    * 核心：net/sched：解決衝突時修正 UAF (CVE-2024-41040)

    * 核心：ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CVE-2024-41044)

    * 核心：mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    * 核心：PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    * 核心：xdp：從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    * 核心：x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    * 核心：還原 mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-42102)

    * 核心：mm：避免已變更節流邏輯中的溢位 (CVE-2024-42131)

    * 核心：nvme：避免重複釋放特殊承載 (CVE-2024-41073)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7005-2 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-39465、 CVE-2024-39492、 CVE-2024-40976、 CVE-2024-40956、 CVE-2024-39480、 CVE-2024-39467、 CVE-2024-39478、 CVE-2024-39489、 CVE-2024-41003、 CVE-2024-39510、 CVE-2024-39498、 CVE-2024-40994、 CVE-2024-40937、 CVE-2024-39488、 CVE-2024-40990、 CVE-2024-40955、 CVE-2024-40905、 CVE-2024-39496、 CVE-2024-36478、 CVE-2024-40920、 CVE-2024-40954、 CVE-2024-32936、 CVE-2024-40919、 CVE-2024-40947、 CVE-2024-40975、 CVE-2024-39481、 CVE-2024-40983、 CVE-2024-39276、 CVE-2024-37026、 CVE-2024-40980、 CVE-2022-48772、 CVE-2024-39470、 CVE-2024-40951、 CVE-2024-40927、 CVE-2024-38635、 CVE-2024-40974、 CVE-2024-39468、 CVE-2024-38384、 CVE-2024-37354、 CVE-2024-40992、 CVE-2024-40934、 CVE-2024-40925、 CVE-2024-40935、 CVE-2024-39473、 CVE-2024-40910、 CVE-2024-40979、 CVE-2024-39501、 CVE-2024-38628、 CVE-2024-39298、 CVE-2024-40909、 CVE-2024-38629、 CVE-2024-41000、 CVE-2024-40989、 CVE-2024-40924、 CVE-2024-40943、 CVE-2024-41006、 CVE-2024-38621、 CVE-2024-39462、 CVE-2024-38633、 CVE-2024-40911、 CVE-2024-39499、 CVE-2024-40968、 CVE-2024-40985、 CVE-2024-40977、 CVE-2024-39461、 CVE-2024-40966、 CVE-2024-40944、 CVE-2024-39466、 CVE-2024-38630、 CVE-2024-41040、 CVE-2024-39503、 CVE-2024-36974、 CVE-2024-39464、 CVE-2024-40960、 CVE-2024-40982、 CVE-2024-36281、 CVE-2024-40899、 CVE-2024-39291、 CVE-2024-40908、 CVE-2024-35247、 CVE-2024-41001、 CVE-2024-39493、 CVE-2024-39474、 CVE-2024-39485、 CVE-2024-36286、 CVE-2024-38622、 CVE-2024-36244、 CVE-2024-40933、 CVE-2024-40940、 CVE-2024-39491、 CVE-2024-38637、 CVE-2024-38388、 CVE-2024-40999、 CVE-2024-33621、 CVE-2024-34027、 CVE-2024-40945、 CVE-2024-36484、 CVE-2024-40958、 CVE-2024-40988、 CVE-2024-40915、 CVE-2024-39494、 CVE-2024-40996、 CVE-2024-38662、 CVE-2024-40961、 CVE-2024-40916、 CVE-2024-40949、 CVE-2024-41002、 CVE-2024-39497、 CVE-2024-40986、 CVE-2024-40963、 CVE-2024-33619、 CVE-2024-40918、 CVE-2024-34030、 CVE-2024-33847、 CVE-2024-40995、 CVE-2024-40981、 CVE-2024-40942、 CVE-2024-40932、 CVE-2024-39490、 CVE-2024-39495、 CVE-2024-40959、 CVE-2024-39505、 CVE-2024-34777、 CVE-2024-39471、 CVE-2023-52884、 CVE-2024-40984、 CVE-2024-40913、 CVE-2024-38618、 CVE-2024-37356、 CVE-2024-40928、 CVE-2024-42148、 CVE-2024-39469、 CVE-2024-38623、 CVE-2024-40964、 CVE-2024-38780、 CVE-2024-40970、 CVE-2024-36489、 CVE-2024-36978、 CVE-2024-40971、 CVE-2024-40929、 CVE-2024-31076、 CVE-2024-40948、 CVE-2024-40997、 CVE-2024-39371、 CVE-2024-36973、 CVE-2024-40953、 CVE-2024-41005、 CVE-2024-40965、 CVE-2024-39463、 CVE-2024-39508、 CVE-2024-37078、 CVE-2024-39509、 CVE-2024-38390、 CVE-2024-38659、 CVE-2024-39507、 CVE-2024-36015、 CVE-2024-40921、 CVE-2024-40904、 CVE-2024-40941、 CVE-2024-40957、 CVE-2024-38619、 CVE-2024-40998、 CVE-2024-38627、 CVE-2024-39277、 CVE-2024-40939、 CVE-2024-40902、 CVE-2024-38625、 CVE-2024-36972、 CVE-2024-38385、 CVE-2024-38663、 CVE-2024-40926、 CVE-2024-40952、 CVE-2024-40973、 CVE-2024-40962、 CVE-2024-40912、 CVE-2024-40900、 CVE-2024-40931、 CVE-2024-36270、 CVE-2024-40967、 CVE-2024-39506、 CVE-2024-36288、 CVE-2024-38634、 CVE-2024-39296、 CVE-2024-42078、 CVE-2024-38381、 CVE-2024-40969、 CVE-2024-36479、 CVE-2024-38636、 CVE-2024-39504、 CVE-2024-40936、 CVE-2024-38306、 CVE-2024-40987、 CVE-2024-40906、 CVE-2024-40914、 CVE-2024-40901、 CVE-2024-40930、 CVE-2024-40917、 CVE-2024-39500、 CVE-2024-36481、 CVE-2024-39479、 CVE-2024-38667、 CVE-2024-39475、 CVE-2024-41004、 CVE-2024-40903、 CVE-2024-36971、 CVE-2024-38624、 CVE-2024-39502、 CVE-2024-39483、 CVE-2024-38632、 CVE-2024-40923、 CVE-2024-39301、 CVE-2024-38661、 CVE-2024-40938、CVE-2024-40978、CVE-2024-40922、CVE-2024-40972、CVE-2024-37021、CVE-2024-38664)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6567 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：修正 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 核心：mm：cachestat：修正快取執行中的 folio 釋放後讀取 (CVE-2024-26630)

    * 核心：mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-26720)

    * 核心：藍牙：af_bluetooth：修正鎖死 (CVE-2024-26886)

    * 核心：kprobes/x86：使用 copy_from_kernel_nofault() 從不安全的位址讀取內容 (CVE-2024-26946)

    * 核心：KVM：SVM：排清 kvm->lock 下的頁面，以修正 svm_register_enc_region() 中的 UAF (CVE-2024-35791)

    * 核心：mm：cachestat：修正兩個 shmem 錯誤 (CVE-2024-35797)

    * 核心：x86/coco：需要在 CoCo 系統上使用 RDRAND 植入 RNG (CVE-2024-35875)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：iommufd：修正分割 iopt_area 後的 domain_itree 更新遺漏 (CVE-2023-52801)

    * 核心：net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    * 核心：regmap：maple：修正 regcache_maple_drop() 中的快取損毀 (CVE-2024-36019)

    * 核心：usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    * 核心：net：bridge：mst：修正 vlan 釋放後使用弱點 (CVE-2024-36979)

    * 核心：scsi：qedf：確保複製的 buf 以 NULL 終止 (CVE-2024-38559)

    * 核心：xhci：處理多個資料流情況下的 TD 清除 (CVE-2024-40927)

    * 核心：cxl/region：修正 devm_cxl_add_region() 中的 memregion 洩漏 (CVE-2024-40936)

    * 核心：net/sched：解決衝突時修正 UAF (CVE-2024-41040)

    * 核心：ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CVE-2024-41044)

    * 核心：mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    * 核心：PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    * 核心：xdp：從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    * 核心：x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    * 核心：還原 mm/writeback：再次修正 wb_dirty_limits() 中可能存在的除以零問題 (CVE-2024-42102)

    * 核心：mm：避免已變更節流邏輯中的溢位 (CVE-2024-42131)

    * 核心：nvme：避免重複釋放特殊承載 (CVE-2024-41073)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6999-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux Security Modules (LSM) Framework；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-40911、 CVE-2024-37356、 CVE-2024-40935、 CVE-2024-40944、 CVE-2024-41003、 CVE-2024-40990、 CVE-2024-40952、 CVE-2024-40940、 CVE-2024-40930、 CVE-2024-40985、 CVE-2024-40941、 CVE-2024-38630、 CVE-2024-39466、 CVE-2024-40933、 CVE-2024-38624、 CVE-2024-40924、 CVE-2024-40945、 CVE-2024-40899、 CVE-2024-38622、 CVE-2024-40979、 CVE-2024-36484、 CVE-2024-41004、 CVE-2024-39474、 CVE-2022-48772、 CVE-2024-36244、 CVE-2024-38664、 CVE-2024-40925、 CVE-2024-40980、 CVE-2024-39480、 CVE-2024-36270、 CVE-2024-40936、 CVE-2024-40904、 CVE-2024-38635、 CVE-2024-40927、 CVE-2024-36481、 CVE-2024-40929、 CVE-2024-40958、 CVE-2024-36978、 CVE-2024-40992、 CVE-2024-40908、 CVE-2024-39504、 CVE-2024-41001、 CVE-2024-40967、 CVE-2023-52884、 CVE-2024-40997、 CVE-2024-40903、 CVE-2024-40913、 CVE-2024-34030、 CVE-2024-39473、 CVE-2024-40966、 CVE-2024-40951、 CVE-2024-40902、 CVE-2024-40982、 CVE-2024-40923、 CVE-2024-39467、 CVE-2024-40910、 CVE-2024-40909、 CVE-2024-39463、 CVE-2024-40974、 CVE-2024-41002、 CVE-2024-39464、 CVE-2024-39496、 CVE-2024-41040、 CVE-2024-39469、 CVE-2024-39500、 CVE-2024-39510、 CVE-2024-38627、 CVE-2024-32936、 CVE-2024-40975、 CVE-2024-38390、 CVE-2024-40959、 CVE-2024-41006、 CVE-2024-40986、 CVE-2024-40987、 CVE-2024-40922、 CVE-2024-40983、 CVE-2024-37354、 CVE-2024-38637、 CVE-2024-39277、 CVE-2024-40943、 CVE-2024-39371、 CVE-2024-40921、 CVE-2024-40953、 CVE-2024-38634、 CVE-2024-38659、 CVE-2024-39492、 CVE-2024-40976、 CVE-2024-40906、 CVE-2024-40965、 CVE-2024-38667、 CVE-2024-39498、 CVE-2024-38628、 CVE-2024-38661、 CVE-2024-38663、 CVE-2024-40998、 CVE-2024-40948、 CVE-2024-38306、 CVE-2024-40928、 CVE-2024-39468、 CVE-2024-39494、 CVE-2024-39505、 CVE-2024-40963、 CVE-2024-39499、 CVE-2024-39506、 CVE-2024-40995、 CVE-2024-39491、 CVE-2024-40900、 CVE-2024-39478、 CVE-2024-39490、 CVE-2024-39291、 CVE-2024-40981、 CVE-2024-40926、 CVE-2024-40939、 CVE-2024-38385、 CVE-2024-39483、 CVE-2024-40989、 CVE-2024-40955、 CVE-2024-39501、 CVE-2024-38381、 CVE-2024-33621、 CVE-2024-40964、 CVE-2024-42148、 CVE-2024-36286、 CVE-2024-38629、 CVE-2024-39509、 CVE-2024-39298、 CVE-2024-36489、 CVE-2024-34777、 CVE-2024-40957、 CVE-2024-40919、 CVE-2024-39462、 CVE-2024-39495、 CVE-2024-39497、 CVE-2024-38636、 CVE-2024-36281、 CVE-2024-39479、 CVE-2024-40932、 CVE-2024-36288、 CVE-2024-38623、 CVE-2024-40969、 CVE-2024-40931、 CVE-2024-36971、 CVE-2024-40934、 CVE-2024-36015、 CVE-2024-39485、 CVE-2024-40996、 CVE-2024-39507、 CVE-2024-36973、 CVE-2024-38625、 CVE-2024-39301、 CVE-2024-34027、 CVE-2024-37026、 CVE-2024-40960、 CVE-2024-37078、 CVE-2024-40912、 CVE-2024-40988、 CVE-2024-41005、 CVE-2024-39276、 CVE-2024-38662、 CVE-2024-39502、 CVE-2024-36479、 CVE-2024-40947、 CVE-2024-38780、 CVE-2024-38388、 CVE-2024-40917、 CVE-2024-36974、 CVE-2024-40970、 CVE-2024-40901、 CVE-2024-38384、 CVE-2024-39475、 CVE-2024-40949、 CVE-2024-37021、 CVE-2024-38633、 CVE-2024-39503、 CVE-2024-41000、 CVE-2024-33847、 CVE-2024-35247、 CVE-2024-40968、 CVE-2024-33619、 CVE-2024-38619、 CVE-2024-40984、 CVE-2024-36478、 CVE-2024-39493、 CVE-2024-42078、 CVE-2024-40954、 CVE-2024-40978、 CVE-2024-39508、 CVE-2024-40915、 CVE-2024-39489、 CVE-2024-40920、 CVE-2024-38618、 CVE-2024-40938、 CVE-2024-39296、 CVE-2024-40962、 CVE-2024-39470、 CVE-2024-39481、 CVE-2024-40977、 CVE-2024-38621、 CVE-2024-40971、 CVE-2024-31076、 CVE-2024-36972、 CVE-2024-39471、 CVE-2024-40994、 CVE-2024-40973、 CVE-2024-40916、 CVE-2024-40942、 CVE-2024-40956、 CVE-2024-39465、 CVE-2024-40914、 CVE-2024-40937、 CVE-2024-40918、 CVE-2024-40905、 CVE-2024-39488、CVE-2024-38632、CVE-2024-39461、CVE-2024-40999、CVE-2024-40972、CVE-2024-36477、CVE-2024-40961)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7029-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統;

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統;

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統;

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構 ;

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-39498、CVE-2024-33847、CVE-2024-39510、CVE-2024-39462、CVE-2024-40930、CVE-2024-38634、CVE-2024-40962、CVE-2024-37078、CVE-2024-39371、CVE-2024-40972、CVE-2024-41002、CVE-2024-40920、CVE-2024-40982、CVE-2024-40915、CVE-2024-40942、CVE-2024-42154、CVE-2024-40937、CVE-2024-40967、CVE-2024-40909、CVE-2024-36244、CVE-2024-33619、CVE-2024-39277、CVE-2024-40900、CVE-2024-38661、CVE-2024-40974、CVE-2024-38618、CVE-2024-32936、CVE-2024-40906、CVE-2024-40919、CVE-2024-39470、CVE-2024-38390、CVE-2024-40966、CVE-2024-39467、CVE-2024-40938、CVE-2024-39471、CVE-2024-39485、CVE-2024-39495、CVE-2024-39492、CVE-2024-39475、CVE-2024-40953、CVE-2024-40939、CVE-2024-39493、CVE-2024-38637、CVE-2024-40945、CVE-2024-41006、CVE-2024-39461、CVE-2024-40948、CVE-2024-40916、CVE-2024-40925、CVE-2024-40956、CVE-2024-40970、CVE-2024-40912、CVE-2024-33621、CVE-2024-40989、CVE-2024-36489、CVE-2024-37354、CVE-2024-34027、CVE-2024-39506、CVE-2024-39296、CVE-2024-40977、CVE-2024-38624、CVE-2024-40983、CVE-2024-40911、CVE-2024-36477、CVE-2024-38384、CVE-2024-39507、CVE-2024-38659、CVE-2024-40987、CVE-2024-40922、CVE-2024-36978、CVE-2024-38629、CVE-2024-38622、CVE-2024-40921、CVE-2024-40903、CVE-2024-38306、CVE-2024-40926、CVE-2024-39291、CVE-2024-36286、CVE-2024-40910、CVE-2024-40943、CVE-2024-40899、CVE-2024-37356、CVE-2024-40961、CVE-2024-39468、CVE-2024-40940、CVE-2024-40931、CVE-2024-38381、CVE-2024-40998、CVE-2024-34030、CVE-2024-41000、CVE-2024-40986、CVE-2024-38663、CVE-2024-40914、CVE-2024-31076、CVE-2024-42228、CVE-2024-40978、CVE-2024-40975、CVE-2024-39494、CVE-2024-40905、CVE-2024-40908、CVE-2024-38625、CVE-2024-38388、CVE-2024-40965、CVE-2024-41004、CVE-2023-52884、CVE-2024-39484、CVE-2024-40951、CVE-2024-40988、CVE-2024-40929、CVE-2024-39491、CVE-2024-40992、CVE-2024-41009、CVE-2024-40976、CVE-2024-40917、CVE-2024-39502、CVE-2024-40999、CVE-2024-39479、CVE-2024-39505、CVE-2024-40981、CVE-2024-38662、CVE-2024-38636、CVE-2024-39496、CVE-2024-39276、CVE-2024-41003、CVE-2024-37021、CVE-2024-36972、CVE-2024-38780、CVE-2024-40954、CVE-2024-40963、CVE-2024-36478、CVE-2024-39465、CVE-2024-39474、CVE-2024-39490、CVE-2024-36484、CVE-2024-36974、CVE-2024-38628、CVE-2024-36479、CVE-2024-42078、CVE-2024-40936、CVE-2024-38385、CVE-2024-40996、CVE-2024-40901、CVE-2024-40969、CVE-2024-39483、CVE-2024-40990、CVE-2024-40947、CVE-2024-40980、CVE-2024-39464、CVE-2024-40923、CVE-2024-40933、CVE-2024-39481、CVE-2024-40927、CVE-2024-38667、CVE-2024-42159、CVE-2024-38635、CVE-2024-38627、CVE-2024-38630、CVE-2024-39504、CVE-2024-34777、CVE-2024-40944、CVE-2024-37026、CVE-2024-38633、CVE-2024-40941、CVE-2024-39499、CVE-2024-36270、CVE-2024-35247、CVE-2024-40924、CVE-2024-40984、CVE-2024-40968、CVE-2024-39489、CVE-2024-39298、CVE-2024-40949、CVE-2024-39508、CVE-2024-41001、CVE-2024-40934、CVE-2024-40957、CVE-2024-39292、CVE-2024-40979、CVE-2024-39488、CVE-2024-40995、CVE-2024-39500、CVE-2024-40918、CVE-2024-36015、CVE-2024-39503、CVE-2024-39301、CVE-2024-39466、CVE-2024-42224、CVE-2024-39478、CVE-2024-40902、CVE-2024-39509、CVE-2024-39463、CVE-2024-40971、CVE-2024-40928、CVE-2024-38664、CVE-2024-39473、CVE-2024-39501、CVE-2024-36288、CVE-2024-42148、CVE-2024-38621、CVE-2024-38632、CVE-2024-41005、CVE-2024-38619、CVE-2024-36973、CVE-2024-40994、CVE-2024-42160、CVE-2024-40960、CVE-2024-40958、CVE-2024-39469、CVE-2022-48772、CVE-2024-40964、CVE-2024-40913、CVE-2024-36481、CVE-2024-40932、CVE-2024-36971、CVE-2024-40935、CVE-2024-38623、CVE-2024-40997、CVE-2024-40952、CVE-2024-40955、CVE-2024-36281、CVE-2024-39480、CVE-2024-40904、CVE-2024-40985、CVE-2024-39497、CVE-2024-40973、CVE-2024-40959)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7004-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-36270、CVE-2024-38627、CVE-2024-39508、CVE-2024-41001、CVE-2024-38634、CVE-2024-40979、CVE-2024-40903、CVE-2024-34030、CVE-2024-38621、CVE-2024-34027、CVE-2024-39504、CVE-2024-38385、CVE-2024-36288、CVE-2024-39301、CVE-2024-38628、CVE-2024-42270、CVE-2024-39507、CVE-2024-36286、CVE-2024-40960、CVE-2024-36479、CVE-2024-41002、CVE-2024-36974、CVE-2024-40943、CVE-2024-40976、CVE-2024-38662、CVE-2024-40995、CVE-2024-39497、CVE-2024-31076、CVE-2024-39371、CVE-2024-40983、CVE-2024-40985、CVE-2024-38618、CVE-2024-40914、CVE-2024-40989、CVE-2024-40973、CVE-2024-38663、CVE-2024-39463、CVE-2024-38633、CVE-2024-36978、CVE-2024-40970、CVE-2024-40932、CVE-2024-39480、CVE-2024-39471、CVE-2024-40962、CVE-2024-40986、CVE-2024-40937、CVE-2024-39469、CVE-2024-40904、CVE-2024-39466、CVE-2024-38388、CVE-2024-39494、CVE-2024-41004、CVE-2024-38381、CVE-2022-48772、CVE-2024-33847、CVE-2024-40969、CVE-2024-40957、CVE-2024-40933、CVE-2024-37354、CVE-2024-39468、CVE-2024-40917、CVE-2024-38623、CVE-2024-40958、CVE-2024-39502、CVE-2024-38384、CVE-2024-39506、CVE-2024-40940、CVE-2024-34777、CVE-2024-41005、CVE-2024-39470、CVE-2024-39464、CVE-2024-39492、CVE-2024-38629、CVE-2024-39505、CVE-2024-40952、CVE-2024-40941、CVE-2024-39474、CVE-2024-38664、CVE-2024-40929、CVE-2024-39489、CVE-2024-40953、CVE-2024-40916、CVE-2024-40911、CVE-2024-32936、CVE-2024-40934、CVE-2024-37078、CVE-2024-39483、CVE-2024-40967、CVE-2024-40924、CVE-2024-39462、CVE-2024-40981、CVE-2024-36281、CVE-2024-39291、CVE-2024-39481、CVE-2024-40978、CVE-2024-38622、CVE-2024-39503、CVE-2024-40956、CVE-2023-52884、CVE-2024-39498、CVE-2024-38661、CVE-2024-40918、CVE-2024-39479、CVE-2024-40915、CVE-2024-39501、CVE-2024-39488、CVE-2024-40925、CVE-2024-40930、CVE-2024-40961、CVE-2024-40951、CVE-2024-38636、CVE-2024-39491、CVE-2024-39495、CVE-2024-39509、CVE-2024-40947、CVE-2024-36477、CVE-2024-36478、CVE-2024-42148、CVE-2024-39473、CVE-2024-39510、CVE-2024-40923、CVE-2024-38624、CVE-2024-38659、CVE-2024-36971、CVE-2024-38625、CVE-2024-40913、CVE-2024-35247、CVE-2024-36481、CVE-2024-36484、CVE-2024-40928、CVE-2024-40927、CVE-2024-40944、CVE-2024-39485、CVE-2024-36244、CVE-2024-40910、CVE-2024-40945、CVE-2024-33621、CVE-2024-38667、CVE-2024-40992、CVE-2024-40908、CVE-2024-40901、CVE-2024-40906、CVE-2024-38390、CVE-2024-40900、CVE-2024-41006、CVE-2024-40968、CVE-2024-40966、CVE-2024-40977、CVE-2024-33619、CVE-2024-39496、CVE-2024-38630、CVE-2024-40920、CVE-2024-39499、CVE-2024-40899、CVE-2024-41003、CVE-2024-40964、CVE-2024-40922、CVE-2024-38632、CVE-2024-40931、CVE-2024-40982、CVE-2024-40971、CVE-2024-39277、CVE-2024-39467、CVE-2024-36015、CVE-2024-40954、CVE-2024-40938、CVE-2024-40921、CVE-2024-39296、CVE-2024-41040、CVE-2024-40965、CVE-2024-39465、CVE-2024-40984、CVE-2024-39478、CVE-2024-40990、CVE-2024-40926、CVE-2024-40980、CVE-2024-40905、CVE-2024-39475、CVE-2024-40959、CVE-2024-40902、CVE-2024-38780、CVE-2024-40935、CVE-2024-37021、CVE-2024-40997、CVE-2024-40936、CVE-2024-40987、CVE-2024-40939、CVE-2024-37026、CVE-2024-36973、CVE-2024-40972、CVE-2024-42078、CVE-2024-38306、CVE-2024-40949、CVE-2024-36489、CVE-2024-38637、CVE-2024-40912、CVE-2024-39276、CVE-2024-39493、CVE-2024-40994、CVE-2024-40948、CVE-2024-36972、CVE-2024-40942、CVE-2024-37356、CVE-2024-38619、CVE-2024-40988、CVE-2024-38635、CVE-2024-41000、CVE-2024-40955、CVE-2024-40999、CVE-2024-40974、CVE-2024-39490、CVE-2024-39298、CVE-2024-40975、CVE-2024-40998、CVE-2024-40996、CVE-2024-40963、CVE-2024-40909、CVE-2024-40919、CVE-2024-39500、CVE-2024-39461)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7008-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 架構；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-38623、 CVE-2024-38662、 CVE-2024-39484、 CVE-2024-42148、 CVE-2024-39493、 CVE-2024-38637、 CVE-2024-40962、 CVE-2024-36281、 CVE-2024-40922、 CVE-2024-40958、 CVE-2024-40920、 CVE-2024-40986、 CVE-2024-40929、 CVE-2024-40967、 CVE-2024-39296、 CVE-2024-40900、 CVE-2024-40995、 CVE-2024-40974、 CVE-2024-40942、 CVE-2024-39464、 CVE-2024-40916、 CVE-2024-40952、 CVE-2024-40997、 CVE-2024-41004、 CVE-2024-40970、 CVE-2024-40911、 CVE-2024-40972、 CVE-2024-36477、 CVE-2024-40996、 CVE-2024-40988、 CVE-2024-38619、 CVE-2024-40998、 CVE-2024-38627、 CVE-2024-36971、 CVE-2024-37021、 CVE-2024-40989、 CVE-2024-40947、 CVE-2024-40957、 CVE-2024-39508、 CVE-2024-41005、 CVE-2024-40931、 CVE-2024-34777、 CVE-2024-38633、 CVE-2024-38663、 CVE-2024-36288、 CVE-2024-40955、 CVE-2024-40973、 CVE-2024-39483、 CVE-2024-38388、 CVE-2024-40976、 CVE-2024-38622、 CVE-2024-40915、 CVE-2024-38661、 CVE-2024-38306、 CVE-2024-39507、 CVE-2024-38659、 CVE-2024-40980、 CVE-2024-39301、 CVE-2024-40945、 CVE-2024-39461、 CVE-2024-40948、 CVE-2024-39465、 CVE-2024-38667、 CVE-2024-39498、 CVE-2024-39470、 CVE-2024-38629、 CVE-2024-40984、 CVE-2024-38381、 CVE-2024-40903、 CVE-2024-38636、 CVE-2024-36478、 CVE-2023-52884、 CVE-2024-40906、 CVE-2024-39371、 CVE-2024-38384、 CVE-2024-40938、 CVE-2024-36978、 CVE-2024-39502、 CVE-2024-39291、 CVE-2024-39473、 CVE-2024-40956、 CVE-2024-38618、 CVE-2024-40992、 CVE-2024-40944、 CVE-2024-39495、 CVE-2024-39494、 CVE-2024-38632、 CVE-2024-38390、 CVE-2024-39497、 CVE-2024-40899、 CVE-2024-40939、 CVE-2024-36481、 CVE-2024-40977、 CVE-2024-40961、 CVE-2024-33847、 CVE-2024-40963、 CVE-2024-39276、 CVE-2024-40902、 CVE-2024-40971、 CVE-2024-39485、 CVE-2024-40930、 CVE-2024-40985、 CVE-2024-39501、 CVE-2024-40960、 CVE-2024-39503、 CVE-2024-40909、 CVE-2024-36973、 CVE-2024-36489、 CVE-2024-40928、 CVE-2024-34027、 CVE-2024-40914、 CVE-2024-40925、 CVE-2024-39500、 CVE-2024-39292、 CVE-2024-40987、 CVE-2024-39480、 CVE-2024-40934、 CVE-2024-36270、 CVE-2024-38780、 CVE-2024-39479、 CVE-2024-39462、 CVE-2024-40966、 CVE-2024-39510、 CVE-2024-39471、 CVE-2024-39505、 CVE-2024-37078、 CVE-2024-40913、 CVE-2024-37356、 CVE-2024-38624、 CVE-2024-40917、 CVE-2024-39506、 CVE-2024-40943、 CVE-2024-38625、 CVE-2024-38664、 CVE-2024-40901、 CVE-2024-40964、 CVE-2024-40924、 CVE-2024-40918、 CVE-2024-36974、 CVE-2022-48772、 CVE-2024-39509、 CVE-2024-38385、 CVE-2024-40994、 CVE-2024-39469、 CVE-2024-40905、 CVE-2024-35247、 CVE-2024-41006、 CVE-2024-40965、 CVE-2024-40932、 CVE-2024-39491、 CVE-2024-39499、 CVE-2024-40908、 CVE-2024-36972、 CVE-2024-37026、 CVE-2024-40968、 CVE-2024-36244、 CVE-2024-39468、 CVE-2024-39489、 CVE-2024-33621、 CVE-2024-40951、 CVE-2024-39481、 CVE-2024-40959、 CVE-2024-40935、 CVE-2024-40927、 CVE-2024-40912、 CVE-2024-36479、 CVE-2024-39467、 CVE-2024-34030、 CVE-2024-41003、 CVE-2024-40936、 CVE-2024-39474、 CVE-2024-40969、 CVE-2024-40904、 CVE-2024-40937、 CVE-2024-40978、 CVE-2024-40983、 CVE-2024-40910、 CVE-2024-39466、 CVE-2024-40949、 CVE-2024-39478、 CVE-2024-40999、 CVE-2024-33619、 CVE-2024-38621、 CVE-2024-40981、 CVE-2024-39475、 CVE-2024-40954、 CVE-2024-41000、 CVE-2024-39496、 CVE-2024-40926、 CVE-2024-41040、 CVE-2024-39298、 CVE-2024-38635、 CVE-2024-39492、 CVE-2024-38628、 CVE-2024-39504、 CVE-2024-42078、 CVE-2024-41001、 CVE-2024-39463、 CVE-2024-36286、 CVE-2024-36484、 CVE-2024-40990、 CVE-2024-31076、 CVE-2024-38630、 CVE-2024-40979、 CVE-2024-36015、 CVE-2024-40923、 CVE-2024-40921、 CVE-2024-41002、 CVE-2024-40940、 CVE-2024-40975、 CVE-2024-40953、 CVE-2024-40933、 CVE-2024-37354、CVE-2024-40982、CVE-2024-38634、CVE-2024-39490、CVE-2024-39277、CVE-2024-39488、CVE-2024-40941、CVE-2024-32936、CVE-2024-40919)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6999-2 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 CEC 驅動程式包含釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2024-23848)

    據發現，列印 xattr 除錯資訊時，JFS 檔案系統包含一個超出邊界讀取弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2024-40902)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - FPGA 架構；

    - GPU 驅動程式；

    - Greybus 驅動程式；

    - HID 子系統；

    - HW 追蹤；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置 (滑鼠) 驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - Microchip PCI 驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - PTP 時鐘架構；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SoundWire 子系統；

    - Sonic Silicon 背板驅動程式；

    - Greybus lights staging 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - IOMMU 子系統；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - Core 核心；

    - BPF 子系統；

    - 核心除錯程式基礎架構；

    - DMA 對應基礎架構；

    - IRQ 子系統；

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - Landlock 安全性；

    - Linux 安全性模組 (LSM) 架構；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - SOF 驅動程式；

    - KVM 核心；(CVE-2024-40978、 CVE-2024-39504、 CVE-2024-39483、 CVE-2024-36478、 CVE-2024-40928、 CVE-2024-36971、 CVE-2024-40947、 CVE-2024-31076、 CVE-2024-40934、 CVE-2024-40909、 CVE-2024-40962、 CVE-2024-38635、 CVE-2024-38632、 CVE-2024-40912、 CVE-2024-40967、 CVE-2024-39492、 CVE-2024-40974、 CVE-2024-39466、 CVE-2024-40939、 CVE-2024-40988、 CVE-2024-40951、 CVE-2024-41005、 CVE-2024-40968、 CVE-2024-39493、 CVE-2024-40949、 CVE-2022-48772、 CVE-2024-40944、 CVE-2024-40998、 CVE-2024-39490、 CVE-2024-39467、 CVE-2024-42078、 CVE-2024-40953、 CVE-2024-40990、 CVE-2024-40902、 CVE-2024-39461、 CVE-2024-39301、 CVE-2024-36978、 CVE-2024-39475、 CVE-2024-39496、 CVE-2024-40901、 CVE-2024-40985、 CVE-2024-33621、 CVE-2024-38663、 CVE-2024-39497、 CVE-2024-40937、 CVE-2024-40941、 CVE-2024-40987、 CVE-2024-40918、 CVE-2024-32936、 CVE-2024-40999、 CVE-2024-40938、 CVE-2024-39488、 CVE-2024-39510、 CVE-2024-40924、 CVE-2024-38661、 CVE-2024-40989、 CVE-2024-39509、 CVE-2024-40983、 CVE-2024-39471、 CVE-2024-39502、 CVE-2024-39508、 CVE-2024-39371、 CVE-2024-40982、 CVE-2024-40910、 CVE-2024-40903、 CVE-2024-39296、 CVE-2024-39507、 CVE-2024-40906、 CVE-2024-37354、 CVE-2024-40905、 CVE-2024-34027、 CVE-2024-38618、 CVE-2024-40900、 CVE-2024-39469、 CVE-2024-38662、 CVE-2024-35247、 CVE-2024-40922、 CVE-2024-40926、 CVE-2024-39503、 CVE-2024-40899、 CVE-2024-40977、 CVE-2024-38634、 CVE-2024-40933、 CVE-2024-40992、 CVE-2024-40904、 CVE-2024-36479、 CVE-2024-40996、 CVE-2024-40957、 CVE-2024-40931、 CVE-2024-39291、 CVE-2024-38780、 CVE-2024-39277、 CVE-2024-38628、 CVE-2024-40932、 CVE-2024-41004、 CVE-2024-33847、 CVE-2024-40972、 CVE-2024-40945、 CVE-2023-52884、 CVE-2024-38664、 CVE-2024-39462、 CVE-2024-40965、 CVE-2024-38388、 CVE-2024-40916、 CVE-2024-36489、 CVE-2024-40975、 CVE-2024-40942、 CVE-2024-40995、 CVE-2024-40997、 CVE-2024-38385、 CVE-2024-40911、 CVE-2024-39474、 CVE-2024-39470、 CVE-2024-41000、 CVE-2024-36015、 CVE-2024-38633、 CVE-2024-40943、 CVE-2024-39489、 CVE-2024-36477、 CVE-2024-39491、 CVE-2024-40919、 CVE-2024-40914、 CVE-2024-40966、 CVE-2024-41002、 CVE-2024-40960、 CVE-2024-38624、 CVE-2024-40964、 CVE-2024-40936、 CVE-2024-40913、 CVE-2024-40955、 CVE-2024-37026、 CVE-2024-38384、 CVE-2024-37078、 CVE-2024-36244、 CVE-2024-38622、 CVE-2024-39485、 CVE-2024-39479、 CVE-2024-39505、 CVE-2024-36973、 CVE-2024-39498、 CVE-2024-40908、 CVE-2024-37356、 CVE-2024-39480、 CVE-2024-38381、 CVE-2024-40940、 CVE-2024-40980、 CVE-2024-39276、 CVE-2024-39499、 CVE-2024-36484、 CVE-2024-38636、 CVE-2024-38390、 CVE-2024-38619、 CVE-2024-39478、 CVE-2024-40959、 CVE-2024-36288、 CVE-2024-40935、 CVE-2024-41006、 CVE-2024-38625、 CVE-2024-36972、 CVE-2024-39298、 CVE-2024-39468、 CVE-2024-40970、 CVE-2024-37021、 CVE-2024-40981、 CVE-2024-40921、 CVE-2024-34777、 CVE-2024-39500、 CVE-2024-40927、 CVE-2024-40979、 CVE-2024-38627、 CVE-2024-39501、 CVE-2024-39481、 CVE-2024-40917、 CVE-2024-40956、 CVE-2024-42148、 CVE-2024-36481、 CVE-2024-40925、 CVE-2024-40986、 CVE-2024-40948、 CVE-2024-41003、 CVE-2024-39506、 CVE-2024-40952、 CVE-2024-38306、 CVE-2024-40971、 CVE-2024-41001、 CVE-2024-40973、 CVE-2024-36281、 CVE-2024-40923、 CVE-2024-39473、 CVE-2024-38637、 CVE-2024-40984、 CVE-2024-39463、 CVE-2024-41040、 CVE-2024-38623、 CVE-2024-40954、 CVE-2024-36286、 CVE-2024-38667、 CVE-2024-39465、 CVE-2024-40915、 CVE-2024-33619、 CVE-2024-40920、 CVE-2024-40969、 CVE-2024-38659、 CVE-2024-34030、 CVE-2024-38630、 CVE-2024-40976、 CVE-2024-36974、 CVE-2024-40930、 CVE-2024-39464、 CVE-2024-38621、 CVE-2024-40958、 CVE-2024-40994、 CVE-2024-39494、CVE-2024-40961、CVE-2024-39495、CVE-2024-40963、CVE-2024-36270、CVE-2024-38629、CVE-2024-40929)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
228760	Linux Distros 未修補弱點：CVE-2024-40936	Nessus	Misc.	2025/3/5	2025/9/6	medium
207064	Oracle Linux 9：核心 (ELSA-2024-6567)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/11	high
207096	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7005-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
207315	RockyLinux 9核心 (RLSA-2024:6567)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/9/24	high
207245	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7005-2)	Nessus	Ubuntu Local Security Checks	2024/9/13	2025/9/24	high
206943	RHEL 9：核心 (RHSA-2024:6567)	Nessus	Red Hat Local Security Checks	2024/9/11	2025/9/24	high
206987	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6999-1)	Nessus	Ubuntu Local Security Checks	2024/9/11	2025/9/24	high
207596	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7029-1)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high
207094	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7004-1)	Nessus	Ubuntu Local Security Checks	2024/9/12	2025/9/24	high
207235	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7008-1)	Nessus	Ubuntu Local Security Checks	2024/9/13	2025/9/24	high
207598	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6999-2)	Nessus	Ubuntu Local Security Checks	2024/9/23	2025/9/24	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

high

high

high

high