遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7089-3 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42239、CVE-2024-42079、CVE-2024-41080、CVE-2024-42064、CVE-2024-42127、CVE-2024-41049、CVE-2024-41086、CVE-2024-42142、CVE-2024-42244、CVE-2024-41060、CVE-2024-42131、CVE-2024-42085、CVE-2024-42246、CVE-2024-41062、CVE-2024-42115、CVE-2024-42234、CVE-2024-42080、CVE-2024-41095、CVE-2024-41063、CVE-2024-42227、CVE-2024-41089、CVE-2024-42133、CVE-2024-43858、CVE-2024-42135、CVE-2024-42113、CVE-2024-42120、CVE-2024-42149、CVE-2024-42132、CVE-2024-41038、CVE-2024-41069、CVE-2024-41090、CVE-2024-41059、CVE-2024-41028、CVE-2024-42126、CVE-2024-42121、CVE-2024-42155、CVE-2024-42110、CVE-2024-41021、CVE-2024-41044、CVE-2024-42098、CVE-2024-42235、CVE-2024-41083、CVE-2024-41065、CVE-2024-42094、CVE-2024-42229、CVE-2024-42240、CVE-2024-42225、CVE-2024-42230、CVE-2024-41088、CVE-2024-42073、CVE-2024-42145、CVE-2024-42076、CVE-2024-42087、CVE-2024-42241、CVE-2024-41019、CVE-2024-41052、CVE-2024-42093、CVE-2024-42063、CVE-2024-41039、CVE-2024-42106、CVE-2024-42108、CVE-2024-42237、CVE-2024-41048、CVE-2024-41033、CVE-2023-52888、CVE-2024-41096、CVE-2024-41032、CVE-2024-41091、CVE-2024-42238、CVE-2024-41056、CVE-2024-42091、CVE-2024-42088、CVE-2024-41047、CVE-2024-42271、CVE-2024-41064、CVE-2024-42223、CVE-2024-42129、CVE-2024-42102、CVE-2024-42146、CVE-2024-42138、CVE-2024-41079、CVE-2024-42232、CVE-2024-42112、CVE-2024-39487、CVE-2024-42245、CVE-2024-41093、CVE-2024-41066、CVE-2024-43855、CVE-2024-41055、CVE-2024-42100、CVE-2024-41053、CVE-2024-42069、CVE-2024-42252、CVE-2024-42243、CVE-2024-42124、CVE-2024-41054、CVE-2024-42151、CVE-2024-42118、CVE-2024-42251、CVE-2024-42137、CVE-2024-41071、CVE-2024-41010、CVE-2024-41087、CVE-2024-41050、CVE-2024-42068、CVE-2024-42158、CVE-2024-41075、CVE-2024-42141、CVE-2024-42236、CVE-2024-41068、CVE-2024-42157、CVE-2024-42140、CVE-2024-41058、CVE-2024-41076、CVE-2024-42097、CVE-2024-41029、CVE-2024-41097、CVE-2024-42109、CVE-2024-41051、CVE-2024-41061、CVE-2024-42156、CVE-2024-42101、CVE-2024-41031、CVE-2024-41017、CVE-2024-42247、CVE-2024-42128、CVE-2024-41085、CVE-2024-41072、CVE-2024-42248、CVE-2024-41045、CVE-2024-42104、CVE-2024-42253、CVE-2024-42117、CVE-2024-41078、CVE-2024-42130、CVE-2024-42090、CVE-2024-42280、CVE-2024-42250、CVE-2024-42231、CVE-2024-41042、CVE-2024-42077、CVE-2024-42153、CVE-2024-41015、CVE-2024-41035、CVE-2024-41082、CVE-2024-42114、CVE-2024-41007、CVE-2024-41073、CVE-2024-42161、CVE-2024-42082、CVE-2024-42150、CVE-2024-42111、CVE-2024-42086、CVE-2024-42095、CVE-2024-41025、CVE-2024-41081、CVE-2024-42105、CVE-2024-41027、CVE-2024-42089、CVE-2024-39486、CVE-2024-41084、CVE-2024-42092、CVE-2024-42152、CVE-2024-41022、CVE-2024-41077、CVE-2024-41098、CVE-2024-41023、CVE-2024-42066、CVE-2024-41034、CVE-2024-41037、CVE-2024-41046、CVE-2023-52887、CVE-2024-42147、CVE-2024-42065、CVE-2024-42096、CVE-2024-41018、CVE-2024-42067、CVE-2024-41041、CVE-2024-42103、CVE-2024-42084、CVE-2024-42074、CVE-2024-41094、CVE-2024-42119、CVE-2024-41012、CVE-2024-41020、CVE-2024-41074、CVE-2024-42144、CVE-2024-41067、CVE-2024-42070、CVE-2024-41057、CVE-2024-41036、CVE-2024-42136、CVE-2024-41030、CVE-2024-41070、CVE-2024-41092)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4102 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4102-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件: linux-6.1 版本: 6.1.129-1~deb11u1 CVE ID: CVE-2024-26596 CVE-2024-40945 CVE-2024-42069 CVE-2024-42122 CVE-2024-45001 CVE-2024-47726 CVE-2024-49989 CVE-2024-50061 CVE-2024-54458 CVE-2024-56549 CVE-2024-57834 CVE-2024-57973 CVE-2024-57978 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-57993 CVE-2024-57996 CVE-2024-57997 CVE-2024-57998 CVE-2024-58001 CVE-2024-58007 CVE-2024-58009 CVE-2024-58010 CVE-2024-58011 CVE-2024-58013 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58034 CVE-2024-58051 CVE-2024-58052 CVE-2024-58054 CVE-2024-58055 CVE-2024-58056 CVE-2024-58058 CVE-2024-58061 CVE-2024-58063 CVE-2024-58068 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58076 CVE-2024-58077 CVE-2024-58080 CVE-2024-58083 CVE-2024-58085 CVE-2024-58086 CVE-2025-21684 CVE-2025-21700 CVE-2025-21701 CVE-2025-21703 CVE-2025-21704 CVE-2025-21705 CVE-2025-21706 CVE-2025-21707 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21716 CVE-2025-21718 CVE-2025-21719 CVE-2025-21722 CVE-2025-21724 CVE-2025-21725 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21734 CVE-2025-21735 CVE-2025-21736 CVE-2025-21738 CVE-2025-21744 CVE-2025-21745 CVE-2025-21748 CVE-2025-21749 CVE-2025-21750 CVE-2025-21753 CVE-2025-21758 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21766 CVE-2025-21767 CVE-2025-21772 CVE-2025-21775 CVE-2025-21776 CVE-2025-21779 CVE-2025-21780 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21790 CVE-2025-21791 CVE-2025-21792 CVE-2025-21794 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21812 CVE-2025-21814 CVE-2025-21819 CVE-2025-21820 CVE-2025-21821 CVE-2025-21823 CVE-2025-21826 CVE-2025-21829 CVE-2025-21830 CVE-2025-21832 CVE-2025-21835 Debian 錯誤: 1071562 1087807 1088159 1091517 1091858 1093371 1095435 1095745 1095764 1098250 1098354 1099138

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 bullseye，已在 6.1.129-1~deb11u1 版本中修正這些問題。此外，這也包含來自穩定版更新 6.1.129的更多錯誤修正，以及針對某些 Rockchip SoC 回歸問題所做的修復。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7420-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - SMB 網路檔案系統;

    - 網路命名空間；

    - 網路核心； (CVE-2024-35864、 CVE-2024-56658、 CVE-2024-57798、 CVE-2024-42069、 CVE-2024-26928)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-12618 公告中提及的多個弱點影響。

    - net：mana：修正錯誤處理路徑中可能的重複釋放問題 (Ma Ke) [Orabug：36897038] {CVE-2024-42069}
    - net：接受時，放鬆通訊端狀態檢查。(Paolo Abeni) [Orabug：36768888] {CVE-2024-36484}
    - nilfs2：修正因對損毀的目錄執行重新命名操作引起的核心錯誤 (Ryusuke Konishi) [Orabug：36896820] {CVE-2024-41034}
    - ipv6：防止 ip6_output() 中的 NULL 解除參照 (Eric Dumazet) [Orabug：36683273] {CVE-2024-36901}
    - wireguard：allowedips：避免未對齊的 64 位元記憶體存取 (Helge Deller) [Orabug：36930166] {CVE-2024-42247}
    - libceph：修正 delayed_work() 和 ceph_monc_stop() 之間的爭用 (Ilya Dryomov) [Orabug：36930127] {CVE-2024-42232}
    - 修正 userfaultfd_api，以按預期傳回 EINVAL (Audra Mitchell) [Orabug：36896804] {CVE-2024-41027}
    - USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (Alan Stern) [Orabug：
    36896825] {CVE-2024-41035}
    - usb：小工具：configfs：防止 usb_string_copy() 中的 OOB 讀取/寫入 (Lee Jones) [Orabug：36930137] {CVE-2024-42236}
    - USB：serial：mos7840：修正恢復時發生的當機 (Dmitry Smirnov) [Orabug：36930153] {CVE-2024-42244}
    - tcp：避免過多的重新傳輸封包 (Eric Dumazet) [Orabug：36841815] {CVE-2024-41007}
    - net/sched：修正解決衝突時發生的 UAF (Chengen Du) [Orabug：36896837] {CVE-2024-41040}
    - udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(Kuniyuki Iwashima) [Orabug：36896841] {CVE-2024-41041}
    - ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (Dmitry Antipov) [Orabug：36896855] {CVE-2024-41044}
    - net：ethernet：lantiq_etop：修正 detach 中的重複釋放 (Aleksander Jan Bajkowski) [Orabug：36896862] {CVE-2024-41046}
    - i40e：修正移除驅動程式時發生的 XDP 程式卸載 (Michal Kubiak) [Orabug：36896869] {CVE-2024-41047}
    - skmsg：略過 sk_msg_recvmsg 中的零長度 skb (Geliang Tang) [Orabug：36896872] {CVE-2024-41048}
    - filelock：修正 posix_lock_inode 中潛在的釋放後使用問題 (Jeff Layton) [Orabug：36896875] {CVE-2024-41049}
    - nfc/nci：在輸入資料長度和計數之間新增不一致檢查 (Edward Adam Davis) [Orabug：36897796] {CVE-2024-42130}
    - nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (Sagi Grimberg) [Orabug：
    36897901] {CVE-2024-42152}
    - i2c：pnx：修正 isr 中 del_timer_sync() 呼叫的潛在鎖死警告 (Piotr Wojtaszczyk) [Orabug：
    36897908] {CVE-2024-42153}
    - ima：避免 RCU 讀取端重要區段中的封鎖 (GUO Zihua) [Orabug：36835827] {CVE-2024-40947}
    - bnx2x：修正多個 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug：36897884] {CVE-2024-42148}
    - drm/nouveau：修正 nouveau_connector_get_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug：36897639] {CVE-2024-42101}
    - 藍牙：qca：修正 QCA6390 在暖重新開機後發生的 BT 啟用失敗 (Zijun Hu) [Orabug：36897825] {CVE-2024-42137}
    - btrfs：修正回收期間向回收清單和未使用清單新增區塊群組的問題 (Naohiro Aota) [Orabug：36934739] {CVE-2024-42103}
    - mm：避免已變更節流邏輯中的溢位 (Jan Kara) [Orabug：36897802] {CVE-2024-42131}
    - nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (Ryusuke Konishi) [Orabug：36897651] {CVE-2024-42104}
    - nilfs2：修正 inode 編號範圍檢查 (Ryusuke Konishi) [Orabug：36897657] {CVE-2024-42105}
    - inet_diag：初始化結構 inet_diag_req_v2 中的 pad 欄位 (Shigeru Yoshida) [Orabug：36897665] {CVE-2024-42106}
    - bonding：修復 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (Sam Sun) [Orabug：36825247] {CVE-2024-39487}
    - netfilter：nf_tables：在通知程式前無條件排清擱置的工作 (Florian Westphal) [Orabug：
    36897676] {CVE-2024-42109}
    - riscv：kexec：避免 kexec 損毀路徑中的鎖死 (Song Shuai) [Orabug：36897831] {CVE-2024-42140}
    - tcp_metrics：驗證來源 addr 長度 (Jakub Kicinski) [Orabug：36897914] {CVE-2024-42154}
    - s390/pkey：失敗時，清除敏感資料 (Holger Dengler) [Orabug：36897933] {CVE-2024-42157}
    - jffs2：修正 jffs2_free_inode 中潛在的非法位址存取 (Wang Yong) [Orabug：36897693] {CVE-2024-42115}
    - bpf：避免 BPF_CORE_READ_BITFIELD 中未初始化的值 (Jose E. Marchesi) [Orabug：36897964] {CVE-2024-42161}
    - igc：使用未初始化的 netdev 修正記錄項目 (Corinna Vinschen) [Orabug：36897705] {CVE-2024-42116}
    - orangefs：修正超出邊界的 fsid 存取 (Mike Marshall) [Orabug：36897836] {CVE-2024-42143}
    - media：dvb-frontends：tda10048：修正整數溢位 (Ricardo Ribalda) [Orabug：36897975] {CVE-2024-42223}
    - net: dsa: mv88e6xxx：正確檢查空白清單 (Simon Horman) [Orabug：36897981] {CVE-2024-42224}
    - wifi：mt76：以 skb_put_zero 取代 skb_put (Felix Fietkau) [Orabug：36897988] {CVE-2024-42225}
    - drm/amd/display：略過為未知 engine_id 尋找免費音訊 (Alex Hung) [Orabug：36897725] {CVE-2024-42119}
    - drm/amd/display：設定 vblank 前檢查管道位移 (Alex Hung) [Orabug：36897731] {CVE-2024-42120}
    - drm/amd/display：讀取或寫入前檢查索引 msg_id (Alex Hung) [Orabug：36897738] {CVE-2024-42121}
    - crypto：aead、cipher - 使用後將金鑰緩衝區歸零 (Haileyothershead) [Orabug：36898013] {CVE-2024-42229}
    - scsi：qedf：使 qedf_execute_tmf() 成為非搶占式狀態 (John Meneghini) [Orabug：36897759] {CVE-2024-42124}
    - IB/core：針對 UMAD 接收清單上實作限制 (Michael Guralnik) [Orabug：36897846] {CVE-2024-42145}
    - drm/lima：修正驅動程式移除時的共用 irq 處理 (Erico Nunes) [Orabug：36897778] {CVE-2024-42127}
    - tcp：修正有關 icsk->icsk_af_ops 的資料爭用。(Kuniyuki Iwashima) [Orabug：34719865] {CVE-2022-3566}
    - ipv6：修正有關 sk->sk_prot 的資料爭用。(Kuniyuki Iwashima) [Orabug：34719905] {CVE-2022-3567}
    - ftruncate：傳遞已簽署的位移 (Arnd Bergmann) [Orabug：36897557] {CVE-2024-42084}
    - ata：libata-core：修正重複釋放錯誤 (Niklas Cassel) [Orabug：36897373] {CVE-2024-41087}
    - drm/nouveau/dispnv04：修正 nv17_tv_get_hd_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug：36897379] {CVE-2024-41089}
    - drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (Janusz Krzysztofik) [Orabug：36897385] {CVE-2024-41092}
    - drm/amdgpu：避免使用框架緩衝區的 null 物件 (Julia Zhang) [Orabug：36897435] {CVE-2024-41093}
    - drm/nouveau/dispnv04：修正 nv17_tv_get_ld_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug：36897442] {CVE-2024-41095}
    - net：can：j1939：初始化 j1939_send_one() 中未使用的資料 (Shigeru Yoshida) [Orabug：36897515] {CVE-2024-42076}
    - serial：8250_omap：實作錯字勘誤表 i2310 (Udit Kumar) [Orabug：36897613] {CVE-2024-42095}
    - usb：dwc3：核心：小工具暫停/恢復期間，移除 otg 模式鎖定以避免鎖死 (Meng Li) [Orabug：36897563] {CVE-2024-42085}
    - usb：atm：cxacru：修正 cxacru_bind() 中的端點檢查 (Nikita Zhandarovich) [Orabug：36897450] {CVE-2024-41097}
    - iio：chemic：bme680：修正 compend() 函式中的溢位 (Vasileios Amoiridis) [Orabug：36897565] {CVE-2024-42086}
    - ocfs2：修正因交易信譽不足而導致的 DIO 失敗 (Jan Kara) [Orabug：36897528] {CVE-2024-42077}
    - x86：停止播放 profile_pc() 的堆疊遊戲 (Linus Torvalds) [Orabug：36897615] {CVE-2024-42096}
    - gpio：davinci：驗證獲得的 IRQ 數量 (Aleksandr Mishin) [Orabug：36897598] {CVE-2024-42092}
    - ALSA：emux：改善修補程式 ioctl 資料驗證 (Oswald Buddenhagen) [Orabug：36897623] {CVE-2024-42097}
    - crypto：ecdh - 明確地將 private_key 歸零 (Joachim Vandersmissen) [Orabug：36897630] {CVE-2024-42098}
    - net/dpaa2：避免在堆疊上進行明確的 cpumask var 配置 (Dawei Li) [Orabug：36897601] {CVE-2024-42093}
    - net/iucv：避免在堆疊上進行明確的 cpumask var 配置 (Dawei Li) [Orabug：36897607] {CVE-2024-42094}
    - RDMA/restrack：修正潛在的無效位址存取 (Wenchao Hao) [Orabug：36897540] {CVE-2024-42080}
    - drm/panel：ilitek-ili9881c：修正與休眠的 GPIO 控制器相關的警告 (Laurent Pinchart) [Orabug：
    36897569] {CVE-2024-42087}
    - bpf：透過 bpf_prog_lock_ro() 將 set_memory_ro() 的傳回值納入考量 (Christophe Leroy) [Orabug：
    36897491] {CVE-2024-42068}
    - netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (Pablo Neira Ayuso) [Orabug：36897499] {CVE-2024-42070}
    - xdp：從 __xdp_reg_mem_model() 中移除 WARN() (Daniil Dulov) [Orabug：36897553] {CVE-2024-42082}
    - ASoC：fsl-asoc-card：設定 priv->pdev 之後再進行使用 (Elinor Montmasson) [Orabug：36897577] {CVE-2024-42089}
    - drm/amdgpu：修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug：36835991] {CVE-2024-40987}
    - pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (Hagar Hemdan) [Orabug：36897585] {CVE-2024-42090}
    - gve：在 dev_kfree_skb_any() 之前清除 napi->skb (Ziwei Xiao) [Orabug：36835798] {CVE-2024-40937}
    - smb：用戶端：修正 smb2_find_smb_tcon() 中的鎖死問題 (Enzo Matsumiya) [Orabug：36774640] {CVE-2024-39468}
    - bcache：修正 btree_iter 中的變數長度陣列濫用 (Matthew Mirvish) [Orabug：36809293] {CVE-2024-39482}
    - drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug：36835996] {CVE-2024-40988}
    - RDMA/mlx5：新增對 srq max_sge 屬性的檢查 (Patrisious Haddad) [Orabug：36836003] {CVE-2024-40990}
    - dmaengine：idxd：修正 irq_process_work_list 中潛在的釋放後使用問題 (Li RongQing) [Orabug：36835844] {CVE-2024-40956}
    - seg6：修正在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (Jianguo Wu) [Orabug：36835846] {CVE-2024-40957}
    - netfilter：ipset：修正可疑的 rcu_dereference_protected() (Jozsef Kadlecsik) [Orabug：36836326] {CVE-2024-40993}
    - ptp：修正 max_vclocks_store 中的整數溢位 (Dan Carpenter) [Orabug：36836016] {CVE-2024-40994}
    - tipc：進行解密前執行 dst refcount (Xin Long) [Orabug：36835980] {CVE-2024-40983}
    - net/sched：act_api：修正 tcf_idr_check_alloc() 中可能發生的無限迴圈問題 (David Ruth) [Orabug：36836018] {CVE-2024-40995}
    - netns：使 get_net_ns() 處理零參照計數網路 (Yue Haibing) [Orabug：36835848] {CVE-2024-40958}
    - xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (Eric Dumazet) [Orabug：36835851] {CVE-2024-40959}
    - ipv6：防止 rt6_probe() 中可能的 NULL 解除參照 (Eric Dumazet) [Orabug：36835856] {CVE-2024-40960}
    - ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (Eric Dumazet) [Orabug：36835861] {CVE-2024-40961}
    - netrom：修正 nr_heartbeat_expiry() 中的記憶體洩漏 (Gavrilov Ilia) [Orabug：36836085] {CVE-2024-41006}
    - mips：bmips：BCM6358：確保正確設定 CBR (Christian Marangi) [Orabug：36835869] {CVE-2024-40963}
    - serial：imx：等待傳送器清空時引入逾時 (Esben Haabendal) [Orabug：36835886] {CVE-2024-40967}
    - MIPS：Octeon：新增 PCIe 連結狀態檢查 (Songyang Li) [Orabug：36835892] {CVE-2024-40968}
    - 避免 dw-axi-dmac 中的 hw_desc 陣列滿溢 (Joao Pinto) [Orabug：36835903] {CVE-2024-40970}
    - f2fs：移除 default_options 中的清除 SB_INLINECRYPT 旗標 (Yunlei He) [Orabug：36835908] {CVE-2024-40971}
    - powerpc/pseries：強制執行 hcall 結果緩衝區有效性和大小 (Nathan Lynch) [Orabug：36835925] {CVE-2024-40974}
    - drm/lima：硬重設之前，遮罩逾時路徑中的 irq (Erico Nunes) [Orabug：36835935] {CVE-2024-40976}
    - netpoll：修正 netpoll_owner_active 中的爭用情形 (Breno Leitao) [Orabug：36836079] {CVE-2024-41005}
    - scsi：qedi：修正讀取 debugfs 屬性時發生的當機 (Manish Rangankar) [Orabug：36835946] {CVE-2024-40978}
    - drop_monitor：以 raw_spin_lock 取代 spin_lock (Wander Lairson Costa) [Orabug：36835959] {CVE-2024-40980}
    - batman-adv：繞過 batadv_purge_orig_ref() 中的空值區 (Eric Dumazet) [Orabug：36835965] {CVE-2024-40981}
    - block/ioctl：偏好不同的溢位檢查 (Justin Stitt) [Orabug：36836043] {CVE-2024-41000}
    - crypto：hisilicon/sec - 修正 sec 資源釋放時的記憶體洩漏問題 (Chenghai Huang) [Orabug：36836053] {CVE-2024-41002}
    - 藍牙：qca：修正擷取電路板 id 時發生的資訊洩漏 (Johan Hovold) [Orabug：36934735] {CVE-2024-36033}
    - usb-storage：alauda：檢查媒體是否已初始化 (Shichao Lai) [Orabug：36753733] {CVE-2024-38619}
    - greybus：修正 gb_interface_release 中因為爭用情形而引起的釋放後使用錯誤。(Sicong Huang) [Orabug：
    36835563] {CVE-2024-39495}
    - mm/huge_memory：不解除毒害 huge_zero_folio (Miaohe Lin) [Orabug：36835742] {CVE-2024-40914}
    - nilfs2：修正因缺少 writeback 旗標等待而導致的潛在核心錯誤 (Ryusuke Konishi) [Orabug：
    36774570] {CVE-2024-37078}
    - ocfs2：修正打洞和 AIO+DIO 之間的爭用 (Su Yue) [Orabug：36835816] {CVE-2024-40943}
    - vmci：藉由清理 event_deliver() 中的事件，防止推測洩漏 (Hagar Gamal Halim Hemdan) [Orabug：36835581] {CVE-2024-39499}
    - sock_map：避免 sock_map_close 和 sk_psock_put 之間的爭用 (Thadeu Lima de Souza Cascardo) [Orabug：
    36835586] {CVE-2024-39500}
    - mptcp：確保 snd_una 在連接時被正確初始化 (Paolo Abeni) [Orabug：36835783] {CVE-2024-40931}
    - drm/exynos/vidi：修正 .get_modes() 中的記憶體洩漏 (Jani Nikula) [Orabug：36835785] {CVE-2024-40932}
    - 驅動程式：核心：同步 really_probe() 和 dev_uevent() (Dirk Behme) [Orabug：36835588] {CVE-2024-39501}
    - ionic：修正 netif_napi_del() 之後的使用 (Taehee Yoo) [Orabug：36835594] {CVE-2024-39502}
    - drm/komeda：檢查錯誤值指標 (Amjad Ouled-Ameur) [Orabug：36835673] {CVE-2024-39505}
    - liquidio：調整 lio_vf_rep_copy_packet 中的 NULL 指標處理路徑 (Aleksandr Mishin) [Orabug：
    36835676] {CVE-2024-39506}
    - net：hns3：修正並行狀況中的核心損毀問題 (Yonglong Liu) [Orabug：36835679] {CVE-2024-39507}
    - HID：logitech-dj：修正 logi_dj_recv_switch_to_dj_mode() 中的記憶體洩漏 (Jose Exposito) [Orabug：36835792] {CVE-2024-40934}
    - iommu：傳回 iommu_sva_bind_device() 中的正確值 (Lu Baolu) [Orabug：36835823] {CVE-2024-40945}
    - HID：核心：移除 implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug：36835688] {CVE-2024-39509}
    - scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (Breno Leitao) [Orabug：36835695] {CVE-2024-40901}
    - xhci：處理多個資料流情況下的 TD 清除 (Hector Martin) [Orabug：36835772] {CVE-2024-40927}
    - jfs：xattr：修正無效 xattr 的緩衝區溢位 (Greg Kroah-Hartman) [Orabug：36835700] {CVE-2024-40902}
    - USB：類別：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (Alan Stern) [Orabug：36835708] {CVE-2024-40904}
    - nilfs2：修正 I/O 上的 nilfs_empty_dir() 誤報和長迴圈錯誤 (Ryusuke Konishi) [Orabug：
    36774645] {CVE-2024-39469}
    - i2c：acpi：刪除前解除繫結 mux 介面卡 (Hamish Martin) [Orabug：36774617] {CVE-2024-39362}
    - mmc：davinci：在已內建驅動程式的情況下，不要去除 remove 函式 (Uwe Kleine-Konig) [Orabug：36809300] {CVE-2024-39484}
    - ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug：36753573] {CVE-2024-38588}
    - 藍牙：qca：修正擷取 fw 構建 id 時發生的資訊洩漏 (Johan Hovold) [Orabug：36683103] {CVE-2024-36032}
    - usb：小工具：f_fs：修正 aio_cancel() 和 AIO 要求完成之間的爭用 (Wesley Cheng) [Orabug：
    36683254] {CVE-2024-36894}
    - ipv6：修正 __fib6_drop_pcpu_from() 中可能的爭用 (Eric Dumazet) [Orabug：36835713] {CVE-2024-40905}
    - net/sched：taprio：始終驗證 TCA_TAPRIO_ATTR_PRIOMAP (Eric Dumazet) [Orabug：36748168] {CVE-2024-36974}
    - net：sched：sch_multiq：修正 multiq_tune() 中可能的 OOB 寫入 (Hangyu Hua) [Orabug：36748175] {CVE-2024-36978}
    - bpf：設定 rawtp test_run 回呼的執行內容 (Jiri Olsa) [Orabug：36835722] {CVE-2024-40908}
    - wifi：iwlwifi：mvm：讀取範圍不超過 mfuart 通知 (Emmanuel Grumbach) [Orabug：36835807] {CVE-2024-40941}
    - wifi：iwlwifi：mvm：在存取 ssid 前檢查 n_ssid (Miri Korenblit) [Orabug：36835779] {CVE-2024-40929}
    - wifi：cfg80211：鎖定 cfg80211_get_station 中的 wiphy (Remi Pommarel) [Orabug：36835729] {CVE-2024-40911}
    - wifi：mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中的鎖死問題 (Remi Pommarel) [Orabug：36835734] {CVE-2024-40912}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7156-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Cirrus 韌體驅動程式；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - 熱驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - Syscall 相容性層級；

    - 記憶體管理；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Syscall 介面；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - Closures 程式庫；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-43911、CVE-2024-46762、CVE-2024-46794、CVE-2024-43843、CVE-2024-42229、CVE-2024-43888、CVE-2024-44978、CVE-2024-46693、CVE-2024-46695、CVE-2024-42290、CVE-2024-42067、CVE-2024-45012、CVE-2024-42316、CVE-2024-47665、CVE-2024-41052、CVE-2024-42074、CVE-2024-41058、CVE-2024-44975、CVE-2024-46709、CVE-2024-46871、CVE-2024-42090、CVE-2024-42296、CVE-2024-42096、CVE-2024-42146、CVE-2024-46855、CVE-2024-39487、CVE-2024-43825、CVE-2024-42066、CVE-2024-42126、CVE-2024-41022、CVE-2024-41025、CVE-2023-52888、CVE-2024-46702、CVE-2024-42269、CVE-2024-41082、CVE-2024-42284、CVE-2024-42227、CVE-2024-41017、CVE-2024-42250、CVE-2024-46778、CVE-2024-47661、CVE-2024-46727、CVE-2024-46845、CVE-2024-44953、CVE-2024-47659、CVE-2024-42137、CVE-2024-42245、CVE-2024-41096、CVE-2024-46829、CVE-2024-41053、CVE-2024-46782、CVE-2024-44972、CVE-2024-41095、CVE-2024-42239、CVE-2024-42127、CVE-2024-42292、CVE-2024-46752、CVE-2024-46679、CVE-2024-41076、CVE-2024-46784、CVE-2024-46786、CVE-2024-46678、CVE-2024-44957、CVE-2024-46755、CVE-2024-47660、CVE-2024-41067、CVE-2024-46838、CVE-2024-43879、CVE-2024-45007、CVE-2024-45025、CVE-2024-45001、CVE-2024-41009、CVE-2024-41051、CVE-2024-46836、CVE-2024-49984、CVE-2024-45028、CVE-2024-43871、CVE-2024-46783、CVE-2024-42272、CVE-2024-42087、CVE-2024-46785、CVE-2024-42276、CVE-2024-47658、CVE-2024-46761、CVE-2024-46715、CVE-2024-46676、CVE-2024-43824、CVE-2024-42100、CVE-2024-46745、CVE-2024-41084、CVE-2024-41086、CVE-2024-45015、CVE-2024-46797、CVE-2024-42160、CVE-2024-46706、CVE-2024-46803、CVE-2024-46708、CVE-2024-47669、CVE-2024-45009、CVE-2024-41021、CVE-2024-42159、 CVE-2024-42321、 CVE-2024-46868、 CVE-2024-41078、 CVE-2024-42303、 CVE-2024-45027、 CVE-2024-42309、 CVE-2024-43849、 CVE-2024-43907、 CVE-2024-43899、 CVE-2024-43823、 CVE-2024-42232、 CVE-2024-44937、 CVE-2024-41046、 CVE-2024-42237、 CVE-2024-42063、 CVE-2024-42065、 CVE-2024-42154、 CVE-2024-42259、 CVE-2024-46698、 CVE-2024-46741、 CVE-2024-45020、 CVE-2024-42151、 CVE-2024-41073、 CVE-2024-46719、 CVE-2024-42295、 CVE-2024-46859、 CVE-2024-41035、 CVE-2024-46751、 CVE-2024-47667、 CVE-2024-46728、 CVE-2024-46824、 CVE-2024-42121、 CVE-2024-46776、 CVE-2024-46768、 CVE-2024-43908、 CVE-2024-43900、 CVE-2024-46707、 CVE-2024-44934、 CVE-2024-41062、 CVE-2024-42304、 CVE-2024-42312、 CVE-2024-42157、 CVE-2024-41092、 CVE-2024-41041、 CVE-2024-43832、 CVE-2024-41039、 CVE-2024-44962、 CVE-2024-46858、 CVE-2024-46847、 CVE-2024-43856、 CVE-2024-41060、 CVE-2024-45010、 CVE-2024-41044、 CVE-2024-44942、 CVE-2024-42307、 CVE-2024-44984、 CVE-2024-41075、 CVE-2024-43817、 CVE-2024-46791、 CVE-2024-46853、 CVE-2024-42301、 CVE-2024-44993、 CVE-2024-41094、 CVE-2024-27022、 CVE-2024-41088、 CVE-2024-43883、 CVE-2024-41087、 CVE-2024-46780、 CVE-2024-42070、 CVE-2024-44965、 CVE-2024-46823、 CVE-2024-46737、 CVE-2024-44982、 CVE-2024-46697、 CVE-2024-45021、 CVE-2024-44987、 CVE-2024-41072、 CVE-2024-41063、 CVE-2024-46757、 CVE-2024-46831、 CVE-2024-44966、 CVE-2024-42322、 CVE-2024-42231、 CVE-2024-46717、 CVE-2024-41065、 CVE-2024-44969、 CVE-2023-52887、 CVE-2024-42105、 CVE-2024-44971、 CVE-2024-46798、 CVE-2024-42262、 CVE-2024-44938、 CVE-2024-42088、 CVE-2024-44970、 CVE-2024-43876、 CVE-2024-46800、 CVE-2024-42086、 CVE-2024-43826、 CVE-2024-46729、 CVE-2024-46747、 CVE-2024-46691、 CVE-2024-46723、 CVE-2024-41018、 CVE-2024-42258、 CVE-2024-41081、 CVE-2024-41049、 CVE-2024-43837、 CVE-2024-45008、 CVE-2024-41047、 CVE-2024-41019、 CVE-2024-42152、 CVE-2024-41090、 CVE-2024-46716、 CVE-2024-42104、 CVE-2024-46804、 CVE-2024-43852、 CVE-2024-42129、 CVE-2024-46870、 CVE-2024-41093、 CVE-2024-45011、 CVE-2024-41064、 CVE-2024-46722、 CVE-2024-42286、 CVE-2024-45026、 CVE-2024-46818、 CVE-2024-42281、 CVE-2024-43854、 CVE-2024-41037、 CVE-2024-44946、 CVE-2024-41012、 CVE-2024-41098、 CVE-2024-42263、 CVE-2024-42095、 CVE-2024-46756、 CVE-2024-43913、 CVE-2024-46822、 CVE-2024-44944、 CVE-2024-42156、 CVE-2024-42073、 CVE-2024-42093、 CVE-2024-44931、 CVE-2024-42223、 CVE-2024-42264、 CVE-2024-42278、 CVE-2024-46759、 CVE-2024-46826、 CVE-2024-43828、 CVE-2024-42318、 CVE-2024-42240、 CVE-2024-45000、 CVE-2024-43909、 CVE-2024-46792、 CVE-2024-42109、 CVE-2024-43867、 CVE-2024-42130、 CVE-2024-42244、 CVE-2024-44977、 CVE-2024-46774、 CVE-2024-41030、 CVE-2024-42310、 CVE-2024-42138、 CVE-2024-42317、 CVE-2024-42224、 CVE-2024-46694、 CVE-2024-46815、 CVE-2024-46677、 CVE-2024-46763、 CVE-2024-46860、 CVE-2024-46767、 CVE-2024-42111、 CVE-2024-41020、 CVE-2024-46726、 CVE-2024-42117、 CVE-2024-43831、 CVE-2024-42285、 CVE-2024-46842、 CVE-2024-43857、 CVE-2024-41031、 CVE-2024-43834、 CVE-2024-42135、 CVE-2024-42241、 CVE-2024-46846、 CVE-2024-44988、 CVE-2024-43892、 CVE-2024-44991、 CVE-2024-46806、 CVE-2024-41015、 CVE-2024-43906、 CVE-2024-42238、 CVE-2024-46779、 CVE-2024-41010、 CVE-2024-41068、 CVE-2024-46730、 CVE-2024-46827、 CVE-2024-42120、 CVE-2024-41059、 CVE-2024-46850、 CVE-2023-52889、 CVE-2024-45017、 CVE-2024-45003、 CVE-2024-46844、 CVE-2024-46816、 CVE-2024-46811、 CVE-2024-41023、 CVE-2024-44948、 CVE-2024-46753、 CVE-2024-45002、 CVE-2024-42251、 CVE-2024-46713、 CVE-2024-42273、 CVE-2024-46733、 CVE-2024-46739、 CVE-2024-42108、 CVE-2024-41085、 CVE-2024-41033、 CVE-2024-42298、 CVE-2024-46835、 CVE-2024-39472、 CVE-2024-47663、 CVE-2024-43859、 CVE-2024-43820、 CVE-2024-42118、 CVE-2024-41036、 CVE-2024-47683、 CVE-2024-42161、 CVE-2024-42235、 CVE-2024-43861、 CVE-2024-43863、 CVE-2024-47668、 CVE-2024-46685、 CVE-2024-43864、 CVE-2024-46749、 CVE-2024-44983、 CVE-2024-46841、 CVE-2024-42082、 CVE-2024-43818、 CVE-2024-41071、 CVE-2024-45006、 CVE-2024-42080、 CVE-2024-46825、 CVE-2024-46687、 CVE-2024-44959、 CVE-2024-43835、 CVE-2024-43891、 CVE-2024-46851、 CVE-2024-42248、 CVE-2024-42103、 CVE-2024-42079、 CVE-2024-42068、 CVE-2024-47664、 CVE-2024-46854、 CVE-2024-44973、 CVE-2024-42077、 CVE-2024-46821、 CVE-2024-43886、 CVE-2024-41089、 CVE-2024-43850、 CVE-2024-44995、 CVE-2024-46809、 CVE-2024-42084、 CVE-2024-46758、 CVE-2024-47662、 CVE-2024-43839、 CVE-2024-46738、 CVE-2024-41034、 CVE-2024-42228、 CVE-2024-42147、 CVE-2024-43855、 CVE-2024-41032、 CVE-2024-46819、 CVE-2024-44989、 CVE-2024-42265、 CVE-2024-42110、 CVE-2024-42155、 CVE-2024-45005、 CVE-2024-45016、 CVE-2024-42141、 CVE-2024-43821、 CVE-2024-42299、 CVE-2024-44950、 CVE-2024-42279、 CVE-2024-44943、 CVE-2024-43904、 CVE-2024-42268、 CVE-2024-42089、 CVE-2024-46807、 CVE-2024-44996、 CVE-2024-42069、 CVE-2024-46672、 CVE-2024-44940、 CVE-2024-42270、 CVE-2024-46735、 CVE-2024-42319、 CVE-2024-46754、 CVE-2024-46861、 CVE-2024-42277、 CVE-2024-41054、 CVE-2024-42131、 CVE-2024-41056、 CVE-2024-44963、 CVE-2024-42267、 CVE-2024-42283、 CVE-2024-42320、 CVE-2024-46740、 CVE-2024-46787、 CVE-2024-43895、 CVE-2024-43881、 CVE-2024-44961、 CVE-2024-43910、 CVE-2024-43875、 CVE-2024-42289、 CVE-2024-43853、 CVE-2024-42315、 CVE-2024-43884、 CVE-2024-46867、 CVE-2024-43912、 CVE-2024-41007、 CVE-2024-46743、 CVE-2024-46675、 CVE-2024-43877、 CVE-2024-39486、 CVE-2024-41050、 CVE-2024-43858、 CVE-2024-45018、 CVE-2024-46744、 CVE-2024-46750、 CVE-2024-46840、 CVE-2024-42150、 CVE-2024-41028、 CVE-2024-42091、 CVE-2024-43894、 CVE-2024-43869、 CVE-2024-42132、 CVE-2024-46777、 CVE-2024-42106、 CVE-2024-46848、 CVE-2024-41038、 CVE-2024-46711、 CVE-2024-43833、 CVE-2024-46710、 CVE-2024-46812、 CVE-2024-42311、 CVE-2024-46701、 CVE-2024-46683、 CVE-2024-45029、 CVE-2024-46830、 CVE-2024-46857、 CVE-2024-44979、 CVE-2024-44999、 CVE-2024-44985、 CVE-2024-46773、 CVE-2024-45022、 CVE-2024-46772、 CVE-2024-44960、 CVE-2024-42243、 CVE-2024-42158、 CVE-2024-43819、 CVE-2024-45030、 CVE-2024-42085、 CVE-2024-42274、 CVE-2024-44986、 CVE-2024-41048、 CVE-2024-42098、 CVE-2024-46680、 CVE-2023-52918、 CVE-2024-46673、 CVE-2024-46834、 CVE-2024-42288、 CVE-2024-44998、 CVE-2024-42113、 CVE-2024-42094、 CVE-2024-42225、 CVE-2024-42112、CVE-2024-42153、 CVE-2024-43880、 CVE-2024-43905、 CVE-2024-43902、 CVE-2024-46681、 CVE-2024-42236、 CVE-2024-42294、 CVE-2024-46793、 CVE-2024-43882、 CVE-2024-44947、 CVE-2024-46849、CVE-2024-44954、CVE-2024-46852、CVE-2024-41070、CVE-2024-41069、CVE-2024-46864、CVE-2024-46703、CVE-2024-43829、 CVE-2024-46802、 CVE-2024-42101、 CVE-2024-44990、 CVE-2024-43830、CVE-2024-41029、CVE-2024-43866、CVE-2024-43889、CVE-2024-42230、CVE-2024-46692、CVE-2024-42133、CVE-2024-45013、 CVE-2024-42076、 CVE-2024-46810、 CVE-2024-42128、 CVE-2024-46718、CVE-2024-46814、CVE-2024-43841、CVE-2024-43873、CVE-2024-42092、CVE-2024-41074、CVE-2024-41083、CVE-2024-46731、 CVE-2024-43842、 CVE-2024-41077、 CVE-2024-46720、 CVE-2024-46795、CVE-2024-46813、CVE-2024-46805、CVE-2024-42142、CVE-2024-42291、CVE-2024-43846、CVE-2024-41057、CVE-2024-43870、 CVE-2024-44980、 CVE-2024-46866、 CVE-2024-43827、 CVE-2024-43840、CVE-2024-42280、CVE-2024-42261、CVE-2024-42246、CVE-2024-42115、CVE-2024-46686、CVE-2024-43860、CVE-2024-46808、 CVE-2024-42149、 CVE-2024-46828、 CVE-2024-44935、 CVE-2024-43847、CVE-2024-44967、CVE-2024-46817、CVE-2024-46721、CVE-2024-42305、CVE-2024-46766、CVE-2024-43914、CVE-2024-46760、 CVE-2024-41061、 CVE-2024-41091、 CVE-2024-43890、 CVE-2024-42314、CVE-2024-42064、CVE-2024-42302、CVE-2024-43887、CVE-2024-46832、CVE-2024-46765、CVE-2024-46770、CVE-2024-41080、 CVE-2024-42253、 CVE-2024-44941、 CVE-2024-42306、 CVE-2024-41027、CVE-2024-46689、CVE-2024-46781、CVE-2024-42247、CVE-2024-41066、CVE-2024-42287、CVE-2024-41097、CVE-2024-44939、 CVE-2024-45019、 CVE-2024-47674、 CVE-2024-46705、 CVE-2024-42119、CVE-2024-46725、CVE-2024-46746、CVE-2024-46732、CVE-2024-41042、CVE-2024-44958、CVE-2024-42114、CVE-2024-43893、 CVE-2024-47666、 CVE-2024-46843、 CVE-2024-42252、 CVE-2024-42102、CVE-2024-42136、CVE-2024-41045、CVE-2024-42260、CVE-2024-46771、CVE-2024-42124、CVE-2024-42297、CVE-2024-42271、CVE-2024-43845、CVE-2024-46775、 CVE-2024-41079、 CVE-2024-43868、CVE-2024-42140、CVE-2024-42313、CVE-2024-42145、CVE-2024-46724、CVE-2024-46788、CVE-2024-42234、 CVE-2024-42144、 CVE-2024-44974、 CVE-2024-42097、 CVE-2024-46714、 CVE-2024-41055、CVE-2024-44956)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro FIPS 更新 22.04 LTS 主機上安裝的一個套件受到 USN-7460-1 公告中所提及的多個弱點影響。

    Jann Horn 發現 Linux 核心中的 watch_queue 事件通知子系統包含一個超出邊界寫入弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)或提升其權限。 (CVE-2022-0995)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 網路驅動程式;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - 檔案系統基礎架構；

    - NTFS3 檔案系統;

    - 乙太網路橋接器 ；

    - Ethtool 驅動程式 ;

    - IPv6 網路；

    - 網路流量控制；

    - VMware vSockets 驅動程式(CVE-2024-26837, CVE-2024-50248, CVE-2025-21756, CVE-2025-21701, CVE-2024-50256, CVE-2025-21993, CVE-2025-21700, CVE-2025-21702, CVE-2024-56651, CVE-2025-21703, CVE-2024-46826, CVE-2024-42069)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7095-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42271、CVE-2024-42068、CVE-2024-42086、CVE-2024-42132、CVE-2024-42074、CVE-2024-41017、CVE-2024-42090、CVE-2024-42280、CVE-2024-41030、CVE-2024-41037、CVE-2024-42248、CVE-2024-42084、CVE-2024-41057、CVE-2024-42252、CVE-2024-41055、CVE-2024-42158、CVE-2024-42097、CVE-2024-42101、CVE-2024-42095、CVE-2024-41084、CVE-2024-41051、CVE-2024-41032、CVE-2024-41046、CVE-2024-42231、CVE-2024-42133、CVE-2024-42089、CVE-2024-41062、CVE-2024-41033、CVE-2024-41012、CVE-2024-41077、CVE-2024-41064、CVE-2024-41082、CVE-2024-41090、CVE-2024-42065、CVE-2024-41096、CVE-2024-42119、CVE-2024-41054、CVE-2024-42064、CVE-2024-42253、CVE-2024-42237、CVE-2024-42120、CVE-2024-41066、CVE-2024-41083、CVE-2024-42129、CVE-2024-41085、CVE-2024-41058、CVE-2024-42146、CVE-2024-42156、CVE-2024-42076、CVE-2024-42149、CVE-2024-42069、CVE-2024-41039、CVE-2024-42110、CVE-2024-42150、CVE-2024-41015、CVE-2024-39486、CVE-2024-42144、CVE-2024-42131、CVE-2024-42087、CVE-2024-42091、CVE-2024-42236、CVE-2024-42088、CVE-2024-42112、CVE-2024-42142、CVE-2024-42082、CVE-2024-42111、CVE-2024-41028、CVE-2024-45001、CVE-2024-42077、CVE-2024-42102、CVE-2024-42239、CVE-2024-42140、CVE-2024-41091、CVE-2024-41050、CVE-2024-41034、CVE-2024-43858、CVE-2024-42145、CVE-2024-42227、CVE-2024-41029、CVE-2024-42230、CVE-2024-42096、CVE-2024-42238、CVE-2024-41027、CVE-2024-42063、CVE-2024-41023、CVE-2024-41041、CVE-2024-41038、CVE-2024-41073、CVE-2024-41067、CVE-2024-41025、CVE-2024-42152、CVE-2024-42247、CVE-2024-41065、CVE-2024-42121、CVE-2024-42157、CVE-2024-42080、CVE-2024-41076、CVE-2024-41059、CVE-2024-42108、CVE-2024-42251、CVE-2024-42093、CVE-2024-42130、CVE-2024-42126、CVE-2024-42079、CVE-2024-42246、CVE-2024-41081、CVE-2024-42092、CVE-2024-43855、CVE-2024-42235、CVE-2024-42118、CVE-2024-42067、CVE-2024-41047、CVE-2024-42155、CVE-2024-41010、CVE-2024-41061、CVE-2024-41007、CVE-2024-42245、CVE-2024-42106、CVE-2024-42066、CVE-2024-41078、CVE-2024-42113、CVE-2024-41087、CVE-2024-41092、CVE-2024-42234、CVE-2024-42124、CVE-2024-42100、CVE-2024-42128、CVE-2024-41072、CVE-2024-41022、CVE-2024-41049、CVE-2024-42229、CVE-2024-42225、CVE-2024-41052、CVE-2024-42151、CVE-2024-41094、CVE-2024-41098、CVE-2024-41035、CVE-2024-41042、CVE-2024-42114、CVE-2024-42250、CVE-2024-41095、CVE-2024-42138、CVE-2024-42241、CVE-2024-42103、CVE-2024-42094、CVE-2024-41045、CVE-2024-41075、CVE-2024-42073、CVE-2024-42153、CVE-2024-41048、CVE-2024-42085、CVE-2024-41074、CVE-2024-42244、CVE-2024-41018、CVE-2024-41079、CVE-2024-42127、CVE-2023-52887、CVE-2023-52888、CVE-2024-41071、CVE-2024-41020、CVE-2024-41036、CVE-2024-42117、CVE-2024-41068、CVE-2024-41056、CVE-2024-39487、CVE-2024-42243、CVE-2024-41019、CVE-2024-41070、CVE-2024-41044、CVE-2024-41060、CVE-2024-41088、CVE-2024-41021、CVE-2024-41053、CVE-2024-42137、CVE-2024-41086、CVE-2024-42104、CVE-2024-42109、CVE-2024-42105、CVE-2024-42136、CVE-2024-41080、CVE-2024-42098、CVE-2024-41093、CVE-2024-41063、CVE-2024-42161、CVE-2024-42147、CVE-2024-42223、CVE-2024-41097、CVE-2024-41069、CVE-2024-42240、CVE-2024-42135、CVE-2024-42070、CVE-2024-41089、CVE-2024-42141、CVE-2024-42115、CVE-2024-41031、CVE-2024-42232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7089-4 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-41064、CVE-2024-41087、CVE-2023-52888、CVE-2024-42098、CVE-2024-42111、CVE-2024-42076、CVE-2024-42088、CVE-2024-42135、CVE-2024-42145、CVE-2024-42142、CVE-2024-41036、CVE-2024-41071、CVE-2024-41012、CVE-2024-42091、CVE-2024-42253、CVE-2024-42119、CVE-2024-42097、CVE-2024-42243、CVE-2024-39487、CVE-2024-42235、CVE-2024-42120、CVE-2024-42149、CVE-2024-41015、CVE-2024-41074、CVE-2024-42067、CVE-2024-42090、CVE-2024-42128、CVE-2024-41038、CVE-2024-42113、CVE-2024-42102、CVE-2024-42231、CVE-2024-42080、CVE-2024-42241、CVE-2024-42106、CVE-2024-42130、CVE-2024-42073、CVE-2024-42153、CVE-2024-42156、CVE-2024-42118、CVE-2024-41007、CVE-2024-41049、CVE-2024-39486、CVE-2024-42240、CVE-2024-41018、CVE-2024-42251、CVE-2024-42280、CVE-2024-42096、CVE-2024-42121、CVE-2024-42246、CVE-2024-42092、CVE-2024-41090、CVE-2024-42157、CVE-2024-43858、CVE-2024-42150、CVE-2024-42110、CVE-2024-41010、CVE-2024-41081、CVE-2024-41061、CVE-2024-41078、CVE-2024-41094、CVE-2024-41039、CVE-2024-42114、CVE-2024-42109、CVE-2024-41030、CVE-2024-42066、CVE-2024-41035、CVE-2024-42146、CVE-2024-42131、CVE-2024-41059、CVE-2024-41067、CVE-2024-42138、CVE-2024-41050、CVE-2024-41034、CVE-2024-41077、CVE-2024-41076、CVE-2024-41088、CVE-2024-41096、CVE-2024-41073、CVE-2024-41037、CVE-2024-42232、CVE-2024-41063、CVE-2024-42117、CVE-2024-42155、CVE-2024-41080、CVE-2024-42132、CVE-2024-42084、CVE-2024-42136、CVE-2024-42223、CVE-2024-41068、CVE-2024-42225、CVE-2024-42065、CVE-2024-41051、CVE-2024-43855、CVE-2024-42238、CVE-2024-42250、CVE-2024-42112、CVE-2024-41070、CVE-2023-52887、CVE-2024-42094、CVE-2024-42095、CVE-2024-41086、CVE-2024-41020、CVE-2024-41082、CVE-2024-42115、CVE-2024-42152、CVE-2024-42239、CVE-2024-42093、CVE-2024-42126、CVE-2024-41022、CVE-2024-41017、CVE-2024-41092、CVE-2024-41044、CVE-2024-42140、CVE-2024-41029、CVE-2024-41054、CVE-2024-42158、CVE-2024-41066、CVE-2024-42244、CVE-2024-42070、CVE-2024-41025、CVE-2024-42229、CVE-2024-42085、CVE-2024-41084、CVE-2024-41060、CVE-2024-41062、CVE-2024-42105、CVE-2024-42124、CVE-2024-41045、CVE-2024-42227、CVE-2024-41047、CVE-2024-41042、CVE-2024-42100、CVE-2024-42247、CVE-2024-41041、CVE-2024-42087、CVE-2024-42252、CVE-2024-41058、CVE-2024-42063、CVE-2024-42271、CVE-2024-41027、CVE-2024-42079、CVE-2024-42104、CVE-2024-41098、CVE-2024-41033、CVE-2024-41072、CVE-2024-41031、CVE-2024-42089、CVE-2024-41032、CVE-2024-42127、CVE-2024-41093、CVE-2024-42082、CVE-2024-41023、CVE-2024-41075、CVE-2024-42151、CVE-2024-42141、CVE-2024-42108、CVE-2024-42068、CVE-2024-41085、CVE-2024-42103、CVE-2024-41057、CVE-2024-42064、CVE-2024-42161、CVE-2024-41052、CVE-2024-41053、CVE-2024-42069、CVE-2024-41021、CVE-2024-42147、CVE-2024-41065、CVE-2024-41091、CVE-2024-41079、CVE-2024-42086、CVE-2024-42234、CVE-2024-41055、CVE-2024-41083、CVE-2024-42101、CVE-2024-42230、CVE-2024-41095、CVE-2024-41019、CVE-2024-42245、CVE-2024-42129、CVE-2024-42144、CVE-2024-42236、CVE-2024-41028、CVE-2024-42077、CVE-2024-42248、CVE-2024-41046、CVE-2024-42133、CVE-2024-42074、CVE-2024-41089、CVE-2024-42237、CVE-2024-41056、CVE-2024-41048、CVE-2024-42137、CVE-2024-41069、CVE-2024-41097)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： net: mana: Fix possible double free in error handling path When auxiliary_device_add() returns error and then calls auxiliary_device_uninit(), callback function adev_release calls kfree(madev). We shouldn't call kfree(madev) again in the error handling path. Set 'madev' to NULL. (CVE-2024-42069)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7089-2 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42104、CVE-2024-42101、CVE-2024-41052、CVE-2024-42157、CVE-2024-41020、CVE-2024-41055、CVE-2024-42124、CVE-2023-52888、CVE-2024-42079、CVE-2024-43858、CVE-2024-41075、CVE-2024-42073、CVE-2024-42113、CVE-2024-42110、CVE-2024-41080、CVE-2024-42097、CVE-2024-41046、CVE-2024-42076、CVE-2024-41010、CVE-2024-41018、CVE-2024-42115、CVE-2024-41048、CVE-2024-42231、CVE-2024-42241、CVE-2024-41034、CVE-2024-42065、CVE-2024-42140、CVE-2024-42094、CVE-2024-41029、CVE-2024-42225、CVE-2024-41096、CVE-2024-42088、CVE-2024-41087、CVE-2023-52887、CVE-2024-42141、CVE-2024-42135、CVE-2024-42247、CVE-2024-39487、CVE-2024-42229、CVE-2024-42147、CVE-2024-42252、CVE-2024-41038、CVE-2024-41083、CVE-2024-42091、CVE-2024-42156、CVE-2024-42149、CVE-2024-41015、CVE-2024-41047、CVE-2024-42129、CVE-2024-42120、CVE-2024-41097、CVE-2024-42243、CVE-2024-42084、CVE-2024-42250、CVE-2024-41023、CVE-2024-41028、CVE-2024-42108、CVE-2024-41045、CVE-2024-42098、CVE-2024-41064、CVE-2024-42087、CVE-2024-42080、CVE-2024-41049、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-41044、CVE-2024-42126、CVE-2024-42119、CVE-2024-42223、CVE-2024-42280、CVE-2024-42112、CVE-2024-41019、CVE-2024-42133、CVE-2024-42152、CVE-2024-41074、CVE-2024-41042、CVE-2024-41093、CVE-2024-41025、CVE-2024-42253、CVE-2024-42136、CVE-2024-42127、CVE-2024-41036、CVE-2024-42237、CVE-2024-42111、CVE-2024-41031、CVE-2024-41069、CVE-2024-41084、CVE-2024-41076、CVE-2024-41090、CVE-2024-41088、CVE-2024-41070、CVE-2024-42118、CVE-2024-42238、CVE-2024-42234、CVE-2024-41089、CVE-2024-41095、CVE-2024-41085、CVE-2024-42106、CVE-2024-42155、CVE-2024-42146、CVE-2024-42130、CVE-2024-42089、CVE-2024-42132、CVE-2024-41091、CVE-2024-42153、CVE-2024-42236、CVE-2024-42085、CVE-2024-41065、CVE-2024-41032、CVE-2024-42090、CVE-2024-41030、CVE-2024-41017、CVE-2024-42230、CVE-2024-42144、CVE-2024-42137、CVE-2024-41082、CVE-2024-41056、CVE-2024-42145、CVE-2024-41041、CVE-2024-42240、CVE-2024-41081、CVE-2024-42103、CVE-2024-41053、CVE-2024-42070、CVE-2024-42121、CVE-2024-42105、CVE-2024-41022、CVE-2024-42151、CVE-2024-42142、CVE-2024-41035、CVE-2024-42232、CVE-2024-41058、CVE-2024-42109、CVE-2024-41077、CVE-2024-42095、CVE-2024-39486、CVE-2024-42131、CVE-2024-42068、CVE-2024-41073、CVE-2024-41079、CVE-2024-42082、CVE-2024-41071、CVE-2024-41066、CVE-2024-42102、CVE-2024-43855、CVE-2024-41061、CVE-2024-41072、CVE-2024-41059、CVE-2024-41094、CVE-2024-41021、CVE-2024-41098、CVE-2024-42158、CVE-2024-41033、CVE-2024-42096、CVE-2024-42251、CVE-2024-42077、CVE-2024-42063、CVE-2024-42227、CVE-2024-41007、CVE-2024-41057、CVE-2024-41063、CVE-2024-41039、CVE-2024-41067、CVE-2024-41062、CVE-2024-42100、CVE-2024-42074、CVE-2024-42064、CVE-2024-41092、CVE-2024-42128、CVE-2024-41086、CVE-2024-41054、CVE-2024-42239、CVE-2024-41027、CVE-2024-42093、CVE-2024-42244、CVE-2024-41050、CVE-2024-41012、CVE-2024-42246、CVE-2024-42117、CVE-2024-42069、CVE-2024-42067、CVE-2024-42086、CVE-2024-42066、CVE-2024-41060、CVE-2024-42248、CVE-2024-41068、CVE-2024-42161、CVE-2024-42092、CVE-2024-42245、CVE-2024-41078、CVE-2024-42235、CVE-2024-42150、CVE-2024-41051、CVE-2024-42138)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7090-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42064、CVE-2024-43858、CVE-2024-42251、CVE-2024-42113、CVE-2024-41020、CVE-2024-41093、CVE-2024-45016、CVE-2024-42150、CVE-2024-42069、CVE-2024-42157、CVE-2024-42126、CVE-2024-42144、CVE-2024-42093、CVE-2024-41035、CVE-2024-41032、CVE-2024-41077、CVE-2024-42097、CVE-2024-41071、CVE-2024-42227、CVE-2024-42253、CVE-2024-42237、CVE-2024-41060、CVE-2024-42080、CVE-2024-42068、CVE-2024-41058、CVE-2024-42140、CVE-2024-42231、CVE-2024-42127、CVE-2024-42243、CVE-2023-52887、CVE-2024-39486、CVE-2024-41063、CVE-2024-42128、CVE-2024-42074、CVE-2024-41028、CVE-2024-42110、CVE-2024-45001、CVE-2024-41090、CVE-2024-41084、CVE-2024-41088、CVE-2024-42118、CVE-2024-41094、CVE-2024-41091、CVE-2024-41007、CVE-2024-42280、CVE-2024-41044、CVE-2024-41012、CVE-2024-42063、CVE-2024-41078、CVE-2024-42082、CVE-2024-41055、CVE-2024-41031、CVE-2024-42142、CVE-2024-41083、CVE-2024-42145、CVE-2024-41039、CVE-2024-41019、CVE-2024-42149、CVE-2024-42248、CVE-2024-42111、CVE-2024-41074、CVE-2024-42096、CVE-2024-42100、CVE-2024-41010、CVE-2024-43855、CVE-2024-42136、CVE-2024-41054、CVE-2024-41053、CVE-2024-41061、CVE-2024-42104、CVE-2024-41025、CVE-2024-42129、CVE-2024-41086、CVE-2024-42133、CVE-2024-42115、CVE-2024-42158、CVE-2024-42091、CVE-2024-42088、CVE-2024-42161、CVE-2024-42236、CVE-2024-41065、CVE-2024-41062、CVE-2024-42153、CVE-2024-41030、CVE-2024-41079、CVE-2023-52888、CVE-2024-42223、CVE-2024-42119、CVE-2024-42238、CVE-2024-41052、CVE-2024-41064、CVE-2024-42138、CVE-2024-41081、CVE-2024-41034、CVE-2024-42147、CVE-2024-41095、CVE-2024-42132、CVE-2024-42137、CVE-2024-42106、CVE-2024-41041、CVE-2024-41073、CVE-2024-41033、CVE-2024-41075、CVE-2024-42112、CVE-2024-41070、CVE-2024-42234、CVE-2024-41027、CVE-2024-42105、CVE-2024-41089、CVE-2024-41098、CVE-2024-42152、CVE-2024-42101、CVE-2024-41050、CVE-2024-41069、CVE-2024-42120、CVE-2024-42130、CVE-2024-42084、CVE-2024-41066、CVE-2024-42108、CVE-2024-42087、CVE-2024-41067、CVE-2024-41023、CVE-2024-41046、CVE-2024-42079、CVE-2024-42065、CVE-2024-42098、CVE-2024-42070、CVE-2024-41076、CVE-2024-41082、CVE-2024-41096、CVE-2024-42235、CVE-2024-42085、CVE-2024-42246、CVE-2024-41049、CVE-2024-42076、CVE-2024-41048、CVE-2024-41038、CVE-2024-42241、CVE-2024-41092、CVE-2024-42114、CVE-2024-41036、CVE-2024-41047、CVE-2024-41029、CVE-2024-42092、CVE-2024-41068、CVE-2024-42067、CVE-2024-42094、CVE-2024-42245、CVE-2024-41051、CVE-2024-42250、CVE-2024-42151、CVE-2024-41059、CVE-2024-41056、CVE-2024-42095、CVE-2024-42131、CVE-2024-42271、CVE-2024-42066、CVE-2024-42240、CVE-2024-41017、CVE-2024-42141、CVE-2024-41072、CVE-2024-42229、CVE-2024-42239、CVE-2024-42073、CVE-2024-42124、CVE-2024-41080、CVE-2024-42146、CVE-2024-41018、CVE-2024-41021、CVE-2024-39487、CVE-2024-42086、CVE-2024-42109、CVE-2024-41045、CVE-2024-41037、CVE-2024-41097、CVE-2024-42225、CVE-2024-42102、CVE-2024-42117、CVE-2024-42077、CVE-2024-42230、CVE-2024-41087、CVE-2024-42089、CVE-2024-42252、CVE-2024-42247、CVE-2024-41057、CVE-2024-42121、CVE-2024-42232、CVE-2024-42090、CVE-2024-41042、CVE-2024-42244、CVE-2024-42156、CVE-2024-42135、CVE-2024-42155、CVE-2024-42103、CVE-2024-41015、CVE-2024-41022、CVE-2024-41085)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7089-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - Null 區塊裝置驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - Cirrus 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 序列驅動程式；

    - VFIO 驅動程式；

    - VHOST 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 無線網路；

    - AMD SoC Alsa 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - MediaTek ASoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；(CVE-2024-42104、CVE-2024-42084、CVE-2024-42252、CVE-2024-41096、CVE-2024-42237、CVE-2024-42140、CVE-2024-42150、CVE-2024-41031、CVE-2024-41059、CVE-2024-41062、CVE-2024-41051、CVE-2024-41028、CVE-2024-41090、CVE-2024-41092、CVE-2024-43855、CVE-2024-41021、CVE-2024-42229、CVE-2024-41056、CVE-2024-41048、CVE-2024-41036、CVE-2024-42094、CVE-2024-41089、CVE-2024-41068、CVE-2024-41039、CVE-2024-41095、CVE-2024-41069、CVE-2024-42234、CVE-2024-42136、CVE-2024-41025、CVE-2024-42157、CVE-2024-42248、CVE-2024-42087、CVE-2024-41041、CVE-2024-42230、CVE-2024-42151、CVE-2024-42130、CVE-2024-42244、CVE-2024-41079、CVE-2024-42253、CVE-2024-42092、CVE-2024-41022、CVE-2024-42137、CVE-2024-42132、CVE-2024-42108、CVE-2024-42155、CVE-2024-42127、CVE-2024-41060、CVE-2024-42074、CVE-2024-41081、CVE-2024-42066、CVE-2024-42098、CVE-2024-42082、CVE-2024-42093、CVE-2024-42245、CVE-2024-41072、CVE-2024-41052、CVE-2024-42161、CVE-2024-42096、CVE-2024-42115、CVE-2024-41074、CVE-2024-42120、CVE-2024-41046、CVE-2024-42239、CVE-2024-41063、CVE-2024-42090、CVE-2024-41023、CVE-2024-42069、CVE-2024-41087、CVE-2024-42158、CVE-2024-41067、CVE-2024-41084、CVE-2024-41077、CVE-2024-42240、CVE-2024-42145、CVE-2024-42102、CVE-2024-41020、CVE-2024-42231、CVE-2024-41053、CVE-2024-42131、CVE-2024-42089、CVE-2024-41083、CVE-2024-42247、CVE-2024-42105、CVE-2024-41044、CVE-2024-42128、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-42106、CVE-2024-41076、CVE-2024-42088、CVE-2024-41057、CVE-2024-41091、CVE-2024-42152、CVE-2024-41070、CVE-2024-41035、CVE-2024-41050、CVE-2024-39487、CVE-2024-42113、CVE-2024-42250、CVE-2024-41047、CVE-2024-42149、CVE-2024-42079、CVE-2024-42091、CVE-2024-42227、CVE-2024-42095、CVE-2024-42109、CVE-2024-41033、CVE-2023-52888、CVE-2024-41061、CVE-2024-42223、CVE-2024-42235、CVE-2024-41086、CVE-2024-42133、CVE-2024-41082、CVE-2024-41071、CVE-2024-41007、CVE-2023-52887、CVE-2024-39486、CVE-2024-41075、CVE-2024-42101、CVE-2024-42077、CVE-2024-41042、CVE-2024-42225、CVE-2024-42126、CVE-2024-41094、CVE-2024-41085、CVE-2024-41019、CVE-2024-41058、CVE-2024-41066、CVE-2024-42156、CVE-2024-42119、CVE-2024-41032、CVE-2024-41088、CVE-2024-42100、CVE-2024-42142、CVE-2024-41054、CVE-2024-42103、CVE-2024-42124、CVE-2024-41034、CVE-2024-42251、CVE-2024-42153、CVE-2024-41045、CVE-2024-42086、CVE-2024-42243、CVE-2024-41055、CVE-2024-41078、CVE-2024-42117、CVE-2024-41030、CVE-2024-42068、CVE-2024-42110、CVE-2024-42147、CVE-2024-42121、CVE-2024-41080、CVE-2024-41027、CVE-2024-43858、CVE-2024-42085、CVE-2024-42111、CVE-2024-42238、CVE-2024-41018、CVE-2024-42138、CVE-2024-41038、CVE-2024-42070、CVE-2024-42141、CVE-2024-41098、CVE-2024-42118、CVE-2024-41073、CVE-2024-42144、CVE-2024-42280、CVE-2024-41049、CVE-2024-42076、CVE-2024-41065、CVE-2024-42063、CVE-2024-41064、CVE-2024-41017、CVE-2024-42112、CVE-2024-42064、CVE-2024-42135、CVE-2024-42146、CVE-2024-41010、CVE-2024-41097、CVE-2024-41012、CVE-2024-42097、CVE-2024-42067、CVE-2024-42236、CVE-2024-42080、CVE-2024-42241、CVE-2024-42065、CVE-2024-42232、CVE-2024-42246、CVE-2024-41093、CVE-2024-41015、CVE-2024-42129、CVE-2024-42073、CVE-2024-41029)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7421-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構 ;

    - SuperH RISC 架構;

    - 使用者模式 Linux (UML);

    - x86 架構;

    - 區塊層子系統;

    - 密碼編譯 API;

    - ACPI 驅動程式;

    - 驅動程式核心；

    - RAM 後端區塊裝置驅動程式；

    - Virtio 區塊驅動程式；

    - 資料擷取架構和驅動程式;

    - 硬體加密裝置驅動程式;

    - DMA 引擎子系統;

    - EDAC 驅動程式;

    - ARM SCPI 訊息通訊協定;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - 多功能裝置驅動程式;

    - MMC 子系統;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - NVME 驅動程式；

    - PCI (支付卡產業) 子系統;

    - 針腳控制器子系統;

    - x86 平台驅動程式；

    - 電源驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統;

    - SuperH / SH-Mobile 驅動程式；

    - i.MX SoC 驅動程式；

    - QCOM SoC 驅動程式 ;

    - SPI 子系統；

    - 媒體演示驅動程式；

    - UFS 子系統；

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式；

    - USB 序列驅動程式;

    - USB Type-C Port Controller Manager 驅動程式;

    - VFIO 驅動程式;

    - Framebuffer 層;

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統;

    - 網路檔案系統 (NFS) 用戶端;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - NTFS3 檔案系統 ;

    - 重疊檔案系統；

    - Proc 檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - UBI 檔案系統;

    - Timer 子系統;

    - VLAN 驅動程式;

    - LAPB 網路通訊協定;

    - 網路命名空間;

    - 核心初始化基礎架構;

    - BPF 子系統;

    - Kernel CPU 控制基礎架構；

    - DMA 對應基礎架構；

    - KCSAN 架構；

    - 追蹤基礎架構；

    - 記憶體管理;

    - 9P 檔案系統網路通訊協定;

    - 藍牙子系統;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - HSR 網路通訊協定；

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - Netfilter；

    - Netlink;

    - NET/ROM 層;

    - 封包通訊端;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - VMware vSockets 驅動程式 ;

    - eXpress 資料路徑；

    - SELinux 安全性模組;

    - ALSA 架構;

    - USB 音效裝置；CVE-2024-53680 CVE-2024-53148 CVE-2024-47408 CVE-2024-53122 CVE-2024-56691 CVE-2024-56763 CVE-2024-53227 CVE-2024-56369 CVE-2024-50275 CVE-2024-57892 CVE-2024-53142 CVE-2024-56693 CVE-2024-56658 CVE-2024-57882 CVE-2024-56606 CVE-2024-46871 CVE-2024-57907 CVE-2024-56642 CVE-2025-21631 CVE-2024-57908 CVE-2024-57890 CVE-2024-53194 CVE-2024-57913 CVE-2024-56659 CVE-2024-56643 CVE-2024-56590 CVE-2024-56754 CVE-2025-21678 CVE-2024-56678 CVE-2024-49974 CVE-2024-56614 CVE-2024-53124 CVE-2022-49034 CVE-2024-49996 CVE-2024-47143 CVE-2024-50055 CVE-2024-53184 CVE-2024-56681 CVE-2025-21683 CVE-2024-57922 CVE-2024-56532 CVE-2024-53161 CVE-2024-57791 CVE-2025-21664 CVE-2024-53206 CVE-2024-56589 CVE-2024-57902 CVE-2024-56633 CVE-2024-53140 CVE-2024-56627 CVE-2024-57912 CVE-2024-55916 CVE-2024-56594 CVE-2025-21690 CVE-2024-56602 CVE-2024-49998 CVE-2024-53171 CVE-2024-53174 CVE-2024-53172 CVE-2024-56701 CVE-2024-52332 CVE-2024-57948 CVE-2024-57802 CVE-2024-53237 CVE-2024-50304 CVE-2024-56568 CVE-2024-49571 CVE-2025-21636 CVE-2024-57906 CVE-2024-57939 CVE-2024-57931 CVE-2024-56698 CVE-2024-56781 CVE-2024-50051 CVE-2024-57904 CVE-2024-43900 CVE-2024-53146 CVE-2024-53217 CVE-2024-56548 CVE-2024-56616 CVE-2024-53155 CVE-2024-57889 CVE-2025-21666 CVE-2024-53165 CVE-2024-56615 CVE-2024-56629 CVE-2024-53197 CVE-2024-47707 CVE-2024-53690 CVE-2024-56572 CVE-2024-56748 CVE-2024-45828 CVE-2024-53156 CVE-2024-53150 CVE-2024-53181 CVE-2024-56625 CVE-2024-57938 CVE-2024-56708 CVE-2024-57925 CVE-2024-56644 CVE-2024-50121 CVE-2024-53125 CVE-2025-21697 CVE-2024-53180 CVE-2024-53129 CVE-2024-57910 CVE-2024-57951 CVE-2024-46841 CVE-2024-56670 CVE-2024-56759 CVE-2024-56662 CVE-2024-56769 CVE-2024-56623 CVE-2024-26928 CVE-2024-56777 CVE-2024-53183 CVE-2024-53135 CVE-2024-57884 CVE-2024-56778 CVE-2024-56774 CVE-2024-53145 CVE-2024-56574 CVE-2025-21687 CVE-2024-53215 CVE-2024-57807 CVE-2024-56704 CVE-2025-21665 CVE-2024-56637 CVE-2024-56601 CVE-2024-56650 CVE-2024-57911 CVE-2024-57900 CVE-2024-56716 CVE-2025-21689 CVE-2024-56597 CVE-2024-56570 CVE-2024-56779 CVE-2025-21653 CVE-2024-56747 CVE-2024-56622 CVE-2024-44938 CVE-2025-21639 CVE-2024-56578 CVE-2024-56728 CVE-2024-53151 CVE-2024-56723 CVE-2024-53158 CVE-2024-56645 CVE-2024-56586 CVE-2024-50242 CVE-2024-53099 CVE-2024-56726 CVE-2024-35864 CVE-2024-56739 CVE-2024-56785 CVE-2024-46784 CVE-2024-56539 CVE-2024-57838 CVE-2024-57850 CVE-2024-56593 CVE-2024-53239 CVE-2024-53173 CVE-2024-57901 CVE-2024-56595 CVE-2024-53138 CVE-2024-56724 CVE-2025-21699 CVE-2025-21694 CVE-2024-49925 CVE-2024-53113 CVE-2024-56603 CVE-2024-53119 CVE-2024-53121 CVE-2024-48881 CVE-2024-56745 CVE-2025-21637 CVE-2025-21640 CVE-2024-50283 CVE-2024-42069 CVE-2024-53214 CVE-2024-56605 CVE-2024-53226 CVE-2024-56640 CVE-2024-57929 CVE-2024-56575 CVE-2024-56700 CVE-2024-57903 CVE-2024-56776 CVE-2024-56679 CVE-2024-56648 CVE-2025-21692 CVE-2024-56558 CVE-2024-53198 CVE-2024-56787 CVE-2024-56600 CVE-2024-56576 CVE-2024-53120 CVE-2024-56531 CVE-2024-56567 CVE-2025-21680 CVE-2024-56780 CVE-2024-56631 CVE-2024-56694 CVE-2024-43098 CVE-2024-53127 CVE-2024-56626 CVE-2024-56598 CVE-2024-47730 CVE-2024-53130 CVE-2024-56619 CVE-2024-56569 CVE-2024-57917 CVE-2024-56767 CVE-2024-56587 CVE-2024-56690 CVE-2024-53112 CVE-2024-57946 CVE-2025-21638 CVE-2024-56770 CVE-2024-56596 CVE-2024-56720 CVE-2024-36476 CVE-2024-56533 CVE-2025-21648 CVE-2024-56705 CVE-2025-21646 CVE-2024-57897 CVE-2024-57798 CVE-2024-56636 CVE-2024-53096 CVE-2024-56715 CVE-2024-58087 CVE-2024-57841 CVE-2024-46809 CVE-2024-56634 CVE-2024-53685 CVE-2024-56756 CVE-2024-56562 CVE-2024-57874 CVE-2024-56581 CVE-2024-56630 CVE-2025-21669 CVE-2024-57896 CVE-2024-55881 CVE-2024-53157 CVE-2024-56688 CVE-2024-57849 CVE-2024-53131 CVE-2024-56610 CVE-2024-57940 CVE-2024-57792 CVE-2024-36899 CVE-2024-53136 CVE-2024-42315 CVE-2024-56746 CVE-2024-49950

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210531	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7089-3)	Nessus	Ubuntu Local Security Checks	2024/11/7	2024/11/7	high
233595	Debian dla-4102: linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/4/1	2025/4/1	high
233971	Ubuntu 22.04 LTS：Linux 核心 (Azure) 弱點 (USN-7420-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/4/7	high
207042	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12618)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2024/9/21	critical
212721	Ubuntu 24.04 LTS：Linux 核心 (GKE) 弱點 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/14	high
234818	Ubuntu Pro FIPS-updates 22.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7460-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	high
210533	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7095-1)	Nessus	Ubuntu Local Security Checks	2024/11/7	2024/11/7	high
210912	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7089-4)	Nessus	Ubuntu Local Security Checks	2024/11/13	2024/11/13	high
228838	Linux Distros 未修補弱點：CVE-2024-42069	Nessus	Misc.	2025/3/5	2025/3/5	medium
210257	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7089-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2024/11/5	high
210059	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-7090-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
210060	Ubuntu 22.04 LTS / 24.04 LTS ：Linux 核心的弱點 (USN-7089-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2024/11/1	high
233966	Ubuntu 20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7421-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/4/9	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

medium

high

high

high

high