遠端 Debian 12 主機上安裝的多個套件受到 dsa-5782 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.112-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.284-198.382。因此，會受到 ALAS2KERNEL-5.4-2024-087 公告中所提及的一個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fou：修正 grc 的初始化 (CVE-2024-46865)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7166-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 緩衝區共用和同步處理架構；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - 熱驅動程式；

    - USB 裝置類別驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 網路檔案系統 (NFS) superblock；

    - 藍牙子系統；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - BPF 子系統；

    - Perf 事件；

    - 核心執行緒協助程式 (kthread)；

    - Padata 平行執行機制；

    - 任意資源管理；

    - 靜態呼叫機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置；(CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858, CVE-2024-35904, CVE-2024-47673, CVE-2024-49878, CVE-2024-47739, CVE-2024-49973, CVE-2024-49935, CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-744 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    perf/aux : 修復 AUX 緩衝區序列化 (CVE-2024-46713)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正因使用相同 fd 而導致直接 IO 寫入和 fsync 之間發生的爭用 (CVE-2024-46734)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將 update_ref_for_cow() 上 BUG_ON() 取代為錯誤處理 (CVE-2024-46752)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：處理 KVM_SET_VCPU_EVENTS 時取得 kvm->srcu (CVE-2024-46830)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_socket：修正 sk refcount 洩漏 (CVE-2024-46855)

    在 Linux 核心中，下列弱點已解決：

    mptcp: pm: 修復 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決:

    fou: 修復 grc 的初始化 (CVE-2024-46865)

    在 Linux 核心中，下列弱點已解決：

    lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    在 Linux 核心中，下列弱點已解決：

    mm：避免在錯誤情況下留下部分 pfn 對應 (CVE-2024-47674)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 6.1.111-120.187。因此，會受到 ALAS2023-2024-755 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決：

    fou：修正 grc 的初始化 (CVE-2024-46865)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7194-1 公告中所提及的多個弱點影響。

    Andy Nguyen 發現，Linux 核心中的藍牙 L2CAP 實作包含類型混淆錯誤。實際位置靠近的遠端攻擊者可利用此錯誤造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-12351)

    Andy Nguyen 發現，Linux 核心中的 Bluetooth A2MP 實作在某些情況下未正確初始化記憶體。實際位置靠近的遠端攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2020-12352)

    Andy Nguyen 發現，Linux 核心中的 Bluetooth HCI 事件封包剖析器未正確處理特定大小的事件公告，進而導致堆積型緩衝區溢位。實際位置靠近的遠端攻擊者可利用此錯誤造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-24490)

    據發現，Linux 核心中的 CIFS 網路檔案系統實作未正確驗證特定的 SMB 訊息，進而導致超出邊界讀取弱點。攻擊者可利用此問題造成拒絕服務 (系統當機)，或可能洩漏敏感資訊。(CVE-2023-6610)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - MIPS 架構 ;

    - PowerPC 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - Android 驅動程式 ;

    - Serial ATA 和 Parallel ATA 驅動程式 ;

    - ATM 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - Null 區塊裝置驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 緩衝區共用和同步處理架構 ;

    - ARM SCMI 訊息通訊協定 ;

    - EFI 核心 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式 ;

    - 輸入裝置 (其他) 驅動程式 ;

    - IOMMU 子系統 ;

    - IRQ 晶片驅動程式 ;

    - ISDN/mISDN 子系統 ;

    - LED 子系統 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MMC 子系統 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - 近距離無線通訊 (NFC) 驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - 裝置樹狀結構和開放韌體驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - Remote Processor 子系統 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - QCOM SoC 驅動程式 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - 使用者空間 I/O 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Type-C Port Controller Manager 驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - USB over IP 驅動程式 ;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 點陣圖 API ;

    - 網路檔案系統 (NFS) superblock ;

    - Objagg 程式庫 ;

    - Perf 事件 ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - 控制群組 (cgroup) ;

    - DMA 對應基礎架構 ;

    - 核心執行緒協助程式 (kthread) ;

    - 鎖定基元 ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - Radix Tree 資料結構程式庫 ;

    - 核心使用者空間事件遞送程式庫 ;

    - 記憶體管理 ;

    - Amateur Radio 驅動程式 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - Ethtool 驅動程式 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - Netlink ;

    - SCTP 通訊協定 ;

    - Sun RPC 通訊協定 ;

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - AppArmor 安全性模組 ;

    - Landlock 安全性 ;

    - SELinux 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - SoC 音訊核心驅動程式 ;

    - USB 音效裝置 ; (CVE-2024-41091、CVE-2024-46800、CVE-2024-49924、CVE-2024-47659、CVE-2024-42295、CVE-2024-42284、CVE-2024-38577、CVE-2024-49902、CVE-2024-45011、CVE-2024-47673、CVE-2024-38538、CVE-2024-45008、CVE-2024-47667、CVE-2024-46832、CVE-2024-43879、CVE-2024-41059、CVE-2024-43853、CVE-2024-44940、CVE-2024-44947、CVE-2024-43828、CVE-2024-41090、CVE-2024-44944、CVE-2024-43834、CVE-2024-46777、CVE-2024-46689、CVE-2024-35965、CVE-2024-42276、CVE-2024-50264、CVE-2024-44965、CVE-2024-49977、CVE-2024-42079、CVE-2024-46744、CVE-2024-42299、CVE-2024-43909、CVE-2024-41098、CVE-2024-46731、CVE-2024-44946、CVE-2024-50024、CVE-2024-49858、CVE-2024-49892、CVE-2024-44989、CVE-2024-47663、CVE-2024-49983、CVE-2024-42286、CVE-2024-42310、CVE-2024-44974、CVE-2024-43892、CVE-2024-46840、CVE-2024-47695、CVE-2024-46780、CVE-2024-46757、CVE-2024-46707、CVE-2024-49894、CVE-2024-50007、CVE-2024-47705、CVE-2024-49890、CVE-2024-46815、CVE-2024-36968、CVE-2024-40915、CVE-2024-44995、CVE-2024-49871、CVE-2024-42265、CVE-2024-42283、CVE-2024-50000、CVE-2024-42309、CVE-2024-47748、CVE-2024-35967、CVE-2023-52904、CVE-2024-46745、CVE-2024-41016、CVE-2024-49868、CVE-2024-41011、CVE-2024-50186、CVE-2024-50033、CVE-2024-38545、CVE-2024-42267、CVE-2024-46852、CVE-2024-44987、CVE-2024-46783、CVE-2024-47671、CVE-2024-46721、CVE-2024-46853、CVE-2024-43914、CVE-2024-43907、CVE-2024-47734、CVE-2024-36484、CVE-2024-46781、CVE-2024-47693、CVE-2024-46791、CVE-2024-49913、CVE-2024-49900、CVE-2024-50191、CVE-2024-43860、CVE-2024-45018、CVE-2024-46854、CVE-2024-42246、CVE-2024-42156、CVE-2024-47660、CVE-2024-49878、CVE-2024-44982、CVE-2024-43867、CVE-2024-49938、CVE-2024-47737、CVE-2024-46743、CVE-2024-42292、CVE-2024-50181、CVE-2024-41020、CVE-2024-43863、CVE-2024-46817、CVE-2024-42281、CVE-2023-52621、CVE-2024-47749、CVE-2024-46804、CVE-2024-47747、CVE-2024-50045、CVE-2024-41065、CVE-2023-52434、CVE-2024-50095、CVE-2024-45025、CVE-2024-50179、CVE-2024-49946、CVE-2024-46782、CVE-2024-43839、CVE-2024-43904、CVE-2024-44958、CVE-2024-44934、CVE-2024-45006、CVE-2024-49969、CVE-2024-44986、CVE-2024-46752、CVE-2024-35966、CVE-2024-39463、CVE-2024-49883、CVE-2024-46805、CVE-2024-44935、CVE-2023-52532、CVE-2024-41071、CVE-2024-46807、CVE-2024-43846、CVE-2024-50015、CVE-2024-26661、CVE-2024-43841、CVE-2024-46819、CVE-2024-44931、CVE-2024-53057、CVE-2024-49982、CVE-2023-52757、CVE-2024-47735、CVE-2024-49866、CVE-2024-46763、CVE-2024-45021、CVE-2024-46814、CVE-2024-46673、CVE-2024-43873、CVE-2024-49997、CVE-2024-38602、CVE-2024-46795、CVE-2024-26822、CVE-2024-47670、CVE-2024-46755、CVE-2024-43902、CVE-2024-46859、CVE-2024-43883、CVE-2024-49966、CVE-2024-42305、CVE-2024-49959、CVE-2024-42280、CVE-2024-49965、CVE-2024-47674、CVE-2024-46723、CVE-2024-50031、CVE-2024-50184、CVE-2024-36893、CVE-2024-43875、CVE-2023-52918、CVE-2024-49867、CVE-2024-49981、CVE-2024-43861、CVE-2024-49895、CVE-2024-26669、CVE-2024-38544、CVE-2024-49973、CVE-2024-41015、CVE-2024-42296、CVE-2024-46722、CVE-2024-42158、CVE-2024-49881、CVE-2024-27072、CVE-2024-47739、CVE-2024-46828、CVE-2024-46724、CVE-2024-44999、CVE-2024-44971、CVE-2024-40973、CVE-2023-52572、CVE-2024-47709、CVE-2024-47742、CVE-2024-46818、CVE-2024-50035、CVE-2024-50188、CVE-2024-47679、CVE-2024-38667、CVE-2024-41078、CVE-2024-46844、CVE-2024-47672、CVE-2024-42306、CVE-2024-46758、CVE-2024-43869、CVE-2024-50062、CVE-2024-49875、CVE-2024-41017、CVE-2024-41077、CVE-2024-50038、CVE-2024-50013、CVE-2024-46746、CVE-2024-49962、CVE-2024-50049、CVE-2023-52751、CVE-2024-47684、CVE-2024-47701、CVE-2024-41070、CVE-2024-44942、CVE-2024-35904、CVE-2024-26607、CVE-2024-50019、CVE-2024-46714、CVE-2024-46738、CVE-2024-42312、CVE-2024-44948、CVE-2024-43890、CVE-2024-43893、CVE-2024-26800、CVE-2024-35963、CVE-2024-49884、CVE-2024-49930、CVE-2024-46829、CVE-2024-50046、CVE-2024-49985、CVE-2024-41022、CVE-2024-43894、CVE-2024-43830、CVE-2024-45009、CVE-2024-35951、CVE-2024-49889、CVE-2024-42301、CVE-2024-38632、CVE-2024-42114、CVE-2024-42290、CVE-2024-43858、CVE-2024-50002、CVE-2024-41060、CVE-2024-47696、CVE-2024-43870、CVE-2024-49948、CVE-2024-46759、CVE-2024-26947、CVE-2024-46713、CVE-2024-47740、CVE-2024-44960、CVE-2024-46756、CVE-2024-46737、CVE-2024-41068、CVE-2024-46677、CVE-2024-41063、CVE-2024-41019、CVE-2023-52917、CVE-2024-38611、CVE-2024-49852、CVE-2024-49863、CVE-2024-46739、CVE-2024-43908、CVE-2024-47697、CVE-2024-46810、CVE-2024-41072、CVE-2024-42302、CVE-2024-50003、CVE-2024-45026、CVE-2024-45028、CVE-2024-42259、CVE-2022-48666、CVE-2024-49995、CVE-2024-50093、CVE-2024-46865、CVE-2024-49886、CVE-2024-43889、CVE-2024-42285、CVE-2024-50006、CVE-2024-42271、CVE-2024-42274、CVE-2024-49957、CVE-2024-42289、CVE-2024-46719、CVE-2024-46858、CVE-2024-49958、CVE-2024-50041、CVE-2024-46675、CVE-2024-41064、CVE-2024-39472、CVE-2024-42287、CVE-2024-46822、CVE-2024-49877、CVE-2024-43849、CVE-2024-50040、CVE-2024-49879、CVE-2024-46798、CVE-2024-46855、CVE-2024-49944、CVE-2024-46676、CVE-2024-26893、CVE-2024-43835、CVE-2024-47665、CVE-2024-47669、CVE-2024-43882、CVE-2024-46740、CVE-2024-49851、CVE-2024-46849、CVE-2024-42311、CVE-2024-44985、CVE-2024-47757、CVE-2024-50001、CVE-2024-46750、CVE-2024-47706、CVE-2024-50039、CVE-2024-46702、CVE-2024-46725、CVE-2024-43817、CVE-2024-49907、CVE-2024-46695、CVE-2024-38553、CVE-2024-42272、CVE-2024-49882、CVE-2024-42269、CVE-2024-44954、CVE-2024-42318、CVE-2024-42297、CVE-2024-49975、CVE-2024-44988、CVE-2024-49963、CVE-2024-47692、CVE-2024-41042、CVE-2024-41081、CVE-2024-43854、CVE-2024-46771、CVE-2024-46732、CVE-2024-47712、CVE-2024-47699、CVE-2024-49927、CVE-2024-49860、CVE-2024-45003、CVE-2024-49954、CVE-2024-42304、CVE-2024-49933、CVE-2024-42277、CVE-2024-49955、CVE-2024-47710、CVE-2024-43905、CVE-2024-49903、CVE-2024-43856、CVE-2024-50180、CVE-2024-44966、CVE-2024-46685、CVE-2024-49935、CVE-2024-44990、CVE-2023-52889、CVE-2024-49896、CVE-2024-44969、CVE-2024-50189、CVE-2024-50008、CVE-2024-47720、CVE-2024-42313、CVE-2024-44983、CVE-2024-49949、CVE-2024-46761、CVE-2024-47690、CVE-2024-50059、CVE-2024-41073、CVE-2024-47723、CVE-2024-46747、CVE-2024-49952、CVE-2024-50096、CVE-2024-42288、CVE-2024-43871、CVE-2024-42126、CVE-2024-44998、CVE-2024-47685、CVE-2024-46679、CVE-2024-43884、CVE-2024-47668、CVE-2024-49936、CVE-2024-43829、CVE-2024-47756、CVE-2024-43880、CVE-2024-45007、CVE-2024-40910、CVE-2024-50044、CVE-2023-52639、CVE-2024-47698、CVE-2024-41012、CVE-2024-49856、CVE-2024-47713、CVE-2024-47718、CVE-2024-49967)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.168-114.166。因此，會受到 ALAS2KERNEL-5.15-2024-056 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    inet: inet_defrag: 防止釋放仍在使用中的 sk (CVE-2024-26921)

    在 Linux 核心中，下列弱點已解決:

    netfilter: nft_set_pipapo: 在網路連結傾印上執行現有檢視 (CVE-2024-27017)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：修正 vfio_intx_enable() 中的潛在記憶體洩漏 (CVE-2024-38632)

    在 Linux 核心中，下列弱點已解決：

    selinux、smack: 不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_socket：修正 sk refcount 洩漏 (CVE-2024-46855)

    在 Linux 核心中，下列弱點已解決：

    mptcp: pm: 修復 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決:

    fou: 修復 grc 的初始化 (CVE-2024-46865)

    在 Linux 核心中，下列弱點已解決：

    mm：避免在錯誤情況下留下部分 pfn 對應 (CVE-2024-47674)

    在 Linux 核心中，下列弱點已解決：

    vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    在 Linux 核心中，下列弱點已解決：

    tcp：檢查 skb 在 tcp_rto_delta_us() 中是否為非 NULL (CVE-2024-47684)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 核心中，下列弱點已解決：

    nfsd：namelen 為 0 時傳回 -EINVAL (CVE-2024-47692)

    在 Linux 核心中，下列弱點已解決：

    IB/core：修正 ib_cache_setup_one 錯誤流程清理 (CVE-2024-47693)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修正 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免檔案系統底下的 system.data xattr 變更時發生 OOB (CVE-2024-47701)

    在 Linux 核心中，下列弱點已解決：

    block：修正 blk_add_partition 中潛在的無效指標解除參照 (CVE-2024-47705)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正包含合併鏈結 bfqq->bic 中可能的 UAF (CVE-2024-47706)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在 remove_proc_entry() 之後清除 bo->bcm_proc_read。 (CVE-2024-47709)

    在 Linux 核心中，下列弱點已解決：

    sock_map：在 sock_hash_free() 中新增 cond_resched() (CVE-2024-47710)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_xdp_get_xmit_slave() 中不必要的警告和記錄 (CVE-2024-47734)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果 xdr_reserve_space 傳回 NULL，則呼叫 cache_put (CVE-2024-47737)

    在 Linux 核心中，下列弱點已解決：

    padata：使用整數換行以避免 seq_nr 溢位發生鎖死 (CVE-2024-47739)

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：封鎖路徑遊走 (CVE-2024-47742)

    在 Linux 核心中，下列弱點已解決：

    tpm：命令失敗後清理 TPM 空間 (CVE-2024-49851)

    在 Linux 核心中，下列弱點已解決：

    efistub/tpm：針對事件記錄使用 ACPI 回收記憶體，以避免損毀 (CVE-2024-49858)

    在 Linux 核心中，下列弱點已解決：

    ACPI: sysfs: 驗證 _STR 方法的傳回類型 (CVE-2024-49860)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在卸載期間先等待修復 worker，然後再停止清理程式 kthread (CVE-2024-49867)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正無法開始新交易時的 NULL 指標解除參照 (CVE-2024-49868)

    在 Linux 核心中，下列弱點已解決：

    nfsd：將 EBADMSG 對應至 nfserr_io 以避免警告 (CVE-2024-49875)

    在 Linux 核心中，下列弱點已解決：

    resource：修正 region_intersects() 與 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 核心中，下列弱點已解決：

    ext4：更新 ext4_find_extent() 中的 orig_path (CVE-2024-49881)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決:

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決:

    ext4: 修復 ext4_split_extent_at() 中的 slab 釋放後使用問題 (CVE-2024-49884)

    在 Linux 核心中，下列弱點已解決:

    ext4: 避免 ext4_ext_show_leaf() 中發生釋放後使用 (CVE-2024-49889)

    在 Linux 核心中，下列弱點已解決：

    x86/ioapic：適當處理配置失敗 (CVE-2024-49927)

    在 Linux 核心中，下列弱點已解決：

    blk_iocost：修正更多超出邊界移位 (CVE-2024-49933)

    在 Linux 核心中，下列弱點已解決：

    ACPI：PAD：修正 exit_round_robin() 中發生損毀的問題 (CVE-2024-49935)

    在 Linux 核心中，下列弱點已解決：

    net/xen-netback：防止 xenvif_flush_hash() 中發生 UAF (CVE-2024-49936)

    在 Linux 核心中，下列弱點已解決：

    sctp：如果 sctp_listen_start 中的 autobind 失敗，則將 sk_state 設定回 CLOSED (CVE-2024-49944)

    在 Linux 核心中，下列弱點已解決：

    net：新增更多合理性檢查至 qdisc_pkt_len_init() (CVE-2024-49948)

    在 Linux 核心中，下列弱點已解決：

    net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：避免 nf_skb_duplicated 損毀 (CVE-2024-49952)

    在 Linux 核心中，下列弱點已解決：

    static_call：取代 static_call_module_notify() 中無意義的 WARN_ON() (CVE-2024-49954)

    在 Linux 核心中，下列弱點已解決：

    ACPI：battery：修正取消註冊電池插腳時可能發生的當機 (CVE-2024-49955)

    在 Linux 核心中，下列弱點已解決：

    ocfs2：修正日誌載入失敗時出現 null-ptr-deref。(CVE-2024-49957)

    在 Linux 核心中，下列弱點已解決：

    jbd2：當 jbd2_cleanup_journal_tail() 傳回錯誤時，停止等待空間 (CVE-2024-49959)

    在 Linux 核心中，下列弱點已解決：

    uprobes：修正透過 [uprobes] vma 發生核心資訊洩漏 (CVE-2024-49975)

    在 Linux 核心中，下列弱點已解決：

    ext4: 從 ext4_ext_replay_update_ex() 捨棄 ppath 以避免重複釋放 (CVE-2024-49983)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 mlx5e_tir_builder_alloc() 中的 NULL 解除參照 (CVE-2024-50000)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正多封包 WQE 傳輸中的錯誤路徑 (CVE-2024-50001)

    在 Linux 核心中，下列弱點已解決：

    static_call：正確處理 static_call_del_module() 中的模組初始失敗 (CVE-2024-50002)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ind_migrate() 中的 i_data_sem 解除鎖定順序 (CVE-2024-50006)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_load_bitmap() 中的記憶體洩漏 (CVE-2024-50013)

    在 Linux 核心中，下列弱點已解決：

    ext4：dax：修正部分寫入時超出 inode 大小的溢位範圍 (CVE-2024-50015)

    在 Linux 核心中，下列弱點已解決：

    kthread：僅取消停駐已停駐的 kthread (CVE-2024-50019)

    在 Linux 核心中，下列弱點已解決：

    net：修正清單上的不安全迴圈 (CVE-2024-50024)

    在 Linux 核心中，下列弱點已解決：

    netfilter: xtables：在需要時避免 NFPROTO_UNSPEC (CVE-2024-50038)

    在 Linux 核心中，下列弱點已解決：

    net/sched：僅接受 root qdisc 的 TCA_STAB (CVE-2024-50039)

    在 Linux 核心中，下列弱點已解決：

    igb：非嚴重錯誤後不啟動裝置 (CVE-2024-50040)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：修正 metadata_dst skb 的錯誤 (CVE-2024-50045)

    在 Linux 核心中，下列弱點已解決：

    NFSv4：避免 nfs42_complete_copies() 中的 NULL 指標解除參照 (CVE-2024-50046)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：改善 mad 代理程式逾時 WR 的處理 (CVE-2024-50095)

    在 Linux 核心中，下列弱點已解決：

    ceph：移除變更頁面時不正確的 Fw 參照檢查 (CVE-2024-50179)

    在 Linux 核心中，下列弱點已解決：

    net：pf->create 失敗時，明確清除 sk 指標 (CVE-2024-50186)

    在 Linux 核心中，下列弱點已解決：

    ext4：檔案系統錯誤後不設定 SB_RDONLY (CVE-2024-50191)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.227-219.884。因此，會受到 ALAS2KERNEL-5.10-2024-072 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    inet: inet_defrag: 防止釋放仍在使用中的 sk (CVE-2024-26921)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_set_pipapo: 在網路連結傾印上執行現有檢視 (CVE-2024-27017)

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe: 修復 rxe_comp_queue_pkt 中的 seg 錯誤 (CVE-2024-38544)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (CVE-2024-38588)

    在 Linux 核心中，下列弱點已解決：

    selinux、smack: 不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    在 Linux 核心中，下列弱點已解決：

    mptcp: pm: 修復 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決：

    fou: 修復 grc 的初始化 (CVE-2024-46865)

    在 Linux 核心中，下列弱點已解決：

    USB：usbtmc：防止 kernel-usb-infoleak (CVE-2024-47671)

    在 Linux 核心中，下列弱點已解決：

    vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    在 Linux 核心中，下列弱點已解決：

    tcp：檢查 skb 在 tcp_rto_delta_us() 中是否為非 NULL (CVE-2024-47684)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 核心中，下列弱點已解決：

    nfsd：namelen 為 0 時傳回 -EINVAL (CVE-2024-47692)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修正 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_btree_insert() 中潛在的 null-ptr-deref (CVE-2024-47699)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免檔案系統底下的 system.data xattr 變更時發生 OOB (CVE-2024-47701)

    在 Linux 核心中，下列弱點已解決：

    block：修正 blk_add_partition 中潛在的無效指標解除參照 (CVE-2024-47705)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正包含合併鏈結 bfqq->bic 中可能的 UAF (CVE-2024-47706)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在 remove_proc_entry() 之後清除 bo->bcm_proc_read。 (CVE-2024-47709)

    在 Linux 核心中，下列弱點已解決：

    sock_map：在 sock_hash_free() 中新增 cond_resched() (CVE-2024-47710)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果 xdr_reserve_space 傳回 NULL，則呼叫 cache_put (CVE-2024-47737)

    在 Linux 核心中，下列弱點已解決：

    padata：使用整數換行以避免 seq_nr 溢位發生鎖死 (CVE-2024-47739)

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：封鎖路徑遊走 (CVE-2024-47742)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cxgb4：新增 lookup_atid 的 NULL 檢查 (CVE-2024-47749)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復 nilfs_btree_check_delete() 中潛在的 oob 讀取問題 (CVE-2024-47757)

    在 Linux 核心中，下列弱點已解決：

    tpm：命令失敗後清理 TPM 空間 (CVE-2024-49851)

    在 Linux 核心中，下列弱點已解決：

    efistub/tpm：針對事件記錄使用 ACPI 回收記憶體，以避免損毀 (CVE-2024-49858)

    在 Linux 核心中，下列弱點已解決：

    ACPI: sysfs: 驗證 _STR 方法的傳回類型 (CVE-2024-49860)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在卸載期間先等待修復 worker，然後再停止清理程式 kthread (CVE-2024-49867)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正無法開始新交易時的 NULL 指標解除參照 (CVE-2024-49868)

    在 Linux 核心中，下列弱點已解決：

    nfsd：將 EBADMSG 對應至 nfserr_io 以避免警告 (CVE-2024-49875)

    在 Linux 核心中，下列弱點已解決：

    resource：修正 region_intersects() 與 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 核心中，下列弱點已解決：

    ext4：更新 ext4_find_extent() 中的 orig_path (CVE-2024-49881)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 ext4_split_extent_at() 中的 slab 釋放後使用問題 (CVE-2024-49884)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_show_leaf() 中發生釋放後使用 (CVE-2024-49889)

    在 Linux 核心中，下列弱點已解決：

    blk_iocost：修正更多超出邊界移位 (CVE-2024-49933)

    在 Linux 核心中，下列弱點已解決：

    net/xen-netback：防止 xenvif_flush_hash() 中發生 UAF (CVE-2024-49936)

    在 Linux 核心中，下列弱點已解決：

    sctp：如果 sctp_listen_start 中的 autobind 失敗，則將 sk_state 設定回 CLOSED (CVE-2024-49944)

    在 Linux 核心中，下列弱點已解決：

    net：新增更多合理性檢查至 qdisc_pkt_len_init() (CVE-2024-49948)

    在 Linux 核心中，下列弱點已解決：

    net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：避免 nf_skb_duplicated 損毀 (CVE-2024-49952)

    在 Linux 核心中，下列弱點已解決：

    ACPI：battery：修正取消註冊電池插腳時可能發生的當機 (CVE-2024-49955)

    在 Linux 核心中，下列弱點已解決：

    ocfs2：修正日誌載入失敗時出現 null-ptr-deref。(CVE-2024-49957)

    在 Linux 核心中，下列弱點已解決：

    jbd2：當 jbd2_cleanup_journal_tail() 傳回錯誤時，停止等待空間 (CVE-2024-49959)

    在 Linux 核心中，下列弱點已解決：

    r8169：新增用 RTL8125 新增的 tally 計數器欄位 (CVE-2024-49973)

    在 Linux 核心中，下列弱點已解決：

    uprobes：修正透過 [uprobes] vma 發生核心資訊洩漏 (CVE-2024-49975)

    在 Linux 核心中，下列弱點已解決：

    ext4: 從 ext4_ext_replay_update_ex() 捨棄 ppath 以避免重複釋放 (CVE-2024-49983)

    在 Linux 核心中，下列弱點已解決：

    tipc: 防止字串緩衝區滿溢 (CVE-2024-49995)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正多封包 WQE 傳輸中的錯誤路徑 (CVE-2024-50001)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ind_migrate() 中的 i_data_sem 解除鎖定順序 (CVE-2024-50006)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_load_bitmap() 中的記憶體洩漏 (CVE-2024-50013)

    在 Linux 核心中，下列弱點已解決：

    ext4：dax：修正部分寫入時超出 inode 大小的溢位範圍 (CVE-2024-50015)

    在 Linux 核心中，下列弱點已解決：

    net：修正清單上的不安全迴圈 (CVE-2024-50024)

    在 Linux 核心中，下列弱點已解決：

    slip: 使 slhc_remember() 更健全，能夠抵禦惡意封包 (CVE-2024-50033)

    在 Linux 核心中，下列弱點已解決：

    ppp: 修復 ppp_async_encode() 非法存取 (CVE-2024-50035)

    在 Linux 核心中，下列弱點已解決：

    net/sched：僅接受 root qdisc 的 TCA_STAB (CVE-2024-50039)

    在 Linux 核心中，下列弱點已解決：

    igb：非嚴重錯誤後不啟動裝置 (CVE-2024-50040)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：修正 metadata_dst skb 的錯誤 (CVE-2024-50045)

    在 Linux 核心中，下列弱點已解決：

    NFSv4：避免 nfs42_complete_copies() 中的 NULL 指標解除參照 (CVE-2024-50046)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：改善 mad 代理程式逾時 WR 的處理 (CVE-2024-50095)

    在 Linux 核心中，下列弱點已解決：

    ceph：移除變更頁面時不正確的 Fw 參照檢查 (CVE-2024-50179)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7166-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 緩衝區共用和同步處理架構；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - 熱驅動程式；

    - USB 裝置類別驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 網路檔案系統 (NFS) superblock；

    - 藍牙子系統；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - BPF 子系統；

    - Perf 事件；

    - 核心執行緒協助程式 (kthread)；

    - Padata 平行執行機制；

    - 任意資源管理；

    - 靜態呼叫機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置；(CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858, CVE-2024-35904, CVE-2024-47673, CVE-2024-49878, CVE-2024-47739, CVE-2024-49973, CVE-2024-49935, CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7166-4 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 緩衝區共用和同步處理架構 ;

    - EFI 核心 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式 ;

    - 信箱架構 ;

    - 媒體驅動程式 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - PCI 子系統 ;

    - x86 平台驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - SPI 子系統 ;

    - 熱驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Type-C Port Controller Manager 驅動程式 ;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - 9P 分散式檔案系統 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統；

    - 網路檔案系統 (NFS) superblock；

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - 任意資源管理 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - 記憶體管理；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置；(CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858, CVE-2024-35904, CVE-2024-47673, CVE-2024-49878, CVE-2024-47739, CVE-2024-49973, CVE-2024-49935, CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7186-1 公告中所提及的多個弱點影響。

    Andy Nguyen 發現，Linux 核心中的藍牙 L2CAP 實作包含類型混淆錯誤。實際位置靠近的遠端攻擊者可利用此錯誤造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-12351)

    Andy Nguyen 發現，Linux 核心中的 Bluetooth A2MP 實作在某些情況下未正確初始化記憶體。實際位置靠近的遠端攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2020-12352)

    Andy Nguyen 發現，Linux 核心中的 Bluetooth HCI 事件封包剖析器未正確處理特定大小的事件公告，進而導致堆積型緩衝區溢位。實際位置靠近的遠端攻擊者可利用此錯誤造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-24490)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - 緩衝區共用和同步處理架構；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - 熱驅動程式；

    - USB 裝置類別驅動程式 ;

    - USB Type-C Port Controller Manager 驅動程式 ;

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - SMB 網路檔案系統；

    - 網路檔案系統 (NFS) superblock；

    - 藍牙子系統；

    - 網路流量控制；

    - 網路通訊端 ;

    - TCP 網路通訊協定；

    - BPF 子系統；

    - Perf 事件；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - 任意資源管理 ;

    - 靜態呼叫機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - VMware vSockets 驅動程式；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置 ; (CVE-2024-47720、CVE-2023-52904、CVE-2024-49907、CVE-2024-50049、CVE-2024-38667、CVE-2024-47747、CVE-2024-50180、CVE-2024-47756、CVE-2024-50015、CVE-2024-49983、CVE-2024-49981、CVE-2024-38538、CVE-2024-47735、CVE-2024-50019、CVE-2024-49955、CVE-2024-38545、CVE-2024-49902、CVE-2024-46849、CVE-2024-49863、CVE-2024-49944、CVE-2024-50189、CVE-2024-49927、CVE-2024-50033、CVE-2024-50045、CVE-2024-49977 、CVE-2024-35965、CVE-2024-42158、CVE-2024-49913、CVE-2024-50038、CVE-2024-49883、CVE-2024-38553、CVE-2024-49868、CVE-2024-50264、CVE-2024-46855、CVE-2024-50188、CVE-2024-49952、CVE-2024-47718、CVE-2024-50095、CVE-2024-49936、CVE-2024-47734、CVE-2024-47713、CVE-2024-47723、CVE-2024-49886、CVE-2024-50044、CVE-2024-49985、CVE-2024-49973、CVE-2024-49895、CVE-2024-47693、CVE-2024-46858、CVE-2024-50003、CVE-2024-39463、CVE-2024-46852、CVE-2024-49867、CVE-2024-49967、CVE-2024-47706、CVE-2024-35904、CVE-2024-47698、CVE-2024-47701、CVE-2024-36893、CVE-2024-50031、CVE-2024-47699、CVE-2024-47674、CVE-2024-49871、CVE-2024-42156、CVE-2024-50179、CVE-2024-49995、CVE-2024-49938、CVE-2024-47692、CVE-2024-49975、CVE-2024-47710、CVE-2024-49860、CVE-2024-36968、CVE-2024-53057、CVE-2024-50186、CVE-2024-47695、CVE-2024-40973、CVE-2024-35966、CVE-2024-46865、CVE-2024-47697、CVE-2024-47757、CVE-2023-52639、CVE-2024-47709、CVE-2024-47672、CVE-2024-50040、CVE-2024-49890、CVE-2024-49933、CVE-2024-38544、CVE-2024-49858、CVE-2024-42079、CVE-2024-46853、CVE-2024-50006、CVE-2024-47670、CVE-2024-49896、CVE-2024-50013、CVE-2024-49924、CVE-2024-50093、CVE-2024-49884、CVE-2024-49935、CVE-2024-50184、CVE-2024-27072、CVE-2024-46695、CVE-2024-49997、CVE-2024-49903、CVE-2024-50001、CVE-2024-49969、CVE-2024-49851、CVE-2024-44940、CVE-2024-46859、CVE-2024-44942、CVE-2024-49958、CVE-2024-49930、CVE-2024-49949、CVE-2024-49881、CVE-2024-47690、CVE-2024-49882、CVE-2024-49875、CVE-2024-49959、CVE-2024-46854、CVE-2024-35963、CVE-2024-40910、CVE-2024-49965、CVE-2024-50035、CVE-2024-49957、CVE-2024-50059、CVE-2024-49894、CVE-2024-47685、CVE-2024-50181、CVE-2024-50024、CVE-2024-50062、CVE-2024-43904、CVE-2024-49946、CVE-2024-41016、CVE-2023-52621、CVE-2024-26822、CVE-2024-49877、CVE-2024-35967、CVE-2024-47742、CVE-2024-47739、CVE-2024-26947、CVE-2024-47748、CVE-2024-47737、CVE-2024-44931、CVE-2024-49900、CVE-2024-50041、CVE-2024-50046、CVE-2024-50002、CVE-2024-49852、CVE-2024-50039、CVE-2024-47679、CVE-2024-47749、CVE-2024-49982、CVE-2024-49878、CVE-2024-47712、CVE-2024-47740、CVE-2024-49962、CVE-2024-50096、CVE-2024-49948、CVE-2024-50000、CVE-2024-47671、CVE-2024-49892、CVE-2024-47673、CVE-2024-35951、CVE-2023-52917、CVE-2024-49889、CVE-2024-49954、CVE-2024-38632、CVE-2024-47696、CVE-2024-50007、CVE-2024-47705、CVE-2024-50008、CVE-2024-49966、CVE-2024-49856、CVE-2023-52532、CVE-2024-49866、CVE-2024-47684、CVE-2024-49963、CVE-2024-50191、CVE-2024-49879)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7186-2 公告中所提及的多個弱點影響。

    Andy Nguyen 發現，Linux 核心中的藍牙 L2CAP 實作包含類型混淆錯誤。實際位置靠近的遠端攻擊者可利用此錯誤造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-12351)

    Andy Nguyen 發現，Linux 核心中的 Bluetooth A2MP 實作在某些情況下未正確初始化記憶體。實際位置靠近的遠端攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2020-12352)

    Andy Nguyen 發現，Linux 核心中的 Bluetooth HCI 事件封包剖析器未正確處理特定大小的事件公告，進而導致堆積型緩衝區溢位。實際位置靠近的遠端攻擊者可利用此錯誤造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-24490)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 緩衝區共用和同步處理架構 ;

    - EFI 核心 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式 ;

    - 信箱架構 ;

    - 媒體驅動程式 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - PCI 子系統 ;

    - x86 平台驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - SPI 子系統 ;

    - 熱驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Type-C Port Controller Manager 驅動程式 ;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - 9P 分散式檔案系統 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - 任意資源管理 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - 記憶體管理 ;

    - Amateur Radio 驅動程式 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - SELinux 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - USB 音效裝置 ; (CVE-2024-47720、CVE-2023-52904、CVE-2024-49907、CVE-2024-50049、CVE-2024-38667、CVE-2024-47747、CVE-2024-50180、CVE-2024-47756、CVE-2024-50015、CVE-2024-49983、CVE-2024-49981、CVE-2024-38538、CVE-2024-47735、CVE-2024-50019、CVE-2024-49955、CVE-2024-38545、CVE-2024-49902、CVE-2024-46849、CVE-2024-49863、CVE-2024-49944、CVE-2024-50189、CVE-2024-49927、CVE-2024-50033、CVE-2024-50045、CVE-2024-49977 、CVE-2024-35965、CVE-2024-42158、CVE-2024-49913、CVE-2024-50038、CVE-2024-49883、CVE-2024-38553、CVE-2024-49868、CVE-2024-50264、CVE-2024-46855、CVE-2024-50188、CVE-2024-49952、CVE-2024-47718、CVE-2024-50095、CVE-2024-49936、CVE-2024-47734、CVE-2024-47713、CVE-2024-47723、CVE-2024-49886、CVE-2024-50044、CVE-2024-49985、CVE-2024-49973、CVE-2024-49895、CVE-2024-47693、CVE-2024-46858、CVE-2024-50003、CVE-2024-39463、CVE-2024-46852、CVE-2024-49867、CVE-2024-49967、CVE-2024-47706、CVE-2024-35904、CVE-2024-47698、CVE-2024-47701、CVE-2024-36893、CVE-2024-50031、CVE-2024-47699、CVE-2024-47674、CVE-2024-49871、CVE-2024-42156、CVE-2024-50179、CVE-2024-49995、CVE-2024-49938、CVE-2024-47692、CVE-2024-49975、CVE-2024-47710、CVE-2024-49860、CVE-2024-36968、CVE-2024-53057、CVE-2024-50186、CVE-2024-47695、CVE-2024-40973、CVE-2024-35966、CVE-2024-46865、CVE-2024-47697、CVE-2024-47757、CVE-2023-52639、CVE-2024-47709、CVE-2024-47672、CVE-2024-50040、CVE-2024-49890、CVE-2024-49933、CVE-2024-38544、CVE-2024-49858、CVE-2024-42079、CVE-2024-46853、CVE-2024-50006、CVE-2024-47670、CVE-2024-49896、CVE-2024-50013、CVE-2024-49924、CVE-2024-50093、CVE-2024-49884、CVE-2024-49935、CVE-2024-50184、CVE-2024-27072、CVE-2024-46695、CVE-2024-49997、CVE-2024-49903、CVE-2024-50001、CVE-2024-49969、CVE-2024-49851、CVE-2024-44940、CVE-2024-46859、CVE-2024-44942、CVE-2024-49958、CVE-2024-49930、CVE-2024-49949、CVE-2024-49881、CVE-2024-47690、CVE-2024-49882、CVE-2024-49875、CVE-2024-49959、CVE-2024-46854、CVE-2024-35963、CVE-2024-40910、CVE-2024-49965、CVE-2024-50035、CVE-2024-49957、CVE-2024-50059、CVE-2024-49894、CVE-2024-47685、CVE-2024-50181、CVE-2024-50024、CVE-2024-50062、CVE-2024-43904、CVE-2024-49946、CVE-2024-41016、CVE-2023-52621、CVE-2024-26822、CVE-2024-49877、CVE-2024-35967、CVE-2024-47742、CVE-2024-47739、CVE-2024-26947、CVE-2024-47748、CVE-2024-47737、CVE-2024-44931、CVE-2024-49900、CVE-2024-50041、CVE-2024-50046、CVE-2024-50002、CVE-2024-49852、CVE-2024-50039、CVE-2024-47679、CVE-2024-47749、CVE-2024-49982、CVE-2024-49878、CVE-2024-47712、CVE-2024-47740、CVE-2024-49962、CVE-2024-50096、CVE-2024-49948、CVE-2024-50000、CVE-2024-47671、CVE-2024-49892、CVE-2024-47673、CVE-2024-35951、CVE-2023-52917、CVE-2024-49889、CVE-2024-49954、CVE-2024-38632、CVE-2024-47696、CVE-2024-50007、CVE-2024-47705、CVE-2024-50008、CVE-2024-49966、CVE-2024-49856、CVE-2023-52532、CVE-2024-49866、CVE-2024-47684、CVE-2024-49963、CVE-2024-50191、CVE-2024-49879)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-7166-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 緩衝區共用和同步處理架構；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - 熱驅動程式；

    - USB 裝置類別驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 網路檔案系統 (NFS) superblock；

    - 藍牙子系統；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - BPF 子系統；

    - Perf 事件；

    - 核心執行緒協助程式 (kthread)；

    - Padata 平行執行機制；

    - 任意資源管理；

    - 靜態呼叫機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置；(CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858, CVE-2024-35904, CVE-2024-47673, CVE-2024-49878, CVE-2024-47739, CVE-2024-49973, CVE-2024-49935, CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4008 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4008-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 1 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.119-1~deb11u1 CVE ID：CVE-2022-45888 CVE-2023-31083 CVE-2023-45896 CVE-2023-52760 CVE-2023-52812 CVE-2023-52887 CVE-2023-52889 CVE-2023-52917 CVE-2023-52918 CVE-2024-8805 CVE-2024-25741 CVE-2024-26952 CVE-2024-26954 CVE-2024-27017 CVE-2024-27072 CVE-2024-27397 CVE-2024-35937 CVE-2024-35943 CVE-2024-35963 CVE-2024-35964 CVE-2024-35966 CVE-2024-36244 CVE-2024-36478 CVE-2024-36894 CVE-2024-36914 CVE-2024-36915 CVE-2024-36923 CVE-2024-36973 CVE-2024-36978 CVE-2024-37078 CVE-2024-38540 CVE-2024-38553 CVE-2024-38619 CVE-2024-38632 CVE-2024-39298 CVE-2024-39371 CVE-2024-39469 CVE-2024-39472 CVE-2024-39474 CVE-2024-39484 CVE-2024-39487 CVE-2024-39494 CVE-2024-39495 CVE-2024-39496 CVE-2024-39497 CVE-2024-39499 CVE-2024-39500 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39507 CVE-2024-39509 CVE-2024-39510 CVE-2024-40899 CVE-2024-40900 CVE-2024-40901 CVE-2024-40902 CVE-2024-40903 CVE-2024-40904 CVE-2024-40905 CVE-2024-40906 CVE-2024-40908 CVE-2024-40910 CVE-2024-40911 CVE-2024-40912 CVE-2024-40913 CVE-2024-40914 CVE-2024-40915 CVE-2024-40916 CVE-2024-40919 CVE-2024-40920 CVE-2024-40921 CVE-2024-40924 CVE-2024-40927 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40935 CVE-2024-40937 CVE-2024-40938 CVE-2024-40939 CVE-2024-40940 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40947 CVE-2024-40948 CVE-2024-40953 CVE-2024-40954 CVE-2024-40956 CVE-2024-40957 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40966 CVE-2024-40967 CVE-2024-40968 CVE-2024-40970 CVE-2024-40971 CVE-2024-40972 CVE-2024-40974 CVE-2024-40976 CVE-2024-40977 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40989 CVE-2024-40990 CVE-2024-40993 CVE-2024-40994 CVE-2024-40995 CVE-2024-40996 CVE-2024-41000 CVE-2024-41001 CVE-2024-41002 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006 CVE-2024-41007 CVE-2024-41009 CVE-2024-41012 CVE-2024-41015 CVE-2024-41016 CVE-2024-41017 CVE-2024-41019 CVE-2024-41020 CVE-2024-41022 CVE-2024-41027 CVE-2024-41028 CVE-2024-41030 CVE-2024-41034 CVE-2024-41035 CVE-2024-41036 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41042 CVE-2024-41044 CVE-2024-41046 CVE-2024-41047 CVE-2024-41048 CVE-2024-41049 CVE-2024-41050 CVE-2024-41051 CVE-2024-41055 CVE-2024-41056 CVE-2024-41057 CVE-2024-41058 CVE-2024-41059 CVE-2024-41060 CVE-2024-41062 CVE-2024-41063 CVE-2024-41064 CVE-2024-41065 CVE-2024-41066 CVE-2024-41068 CVE-2024-41069 CVE-2024-41070 CVE-2024-41071 CVE-2024-41072 CVE-2024-41073 CVE-2024-41074 CVE-2024-41075 CVE-2024-41076 CVE-2024-41077 CVE-2024-41078 CVE-2024-41079 CVE-2024-41080 CVE-2024-41081 CVE-2024-41087 CVE-2024-41088 CVE-2024-41089 CVE-2024-41090 CVE-2024-41091 CVE-2024-41092 CVE-2024-41093 CVE-2024-41095 CVE-2024-41096 CVE-2024-41097 CVE-2024-41098 CVE-2024-42063 CVE-2024-42068 CVE-2024-42070 CVE-2024-42073 CVE-2024-42076 CVE-2024-42077 CVE-2024-42080 CVE-2024-42082 CVE-2024-42084 CVE-2024-42085 CVE-2024-42086 CVE-2024-42087 CVE-2024-42089 CVE-2024-42090 CVE-2024-42092 CVE-2024-42093 CVE-2024-42094 CVE-2024-42095 CVE-2024-42096 CVE-2024-42097 CVE-2024-42098 CVE-2024-42101 CVE-2024-42102 CVE-2024-42103 CVE-2024-42104 CVE-2024-42105 CVE-2024-42106 CVE-2024-42109 CVE-2024-42110 CVE-2024-42114 CVE-2024-42115 CVE-2024-42119 CVE-2024-42120 CVE-2024-42121 CVE-2024-42124 CVE-2024-42126 CVE-2024-42127 CVE-2024-42130 CVE-2024-42131 CVE-2024-42136 CVE-2024-42137 CVE-2024-42138 CVE-2024-42140 CVE-2024-42142 CVE-2024-42145 CVE-2024-42147 CVE-2024-42148 CVE-2024-42152 CVE-2024-42153 CVE-2024-42154 CVE-2024-42157 CVE-2024-42159 CVE-2024-42160 CVE-2024-42161 CVE-2024-42223 CVE-2024-42224 CVE-2024-42225 CVE-2024-42228 CVE-2024-42229 CVE-2024-42230 CVE-2024-42232 CVE-2024-42236 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42244 CVE-2024-42245 CVE-2024-42246 CVE-2024-42247 CVE-2024-42250 CVE-2024-42253 CVE-2024-42258 CVE-2024-42259 CVE-2024-42265 CVE-2024-42267 CVE-2024-42268 CVE-2024-42269 CVE-2024-42270 CVE-2024-42271 CVE-2024-42272 CVE-2024-42273 CVE-2024-42274 CVE-2024-42276 CVE-2024-42277 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42291 CVE-2024-42292 CVE-2024-42295 CVE-2024-42296 CVE-2024-42297 CVE-2024-42299 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42307 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-42314 CVE-2024-42316 CVE-2024-42318 CVE-2024-42320 CVE-2024-42321 CVE-2024-42322 CVE-2024-43817 CVE-2024-43818 CVE-2024-43823 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43832 CVE-2024-43833 CVE-2024-43834 CVE-2024-43835 CVE-2024-43837 CVE-2024-43839 CVE-2024-43841 CVE-2024-43842 CVE-2024-43846 CVE-2024-43849 CVE-2024-43851 CVE-2024-43853 CVE-2024-43854 CVE-2024-43855 CVE-2024-43856 CVE-2024-43858 CVE-2024-43859 CVE-2024-43860 CVE-2024-43861 CVE-2024-43863 CVE-2024-43866 CVE-2024-43867 CVE-2024-43868 CVE-2024-43869 CVE-2024-43870 CVE-2024-43871 CVE-2024-43873 CVE-2024-43875 CVE-2024-43876 CVE-2024-43877 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43895 CVE-2024-43897 CVE-2024-43900 CVE-2024-43902 CVE-2024-43904 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43909 CVE-2024-43911 CVE-2024-43912 CVE-2024-43914 CVE-2024-44931 CVE-2024-44934 CVE-2024-44935 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44949 CVE-2024-44954 CVE-2024-44958 CVE-2024-44960 CVE-2024-44965 CVE-2024-44966 CVE-2024-44967 CVE-2024-44968 CVE-2024-44969 CVE-2024-44970 CVE-2024-44971 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46695 CVE-2024-46702 CVE-2024-46707 CVE-2024-46710 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865 CVE-2024-46871 CVE-2024-47659 CVE-2024-47660 CVE-2024-47663 CVE-2024-47665 CVE-2024-47667 CVE-2024-47668 CVE-2024-47669 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47673 CVE-2024-47674 CVE-2024-47678 CVE-2024-47679 CVE-2024-47682 CVE-2024-47683 CVE-2024-47684 CVE-2024-47685 CVE-2024-47686 CVE-2024-47690 CVE-2024-47692 CVE-2024-47693 CVE-2024-47695 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47720 CVE-2024-47723 CVE-2024-47727 CVE-2024-47728 CVE-2024-47730 CVE-2024-47731 CVE-2024-47734 CVE-2024-47735 CVE-2024-47737 CVE-2024-47738 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47743 CVE-2024-47747 CVE-2024-47748 CVE-2024-47749 CVE-2024-47750 CVE-2024-47751 CVE-2024-47756 CVE-2024-47757 CVE-2024-49850 CVE-2024-49851 CVE-2024-49852 CVE-2024-49853 CVE-2024-49854 CVE-2024-49855 CVE-2024-49856 CVE-2024-49858 CVE-2024-49859 CVE-2024-49860 CVE-2024-49863 CVE-2024-49866 CVE-2024-49867 CVE-2024-49868 CVE-2024-49870 CVE-2024-49871 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49886 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49905 CVE-2024-49907 CVE-2024-49912 CVE-2024-49913 CVE-2024-49924 CVE-2024-49927 CVE-2024-49930 CVE-2024-49933 CVE-2024-49935 CVE-2024-49936 CVE-2024-49937 CVE-2024-49938 CVE-2024-49944 CVE-2024-49946 CVE-2024-49948 CVE-2024-49949 CVE-2024-49950 CVE-2024-49952 CVE-2024-49954 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49960 CVE-2024-49961 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49967 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49978 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49986 CVE-2024-49991 CVE-2024-49992 CVE-2024-49995 CVE-2024-49997 CVE-2024-50000 CVE-2024-50001 CVE-2024-50002 CVE-2024-50003 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50012 CVE-2024-50013 CVE-2024-50015 CVE-2024-50019 CVE-2024-50022 CVE-2024-50024 CVE-2024-50026 CVE-2024-50031 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50038 CVE-2024-50039 CVE-2024-50040 CVE-2024-50041 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50048 CVE-2024-50049 CVE-2024-50058 CVE-2024-50059 CVE-2024-50060 CVE-2024-50062 CVE-2024-50067 CVE-2024-50069 CVE-2024-50072 CVE-2024-50073 CVE-2024-50074 CVE-2024-50077 CVE-2024-50078 CVE-2024-50082 CVE-2024-50083 CVE-2024-50085 CVE-2024-50086 CVE-2024-50087 CVE-2024-50088 CVE-2024-50093 CVE-2024-50095 CVE-2024-50096 CVE-2024-50098 CVE-2024-50099 CVE-2024-50101 CVE-2024-50103 CVE-2024-50108 CVE-2024-50110 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50124 CVE-2024-50125 CVE-2024-50126 CVE-2024-50127 CVE-2024-50128 CVE-2024-50131 CVE-2024-50133 CVE-2024-50134 CVE-2024-50136 CVE-2024-50138 CVE-2024-50141 CVE-2024-50142 CVE-2024-50143 CVE-2024-50145 CVE-2024-50147 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50154 CVE-2024-50155 CVE-2024-50156 CVE-2024-50160 CVE-2024-50162 CVE-2024-50163 CVE-2024-50167 CVE-2024-50168 CVE-2024-50171 CVE-2024-50176 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50182 CVE-2024-50183 CVE-2024-50184 CVE-2024-50185 CVE-2024-50186 CVE-2024-50187 CVE-2024-50188 CVE-2024-50189 CVE-2024-50191 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50196 CVE-2024-50198 CVE-2024-50199 CVE-2024-50200 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50215 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50232 CVE-2024-50233 CVE-2024-50234 CVE-2024-50235 CVE-2024-50236 CVE-2024-50237 CVE-2024-50242 CVE-2024-50243 CVE-2024-50244 CVE-2024-50245 CVE-2024-50247 CVE-2024-50249 CVE-2024-50250 CVE-2024-50251 CVE-2024-50252 CVE-2024-50255 CVE-2024-50256 CVE-2024-50257 CVE-2024-50259 CVE-2024-50261 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50271 CVE-2024-50272 CVE-2024-50273 CVE-2024-50276 CVE-2024-50278 CVE-2024-50279 CVE-2024-50280 CVE-2024-50282 CVE-2024-50283 CVE-2024-50284 CVE-2024-50286 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-53042 CVE-2024-53043 CVE-2024-53052 CVE-2024-53055 CVE-2024-53057 CVE-2024-53058 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53070 CVE-2024-53072 CVE-2024-53081 CVE-2024-53082 CVE-2024-53088 CVE-2024-53093 CVE-2024-53096 CVE-2024-53097 CVE-2024-53100 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53106 CVE-2024-53110 CVE-2024-53112 CVE-2024-53113 CVE-2024-53119 CVE-2024-53120 CVE-2024-53121 CVE-2024-53122 CVE-2024-53123 CVE-2024-53127 CVE-2024-53129 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53144 Debian 錯誤：983357 1039883 1062421 1067858 1070685 1071501 1076483 1076576 1078696 1082001 1086447

    Linux 6.1 針對 Debian 11 提供套件為 linux-6.1。這為目前使用 bullseye-backports 套件中的核心套件的系統提供了支援的升級路徑。

    無需升級使用 Linux 5.10 的系統，因為 LTS 期間仍將繼續支援該核心版本。

    apt full-upgrade 命令將*不會*自動安裝更新的核心套件。您應該先明確安裝以下適用您系統的其中一個中繼套件：

        linux-image-6.1-686-paelinux-image-6.1-amd64 linux-image-6.1-arm64 linux-image-6.1-armmp linux-image-6.1-armmp-lpaelinux-image-6.1-cloud-amd64linux-image-6.1 -cloud-arm64linux-image-6.1-rt-686-paelinux-image-6.1-rt-amd64linux-image-6.1-rt-arm64linux-image-6.1-rt-armmp

    例如，如果命令 uname -r 目前顯示 6.1.0-0.deb11.22-amd64，則應安裝 linux-image-6.1-amd64。

    此反向移植不包含以下二進位套件：

        bpftool hyperv-daemons libcpupower-dev libcpupower1 linux-compiler-gcc-10-arm linux-compiler-gcc-10-x86 linux-cpupower linux-libc-dev linux-perf rtla usbip

    其中大部分舊版都是用 Debian 11 中的 linux 來源套件構建。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 bullseye，已在 6.1.119-1~deb11u1 版本中修正這些問題。此更新還可修正報告給 Debian 的多個錯誤，還包含穩定版更新 6.1.95-6.1.119 (含) 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4075 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4075-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 3 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.234-1 CVE ID：CVE-2021-47469 CVE-2023-52530 CVE-2023-52917 CVE-2024-26921 CVE-2024-27017 CVE-2024-27072 CVE-2024-35965 CVE-2024-35966 CVE-2024-36476 CVE-2024-36899 CVE-2024-38538 CVE-2024-38544 CVE-2024-38588 CVE-2024-38591 CVE-2024-39497 CVE-2024-40953 CVE-2024-41016 CVE-2024-41060 CVE-2024-41080 CVE-2024-42315 CVE-2024-43098 CVE-2024-44931 CVE-2024-44940 CVE-2024-46695 CVE-2024-46809 CVE-2024-46841 CVE-2024-46849 CVE-2024-46853 CVE-2024-46854 CVE-2024-46858 CVE-2024-46865 CVE-2024-47143 CVE-2024-47670 CVE-2024-47671 CVE-2024-47672 CVE-2024-47674 CVE-2024-47679 CVE-2024-47684 CVE-2024-47685 CVE-2024-47692 CVE-2024-47696 CVE-2024-47697 CVE-2024-47698 CVE-2024-47699 CVE-2024-47701 CVE-2024-47705 CVE-2024-47706 CVE-2024-47707 CVE-2024-47709 CVE-2024-47710 CVE-2024-47712 CVE-2024-47713 CVE-2024-47718 CVE-2024-47723 CVE-2024-47735 CVE-2024-47737 CVE-2024-47739 CVE-2024-47740 CVE-2024-47742 CVE-2024-47748 CVE-2024-47749 CVE-2024-47756 CVE-2024-47757 CVE-2024-48881 CVE-2024-49851 CVE-2024-49858 CVE-2024-49860 CVE-2024-49863 CVE-2024-49867 CVE-2024-49868 CVE-2024-49875 CVE-2024-49877 CVE-2024-49878 CVE-2024-49879 CVE-2024-49881 CVE-2024-49882 CVE-2024-49883 CVE-2024-49884 CVE-2024-49889 CVE-2024-49890 CVE-2024-49892 CVE-2024-49894 CVE-2024-49895 CVE-2024-49896 CVE-2024-49900 CVE-2024-49902 CVE-2024-49903 CVE-2024-49907 CVE-2024-49913 CVE-2024-49930 CVE-2024-49933 CVE-2024-49936 CVE-2024-49938 CVE-2024-49944 CVE-2024-49948 CVE-2024-49949 CVE-2024-49952 CVE-2024-49955 CVE-2024-49957 CVE-2024-49958 CVE-2024-49959 CVE-2024-49962 CVE-2024-49963 CVE-2024-49965 CVE-2024-49966 CVE-2024-49969 CVE-2024-49973 CVE-2024-49974 CVE-2024-49975 CVE-2024-49977 CVE-2024-49981 CVE-2024-49982 CVE-2024-49983 CVE-2024-49985 CVE-2024-49995 CVE-2024-49996 CVE-2024-50001 CVE-2024-50006 CVE-2024-50007 CVE-2024-50008 CVE-2024-50010 CVE-2024-50013 CVE-2024-50015 CVE-2024-50024 CVE-2024-50033 CVE-2024-50035 CVE-2024-50036 CVE-2024-50039 CVE-2024-50040 CVE-2024-50044 CVE-2024-50045 CVE-2024-50046 CVE-2024-50049 CVE-2024-50055 CVE-2024-50058 CVE-2024-50059 CVE-2024-50072 CVE-2024-50074 CVE-2024-50082 CVE-2024-50083 CVE-2024-50095 CVE-2024-50096 CVE-2024-50099 CVE-2024-50103 CVE-2024-50115 CVE-2024-50116 CVE-2024-50117 CVE-2024-50121 CVE-2024-50127 CVE-2024-50131 CVE-2024-50134 CVE-2024-50142 CVE-2024-50148 CVE-2024-50150 CVE-2024-50151 CVE-2024-50153 CVE-2024-50167 CVE-2024-50171 CVE-2024-50179 CVE-2024-50180 CVE-2024-50181 CVE-2024-50184 CVE-2024-50185 CVE-2024-50188 CVE-2024-50192 CVE-2024-50193 CVE-2024-50194 CVE-2024-50195 CVE-2024-50198 CVE-2024-50199 CVE-2024-50201 CVE-2024-50202 CVE-2024-50205 CVE-2024-50208 CVE-2024-50209 CVE-2024-50210 CVE-2024-50218 CVE-2024-50229 CVE-2024-50230 CVE-2024-50233 CVE-2024-50234 CVE-2024-50236 CVE-2024-50237 CVE-2024-50251 CVE-2024-50262 CVE-2024-50264 CVE-2024-50265 CVE-2024-50267 CVE-2024-50268 CVE-2024-50269 CVE-2024-50273 CVE-2024-50278 CVE-2024-50279 CVE-2024-50282 CVE-2024-50287 CVE-2024-50290 CVE-2024-50292 CVE-2024-50295 CVE-2024-50296 CVE-2024-50299 CVE-2024-50301 CVE-2024-50302 CVE-2024-50304 CVE-2024-52332 CVE-2024-53042 CVE-2024-53052 CVE-2024-53057 CVE-2024-53059 CVE-2024-53060 CVE-2024-53061 CVE-2024-53063 CVE-2024-53066 CVE-2024-53096 CVE-2024-53097 CVE-2024-53099 CVE-2024-53101 CVE-2024-53103 CVE-2024-53104 CVE-2024-53112 CVE-2024-53119 CVE-2024-53121 CVE-2024-53124 CVE-2024-53125 CVE-2024-53127 CVE-2024-53130 CVE-2024-53131 CVE-2024-53135 CVE-2024-53136 CVE-2024-53138 CVE-2024-53140 CVE-2024-53141 CVE-2024-53142 CVE-2024-53145 CVE-2024-53146 CVE-2024-53148 CVE-2024-53150 CVE-2024-53155 CVE-2024-53156 CVE-2024-53157 CVE-2024-53158 CVE-2024-53161 CVE-2024-53164 CVE-2024-53171 CVE-2024-53172 CVE-2024-53173 CVE-2024-53174 CVE-2024-53181 CVE-2024-53183 CVE-2024-53184 CVE-2024-53194 CVE-2024-53197 CVE-2024-53198 CVE-2024-53214 CVE-2024-53217 CVE-2024-53226 CVE-2024-53227 CVE-2024-53237 CVE-2024-53239 CVE-2024-53240 CVE-2024-53241 CVE-2024-53680 CVE-2024-53685 CVE-2024-53690 CVE-2024-54031 CVE-2024-55916 CVE-2024-56531 CVE-2024-56532 CVE-2024-56533 CVE-2024-56539 CVE-2024-56548 CVE-2024-56558 CVE-2024-56562 CVE-2024-56567 CVE-2024-56568 CVE-2024-56569 CVE-2024-56570 CVE-2024-56574 CVE-2024-56576 CVE-2024-56581 CVE-2024-56586 CVE-2024-56587 CVE-2024-56589 CVE-2024-56593 CVE-2024-56594 CVE-2024-56595 CVE-2024-56596 CVE-2024-56597 CVE-2024-56598 CVE-2024-56600 CVE-2024-56601 CVE-2024-56602 CVE-2024-56603 CVE-2024-56605 CVE-2024-56606 CVE-2024-56610 CVE-2024-56615 CVE-2024-56616 CVE-2024-56619 CVE-2024-56623 CVE-2024-56629 CVE-2024-56630 CVE-2024-56631 CVE-2024-56633 CVE-2024-56634 CVE-2024-56636 CVE-2024-56637 CVE-2024-56642 CVE-2024-56643 CVE-2024-56644 CVE-2024-56645 CVE-2024-56648 CVE-2024-56650 CVE-2024-56659 CVE-2024-56661 CVE-2024-56662 CVE-2024-56670 CVE-2024-56672 CVE-2024-56681 CVE-2024-56688 CVE-2024-56690 CVE-2024-56691 CVE-2024-56694 CVE-2024-56698 CVE-2024-56700 CVE-2024-56704 CVE-2024-56705 CVE-2024-56716 CVE-2024-56720 CVE-2024-56723 CVE-2024-56724 CVE-2024-56728 CVE-2024-56739 CVE-2024-56741 CVE-2024-56747 CVE-2024-56748 CVE-2024-56754 CVE-2024-56756 CVE-2024-56759 CVE-2024-56763 CVE-2024-56766 CVE-2024-56767 CVE-2024-56769 CVE-2024-56770 CVE-2024-56779 CVE-2024-56780 CVE-2024-57791 CVE-2024-57792 CVE-2024-57802 CVE-2024-57807 CVE-2024-57850 CVE-2024-57874 CVE-2024-57884 CVE-2024-57887 CVE-2024-57889 CVE-2024-57890 CVE-2024-57892 CVE-2024-57896 CVE-2024-57900 CVE-2024-57901 CVE-2024-57902 CVE-2024-57904 CVE-2024-57906 CVE-2024-57907 CVE-2024-57908 CVE-2024-57910 CVE-2024-57911 CVE-2024-57912 CVE-2024-57913 CVE-2024-57922 CVE-2024-57929 CVE-2024-57931 CVE-2024-57938 CVE-2024-57940 CVE-2024-57946 CVE-2024-57948 CVE-2024-57951 CVE-2025-21638 CVE-2025-21639 CVE-2025-21640 CVE-2025-21646 CVE-2025-21648 CVE-2025-21653 CVE-2025-21664 CVE-2025-21666 CVE-2025-21669 CVE-2025-21678 CVE-2025-21683 CVE-2025-21687 CVE-2025-21688 CVE-2025-21689 CVE-2025-21692 CVE-2025-21694 CVE-2025-21697 CVE-2025-21699 Debian 錯誤：1082001

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.234-1 版本中修正這些問題。還包含穩定版更新 5.10.227-5.10.234 (含) 中的許多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/10/3	2024/10/4	high
210069	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-087)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2024/12/11	high
213131	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心 (AWS) 弱點 (USN-7166-2)	Nessus	Ubuntu Local Security Checks	2024/12/18	2024/12/18	critical
209999	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-744)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2025/3/19	high
209996	Amazon Linux 2023：核心 (ALAS2023-2024-755)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/10/31	high
213658	Ubuntu 20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7194-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	critical
210067	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-056)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2025/3/19	critical
210084	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-072)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2025/5/22	critical
213291	Ubuntu 20.04 LTS：Linux 核心 (HWE) 弱點 (USN-7166-3)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	critical
214397	Ubuntu 22.04 LTS：Linux 核心 (Xilinx ZynqMP) 弱點 (USN-7166-4)	Nessus	Ubuntu Local Security Checks	2025/1/20	2025/1/20	critical
213514	Ubuntu 22.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-7186-1)	Nessus	Ubuntu Local Security Checks	2025/1/7	2025/1/7	critical
213657	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7186-2)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	critical
213191	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12887)	Nessus	Oracle Linux Local Security Checks	2024/12/18	2024/12/18	critical
213097	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-7166-1)	Nessus	Ubuntu Local Security Checks	2024/12/17	2024/12/17	critical
213470	Debian dla-4008：linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2025/1/3	2025/3/6	critical
216984	Debian dla-4075：ata-modules-5.10.0-29-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/3/1	2025/4/10	critical

偵測

搜尋 Plugin

high

high

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical