遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7154-2 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 記憶體管理；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-46783、CVE-2024-44960、CVE-2024-46743、CVE-2024-45009、CVE-2024-43820、CVE-2024-43888、CVE-2024-45010、CVE-2024-43839、CVE-2024-42304、CVE-2024-43846、CVE-2024-42258、CVE-2024-45005、CVE-2024-46709、CVE-2024-46774、CVE-2024-43883、CVE-2024-43859、CVE-2024-46721、CVE-2024-44944、CVE-2024-43913、CVE-2024-43843、CVE-2024-43845、CVE-2024-45018、CVE-2024-43909、CVE-2024-46755、CVE-2024-42284、CVE-2024-42301、CVE-2024-46779、CVE-2024-44971、CVE-2024-46711、CVE-2024-43889、CVE-2024-46842、CVE-2024-44978、CVE-2024-46803、CVE-2024-42277、CVE-2024-43892、CVE-2024-45019、CVE-2024-44988、CVE-2024-46798、CVE-2024-44995、CVE-2024-43860、CVE-2024-46762、CVE-2024-43831、CVE-2024-44990、CVE-2024-46845、CVE-2024-46765、CVE-2024-45012、CVE-2024-44975、CVE-2024-46770、CVE-2024-46802、CVE-2024-44970、CVE-2024-46691、CVE-2024-43833、CVE-2024-43876、CVE-2024-42292、CVE-2024-42291、CVE-2024-43891、CVE-2024-46788、CVE-2024-44938、CVE-2024-46710、CVE-2024-42272、CVE-2024-43868、CVE-2024-43875、CVE-2024-45030、CVE-2024-46689、CVE-2024-46859、CVE-2024-46795、CVE-2024-46683、CVE-2024-44999、CVE-2024-44942、CVE-2024-47669、CVE-2024-42318、CVE-2024-43911、CVE-2024-46693、CVE-2024-42296、CVE-2024-43894、CVE-2024-45002、CVE-2024-46673、CVE-2024-46852、CVE-2024-45001、CVE-2024-43907、CVE-2024-42319、CVE-2024-44972、CVE-2024-43905、CVE-2024-45028、CVE-2024-46816、CVE-2024-46847、CVE-2024-46834、CVE-2024-44982、CVE-2024-46807、CVE-2024-44948、CVE-2024-46685、CVE-2024-46811、CVE-2024-42317、CVE-2024-43818、CVE-2024-46786、CVE-2024-43881、CVE-2024-42294、CVE-2024-46708、CVE-2024-42285、CVE-2024-44941、CVE-2024-43823、CVE-2024-46694、CVE-2024-46730、CVE-2024-42259、CVE-2024-42270、CVE-2024-47658、CVE-2024-46718、CVE-2024-44947、CVE-2024-46701、CVE-2024-43895、 CVE-2024-43890、CVE-2024-46826、CVE-2024-46687、CVE-2024-46768、CVE-2024-45025、CVE-2024-42267、CVE-2024-42263、CVE-2024-44958、CVE-2024-44989、CVE-2024-43906、CVE-2024-43869、 CVE-2024-43887、CVE-2024-42297、CVE-2024-46702、CVE-2024-42320、CVE-2024-42322、CVE-2024-46857、CVE-2024-43861、 CVE-2024-45008、CVE-2024-44969、CVE-2024-46821、 CVE-2024-44967、CVE-2024-43914、CVE-2024-46870、CVE-2024-46781、CVE-2024-43842、CVE-2024-47665、CVE-2024-46753、CVE-2024-43866、CVE-2024-43886、CVE-2024-44939、CVE-2024-42312、CVE-2024-46864、CVE-2024-46695、CVE-2024-46818、CVE-2024-45006、CVE-2024-43841、CVE-2024-46703、CVE-2024-46749、CVE-2024-44986、CVE-2024-46717、 CVE-2024-42273、 CVE-2024-43856、 CVE-2024-46777、 CVE-2024-44984、CVE-2024-46719、CVE-2024-46858、CVE-2024-43821、CVE-2024-46750、CVE-2024-43829、CVE-2024-43817、CVE-2024-42281、CVE-2024-42287、CVE-2024-45007、CVE-2024-46793、CVE-2024-45003、CVE-2024-45011、CVE-2024-47683、CVE-2024-44934、CVE-2024-46722、CVE-2024-46860、CVE-2024-42314、CVE-2024-46675、CVE-2024-43899、CVE-2024-46752、CVE-2024-46851、CVE-2024-42310、CVE-2024-46853、CVE-2024-39472、CVE-2024-43837、CVE-2024-45021、CVE-2024-46713、CVE-2024-44943、CVE-2024-46787、CVE-2024-43893、CVE-2024-44946、CVE-2024-45026、CVE-2024-44996、CVE-2024-46761、CVE-2024-46723、CVE-2024-42311、CVE-2024-42316、CVE-2024-47663、CVE-2024-44940、CVE-2024-43867、CVE-2024-42265、CVE-2024-44950、CVE-2024-46867、CVE-2024-45020、CVE-2024-46707、CVE-2024-44966、CVE-2024-42309、CVE-2024-46767、CVE-2024-46758、CVE-2024-46732、CVE-2024-42262、CVE-2024-46778、CVE-2024-43884、CVE-2024-44991、CVE-2024-47668、CVE-2024-46698、CVE-2024-46825、CVE-2024-42302、CVE-2024-46716、CVE-2024-46726、CVE-2024-43870、CVE-2024-42307、CVE-2024-46830、CVE-2024-43910、CVE-2024-46735、CVE-2024-43828、CVE-2024-43904、CVE-2024-44965、CVE-2024-46831、CVE-2024-44979、CVE-2024-44961、CVE-2024-46771、CVE-2024-46844、CVE-2024-46871、CVE-2024-43877、CVE-2024-46746、CVE-2024-44987、CVE-2024-46676、CVE-2024-46766、CVE-2024-46731、CVE-2024-46810、CVE-2024-46806、CVE-2024-45000、CVE-2024-42313、CVE-2024-45015、CVE-2024-46784、CVE-2024-43834、CVE-2024-46737、CVE-2024-46797、CVE-2024-43908、CVE-2024-46724、CVE-2024-44980、CVE-2024-43847、CVE-2024-46679、CVE-2024-46681、CVE-2024-43819、CVE-2024-46776、CVE-2024-44954、CVE-2024-45022、CVE-2024-46819、CVE-2024-46775、CVE-2024-43824、CVE-2024-44953、CVE-2024-46759、CVE-2024-43873、CVE-2024-46756、CVE-2024-42303、CVE-2024-46738、CVE-2024-42290、CVE-2024-42295、CVE-2024-43849、CVE-2024-44931、CVE-2024-46741、CVE-2024-43863、CVE-2024-44974、CVE-2024-46829、CVE-2024-44959、CVE-2024-42315、CVE-2024-44983、CVE-2024-46715、CVE-2024-46697、CVE-2024-43850、CVE-2024-46728、CVE-2024-44963、CVE-2024-46823、CVE-2024-46692、CVE-2024-46760、CVE-2024-46705、CVE-2024-42261、CVE-2024-42321、CVE-2024-46785、CVE-2024-46686、CVE-2024-49984、CVE-2024-46706、CVE-2024-45029、CVE-2024-46809、CVE-2024-43827、CVE-2024-44998、CVE-2024-47667、CVE-2024-43835、CVE-2024-46866、CVE-2024-46841、CVE-2024-42286、CVE-2024-43852、CVE-2024-43832、CVE-2024-46773、CVE-2024-46817、CVE-2024-46868、CVE-2024-46812、CVE-2024-47660、CVE-2024-46725、CVE-2024-42288、CVE-2024-46824、CVE-2024-42269、CVE-2024-44957、CVE-2024-45017、CVE-2024-46747、CVE-2024-47662、CVE-2024-46843、CVE-2024-46849、CVE-2024-43879、CVE-2024-46751、CVE-2024-42298、CVE-2024-46861、CVE-2024-44993、CVE-2024-46729、CVE-2024-46846、CVE-2024-46794、CVE-2024-43826、CVE-2024-44973、CVE-2024-46672、CVE-2024-44985、CVE-2024-46815、CVE-2024-46822、CVE-2024-46754、CVE-2024-43854、CVE-2024-42278、CVE-2024-46720、CVE-2024-46677、CVE-2024-46854、CVE-2024-43840、CVE-2024-43830、CVE-2024-46804、CVE-2024-45013、CVE-2024-46782、CVE-2024-46840、CVE-2024-44977、CVE-2024-46838、CVE-2024-42264、CVE-2024-47661、CVE-2024-43857、CVE-2023-52918、CVE-2024-44935、CVE-2024-46739、CVE-2024-43825、CVE-2024-43864、CVE-2024-47659、CVE-2024-42260、CVE-2024-44962、CVE-2024-46835、CVE-2024-43871、CVE-2024-47674、CVE-2024-46827、CVE-2024-42283、CVE-2024-42299、CVE-2024-46714、CVE-2024-46740、CVE-2024-46680、CVE-2024-46791、CVE-2024-43912、CVE-2024-46813、CVE-2024-46733、CVE-2024-47664、CVE-2024-42279、CVE-2024-46850、CVE-2024-42289、CVE-2024-46808、CVE-2024-43880、CVE-2024-46832、CVE-2024-42276、CVE-2024-44937、CVE-2024-42274、CVE-2024-46772、CVE-2024-47666、CVE-2024-44956、CVE-2024-46763、CVE-2024-46805、CVE-2023-52889、CVE-2024-46678、CVE-2024-43902、CVE-2024-46757、CVE-2024-46792、CVE-2024-42268、CVE-2024-43853、CVE-2024-45027、CVE-2024-42305、CVE-2024-46828、CVE-2024-43900、CVE-2024-46848、CVE-2024-46814、CVE-2024-46855、CVE-2024-46727、CVE-2024-46836、CVE-2024-46744、CVE-2024-46780、CVE-2024-46745、CVE-2024-42306)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro Realtime 22.04 LTS 主機已安裝一個受到多個弱點影響的套件如 USN-8116-1 公告中所提及。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 計數器介面驅動程式

    - CPU 頻率縮放架構;

    - Intel Stratix 10 韌體驅動程式

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (平板電腦) 驅動程式；

    - ISDN/mISDN 子系統 ;

    - Macintosh 裝置驅動程式；

    - 媒體驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - TI 網路驅動程式

    - 乙太網路團隊驅動程式

    - MediaTek 網路驅動程式

    - NVME 驅動程式；

    - PA-RISC 驅動程式

    - PCI 子系統；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - ARM PM 網域；

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - 德州儀器 SoC 驅動程式

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式

    - TCM 子系統；

    - Cadence USB3 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Mass Storage 驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - BFS 檔案系統

    - BTRFS 檔案系統；

    - Ext4 檔案系統;

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)

    - HFS+ 檔案系統

    - 區塊裝置的日誌記錄層 (JBD2)

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統

    - OrangeFS 檔案系統

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統

    - BPF 子系統；

    - 乙太網路橋接器；

    - 記憶體管理；

    - 網路流量控制；

    - io_uring 子系統;

    - 鎖定基元 ;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制

    - 追蹤基礎架構；

    - 藍牙子系統；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - SCTP 通訊協定；

    - 網路通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - Rust 系結機制

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - Turtle Beach Wavefront ALSA 驅動程式

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置； (CVE-2022-49465, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2025-22022, CVE-2025-22111, CVE-2025-22121, CVE-2025-38022, CVE-2025-38129, CVE-2025-38556, CVE-2025-40040, CVE-2025-40083, CVE-2025-40110, CVE-2025-40211, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7156-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Cirrus 韌體驅動程式；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - 熱驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - Syscall 相容性層級；

    - 記憶體管理；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Syscall 介面；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - Closures 程式庫；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-43911、CVE-2024-46762、CVE-2024-46794、CVE-2024-43843、CVE-2024-42229、CVE-2024-43888、CVE-2024-44978、CVE-2024-46693、CVE-2024-46695、CVE-2024-42290、CVE-2024-42067、CVE-2024-45012、CVE-2024-42316、CVE-2024-47665、CVE-2024-41052、CVE-2024-42074、CVE-2024-41058、CVE-2024-44975、CVE-2024-46709、CVE-2024-46871、CVE-2024-42090、CVE-2024-42296、CVE-2024-42096、CVE-2024-42146、CVE-2024-46855、CVE-2024-39487、CVE-2024-43825、CVE-2024-42066、CVE-2024-42126、CVE-2024-41022、CVE-2024-41025、CVE-2023-52888、CVE-2024-46702、CVE-2024-42269、CVE-2024-41082、CVE-2024-42284、CVE-2024-42227、CVE-2024-41017、CVE-2024-42250、CVE-2024-46778、CVE-2024-47661、CVE-2024-46727、CVE-2024-46845、CVE-2024-44953、CVE-2024-47659、CVE-2024-42137、CVE-2024-42245、CVE-2024-41096、CVE-2024-46829、CVE-2024-41053、CVE-2024-46782、CVE-2024-44972、CVE-2024-41095、CVE-2024-42239、CVE-2024-42127、CVE-2024-42292、CVE-2024-46752、CVE-2024-46679、CVE-2024-41076、CVE-2024-46784、CVE-2024-46786、CVE-2024-46678、CVE-2024-44957、CVE-2024-46755、CVE-2024-47660、CVE-2024-41067、CVE-2024-46838、CVE-2024-43879、CVE-2024-45007、CVE-2024-45025、CVE-2024-45001、CVE-2024-41009、CVE-2024-41051、CVE-2024-46836、CVE-2024-49984、CVE-2024-45028、CVE-2024-43871、CVE-2024-46783、CVE-2024-42272、CVE-2024-42087、CVE-2024-46785、CVE-2024-42276、CVE-2024-47658、CVE-2024-46761、CVE-2024-46715、CVE-2024-46676、CVE-2024-43824、CVE-2024-42100、CVE-2024-46745、CVE-2024-41084、CVE-2024-41086、CVE-2024-45015、CVE-2024-46797、CVE-2024-42160、CVE-2024-46706、CVE-2024-46803、CVE-2024-46708、CVE-2024-47669、CVE-2024-45009、CVE-2024-41021、CVE-2024-42159、 CVE-2024-42321、 CVE-2024-46868、 CVE-2024-41078、 CVE-2024-42303、 CVE-2024-45027、 CVE-2024-42309、 CVE-2024-43849、 CVE-2024-43907、 CVE-2024-43899、 CVE-2024-43823、 CVE-2024-42232、 CVE-2024-44937、 CVE-2024-41046、 CVE-2024-42237、 CVE-2024-42063、 CVE-2024-42065、 CVE-2024-42154、 CVE-2024-42259、 CVE-2024-46698、 CVE-2024-46741、 CVE-2024-45020、 CVE-2024-42151、 CVE-2024-41073、 CVE-2024-46719、 CVE-2024-42295、 CVE-2024-46859、 CVE-2024-41035、 CVE-2024-46751、 CVE-2024-47667、 CVE-2024-46728、 CVE-2024-46824、 CVE-2024-42121、 CVE-2024-46776、 CVE-2024-46768、 CVE-2024-43908、 CVE-2024-43900、 CVE-2024-46707、 CVE-2024-44934、 CVE-2024-41062、 CVE-2024-42304、 CVE-2024-42312、 CVE-2024-42157、 CVE-2024-41092、 CVE-2024-41041、 CVE-2024-43832、 CVE-2024-41039、 CVE-2024-44962、 CVE-2024-46858、 CVE-2024-46847、 CVE-2024-43856、 CVE-2024-41060、 CVE-2024-45010、 CVE-2024-41044、 CVE-2024-44942、 CVE-2024-42307、 CVE-2024-44984、 CVE-2024-41075、 CVE-2024-43817、 CVE-2024-46791、 CVE-2024-46853、 CVE-2024-42301、 CVE-2024-44993、 CVE-2024-41094、 CVE-2024-27022、 CVE-2024-41088、 CVE-2024-43883、 CVE-2024-41087、 CVE-2024-46780、 CVE-2024-42070、 CVE-2024-44965、 CVE-2024-46823、 CVE-2024-46737、 CVE-2024-44982、 CVE-2024-46697、 CVE-2024-45021、 CVE-2024-44987、 CVE-2024-41072、 CVE-2024-41063、 CVE-2024-46757、 CVE-2024-46831、 CVE-2024-44966、 CVE-2024-42322、 CVE-2024-42231、 CVE-2024-46717、 CVE-2024-41065、 CVE-2024-44969、 CVE-2023-52887、 CVE-2024-42105、 CVE-2024-44971、 CVE-2024-46798、 CVE-2024-42262、 CVE-2024-44938、 CVE-2024-42088、 CVE-2024-44970、 CVE-2024-43876、 CVE-2024-46800、 CVE-2024-42086、 CVE-2024-43826、 CVE-2024-46729、 CVE-2024-46747、 CVE-2024-46691、 CVE-2024-46723、 CVE-2024-41018、 CVE-2024-42258、 CVE-2024-41081、 CVE-2024-41049、 CVE-2024-43837、 CVE-2024-45008、 CVE-2024-41047、 CVE-2024-41019、 CVE-2024-42152、 CVE-2024-41090、 CVE-2024-46716、 CVE-2024-42104、 CVE-2024-46804、 CVE-2024-43852、 CVE-2024-42129、 CVE-2024-46870、 CVE-2024-41093、 CVE-2024-45011、 CVE-2024-41064、 CVE-2024-46722、 CVE-2024-42286、 CVE-2024-45026、 CVE-2024-46818、 CVE-2024-42281、 CVE-2024-43854、 CVE-2024-41037、 CVE-2024-44946、 CVE-2024-41012、 CVE-2024-41098、 CVE-2024-42263、 CVE-2024-42095、 CVE-2024-46756、 CVE-2024-43913、 CVE-2024-46822、 CVE-2024-44944、 CVE-2024-42156、 CVE-2024-42073、 CVE-2024-42093、 CVE-2024-44931、 CVE-2024-42223、 CVE-2024-42264、 CVE-2024-42278、 CVE-2024-46759、 CVE-2024-46826、 CVE-2024-43828、 CVE-2024-42318、 CVE-2024-42240、 CVE-2024-45000、 CVE-2024-43909、 CVE-2024-46792、 CVE-2024-42109、 CVE-2024-43867、 CVE-2024-42130、 CVE-2024-42244、 CVE-2024-44977、 CVE-2024-46774、 CVE-2024-41030、 CVE-2024-42310、 CVE-2024-42138、 CVE-2024-42317、 CVE-2024-42224、 CVE-2024-46694、 CVE-2024-46815、 CVE-2024-46677、 CVE-2024-46763、 CVE-2024-46860、 CVE-2024-46767、 CVE-2024-42111、 CVE-2024-41020、 CVE-2024-46726、 CVE-2024-42117、 CVE-2024-43831、 CVE-2024-42285、 CVE-2024-46842、 CVE-2024-43857、 CVE-2024-41031、 CVE-2024-43834、 CVE-2024-42135、 CVE-2024-42241、 CVE-2024-46846、 CVE-2024-44988、 CVE-2024-43892、 CVE-2024-44991、 CVE-2024-46806、 CVE-2024-41015、 CVE-2024-43906、 CVE-2024-42238、 CVE-2024-46779、 CVE-2024-41010、 CVE-2024-41068、 CVE-2024-46730、 CVE-2024-46827、 CVE-2024-42120、 CVE-2024-41059、 CVE-2024-46850、 CVE-2023-52889、 CVE-2024-45017、 CVE-2024-45003、 CVE-2024-46844、 CVE-2024-46816、 CVE-2024-46811、 CVE-2024-41023、 CVE-2024-44948、 CVE-2024-46753、 CVE-2024-45002、 CVE-2024-42251、 CVE-2024-46713、 CVE-2024-42273、 CVE-2024-46733、 CVE-2024-46739、 CVE-2024-42108、 CVE-2024-41085、 CVE-2024-41033、 CVE-2024-42298、 CVE-2024-46835、 CVE-2024-39472、 CVE-2024-47663、 CVE-2024-43859、 CVE-2024-43820、 CVE-2024-42118、 CVE-2024-41036、 CVE-2024-47683、 CVE-2024-42161、 CVE-2024-42235、 CVE-2024-43861、 CVE-2024-43863、 CVE-2024-47668、 CVE-2024-46685、 CVE-2024-43864、 CVE-2024-46749、 CVE-2024-44983、 CVE-2024-46841、 CVE-2024-42082、 CVE-2024-43818、 CVE-2024-41071、 CVE-2024-45006、 CVE-2024-42080、 CVE-2024-46825、 CVE-2024-46687、 CVE-2024-44959、 CVE-2024-43835、 CVE-2024-43891、 CVE-2024-46851、 CVE-2024-42248、 CVE-2024-42103、 CVE-2024-42079、 CVE-2024-42068、 CVE-2024-47664、 CVE-2024-46854、 CVE-2024-44973、 CVE-2024-42077、 CVE-2024-46821、 CVE-2024-43886、 CVE-2024-41089、 CVE-2024-43850、 CVE-2024-44995、 CVE-2024-46809、 CVE-2024-42084、 CVE-2024-46758、 CVE-2024-47662、 CVE-2024-43839、 CVE-2024-46738、 CVE-2024-41034、 CVE-2024-42228、 CVE-2024-42147、 CVE-2024-43855、 CVE-2024-41032、 CVE-2024-46819、 CVE-2024-44989、 CVE-2024-42265、 CVE-2024-42110、 CVE-2024-42155、 CVE-2024-45005、 CVE-2024-45016、 CVE-2024-42141、 CVE-2024-43821、 CVE-2024-42299、 CVE-2024-44950、 CVE-2024-42279、 CVE-2024-44943、 CVE-2024-43904、 CVE-2024-42268、 CVE-2024-42089、 CVE-2024-46807、 CVE-2024-44996、 CVE-2024-42069、 CVE-2024-46672、 CVE-2024-44940、 CVE-2024-42270、 CVE-2024-46735、 CVE-2024-42319、 CVE-2024-46754、 CVE-2024-46861、 CVE-2024-42277、 CVE-2024-41054、 CVE-2024-42131、 CVE-2024-41056、 CVE-2024-44963、 CVE-2024-42267、 CVE-2024-42283、 CVE-2024-42320、 CVE-2024-46740、 CVE-2024-46787、 CVE-2024-43895、 CVE-2024-43881、 CVE-2024-44961、 CVE-2024-43910、 CVE-2024-43875、 CVE-2024-42289、 CVE-2024-43853、 CVE-2024-42315、 CVE-2024-43884、 CVE-2024-46867、 CVE-2024-43912、 CVE-2024-41007、 CVE-2024-46743、 CVE-2024-46675、 CVE-2024-43877、 CVE-2024-39486、 CVE-2024-41050、 CVE-2024-43858、 CVE-2024-45018、 CVE-2024-46744、 CVE-2024-46750、 CVE-2024-46840、 CVE-2024-42150、 CVE-2024-41028、 CVE-2024-42091、 CVE-2024-43894、 CVE-2024-43869、 CVE-2024-42132、 CVE-2024-46777、 CVE-2024-42106、 CVE-2024-46848、 CVE-2024-41038、 CVE-2024-46711、 CVE-2024-43833、 CVE-2024-46710、 CVE-2024-46812、 CVE-2024-42311、 CVE-2024-46701、 CVE-2024-46683、 CVE-2024-45029、 CVE-2024-46830、 CVE-2024-46857、 CVE-2024-44979、 CVE-2024-44999、 CVE-2024-44985、 CVE-2024-46773、 CVE-2024-45022、 CVE-2024-46772、 CVE-2024-44960、 CVE-2024-42243、 CVE-2024-42158、 CVE-2024-43819、 CVE-2024-45030、 CVE-2024-42085、 CVE-2024-42274、 CVE-2024-44986、 CVE-2024-41048、 CVE-2024-42098、 CVE-2024-46680、 CVE-2023-52918、 CVE-2024-46673、 CVE-2024-46834、 CVE-2024-42288、 CVE-2024-44998、 CVE-2024-42113、 CVE-2024-42094、 CVE-2024-42225、 CVE-2024-42112、CVE-2024-42153、 CVE-2024-43880、 CVE-2024-43905、 CVE-2024-43902、 CVE-2024-46681、 CVE-2024-42236、 CVE-2024-42294、 CVE-2024-46793、 CVE-2024-43882、 CVE-2024-44947、 CVE-2024-46849、CVE-2024-44954、CVE-2024-46852、CVE-2024-41070、CVE-2024-41069、CVE-2024-46864、CVE-2024-46703、CVE-2024-43829、 CVE-2024-46802、 CVE-2024-42101、 CVE-2024-44990、 CVE-2024-43830、CVE-2024-41029、CVE-2024-43866、CVE-2024-43889、CVE-2024-42230、CVE-2024-46692、CVE-2024-42133、CVE-2024-45013、 CVE-2024-42076、 CVE-2024-46810、 CVE-2024-42128、 CVE-2024-46718、CVE-2024-46814、CVE-2024-43841、CVE-2024-43873、CVE-2024-42092、CVE-2024-41074、CVE-2024-41083、CVE-2024-46731、 CVE-2024-43842、 CVE-2024-41077、 CVE-2024-46720、 CVE-2024-46795、CVE-2024-46813、CVE-2024-46805、CVE-2024-42142、CVE-2024-42291、CVE-2024-43846、CVE-2024-41057、CVE-2024-43870、 CVE-2024-44980、 CVE-2024-46866、 CVE-2024-43827、 CVE-2024-43840、CVE-2024-42280、CVE-2024-42261、CVE-2024-42246、CVE-2024-42115、CVE-2024-46686、CVE-2024-43860、CVE-2024-46808、 CVE-2024-42149、 CVE-2024-46828、 CVE-2024-44935、 CVE-2024-43847、CVE-2024-44967、CVE-2024-46817、CVE-2024-46721、CVE-2024-42305、CVE-2024-46766、CVE-2024-43914、CVE-2024-46760、 CVE-2024-41061、 CVE-2024-41091、 CVE-2024-43890、 CVE-2024-42314、CVE-2024-42064、CVE-2024-42302、CVE-2024-43887、CVE-2024-46832、CVE-2024-46765、CVE-2024-46770、CVE-2024-41080、 CVE-2024-42253、 CVE-2024-44941、 CVE-2024-42306、 CVE-2024-41027、CVE-2024-46689、CVE-2024-46781、CVE-2024-42247、CVE-2024-41066、CVE-2024-42287、CVE-2024-41097、CVE-2024-44939、 CVE-2024-45019、 CVE-2024-47674、 CVE-2024-46705、 CVE-2024-42119、CVE-2024-46725、CVE-2024-46746、CVE-2024-46732、CVE-2024-41042、CVE-2024-44958、CVE-2024-42114、CVE-2024-43893、 CVE-2024-47666、 CVE-2024-46843、 CVE-2024-42252、 CVE-2024-42102、CVE-2024-42136、CVE-2024-41045、CVE-2024-42260、CVE-2024-46771、CVE-2024-42124、CVE-2024-42297、CVE-2024-42271、CVE-2024-43845、CVE-2024-46775、 CVE-2024-41079、 CVE-2024-43868、CVE-2024-42140、CVE-2024-42313、CVE-2024-42145、CVE-2024-46724、CVE-2024-46788、CVE-2024-42234、 CVE-2024-42144、 CVE-2024-44974、 CVE-2024-42097、 CVE-2024-46714、 CVE-2024-41055、CVE-2024-44956)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-8096-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心的 Security Module (LSM) 中存在數個弱點。
    非特權本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔，進而造成程式拒絕服務、敏感資訊 (核心記憶體) 洩漏、本機特權提升或可能逸出容器。(LP: #2143853)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 計數器介面驅動程式；

    - CPU 頻率縮放架構;

    - Intel Stratix 10 韌體驅動程式；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (平板電腦) 驅動程式；

    - ISDN/mISDN 子系統 ;

    - Macintosh 裝置驅動程式；

    - 媒體驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - PCI 子系統；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - ARM PM 網域；

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - Cadence USB3 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Mass Storage 驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - Ext4 檔案系統;

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - 記憶體管理；

    - 網路流量控制；

    - io_uring 子系統;

    - 鎖定基元 ;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 藍牙子系統；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - SCTP 通訊協定；

    - 網路通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - Rust 繫結機制；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置； (CVE-2022-49465, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2025-22022, CVE-2025-22111, CVE-2025-22121, CVE-2025-38022, CVE-2025-38129, CVE-2025-38556, CVE-2025-40040, CVE-2025-40083, CVE-2025-40110, CVE-2025-40211, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-8141-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心的 Security Module (LSM) 中存在數個弱點。
    非特權本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔，進而造成程式拒絕服務、敏感資訊 (核心記憶體) 洩漏、本機特權提升或可能逸出容器。(LP #2143853、 CVE-2026-23268、 CVE-2026-23269)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - Nios II 架構；

    - PowerPC 架構；

    - Sun Sparc 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - 硬體亂數產生器核心；

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 計數器介面驅動程式；

    - CPU 頻率縮放架構;

    - DMA 引擎子系統;

    - Intel Stratix 10 韌體驅動程式；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - CoreSight HW 追踪驅動程式

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式 ;

    - 輸入裝置 (其他) 驅動程式 ;

    - 輸入裝置 (平板電腦) 驅動程式；

    - ISDN/mISDN 子系統 ;

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - PCI 子系統；

    - 效能監控驅動程式；

    - 針腳控制器子系統；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - ARM PM 網域；

    - PPS (每秒脈衝數) 驅動程式;

    - PWM 驅動程式;

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - 使用者空間 I/O 驅動程式 ;

    - Cadence USB3 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Mass Storage 驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS 檔案系統

    - HFS+ 檔案系統；

    - HugeTLB 檔案系統

    - 區塊裝置的日誌記錄層 (JBD2)；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - SquashFS 檔案系統

    - UDF 檔案系統

    - XFS 檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - 記憶體管理；

    - Padata 平行執行機制；

    - IP 通道定義；

    - 網路流量控制；

    - 網路通訊端；

    - XFRM 子系統；

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - 鎖定基元 ;

    - Padata 平行執行機制;

    - PID 配置器；

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - RF 交換器子系統；

    - Rose 網路層;

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - Rust 繫結機制；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - Intel ASoC 驅動程式;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置； (CVE-2022-49465, CVE-2022-49635, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2024-53114, CVE-2024-56538, CVE-2024-58011, CVE-2025-21780, CVE-2025-21861, CVE-2025-22022, CVE-2025-22058, CVE-2025-22111, CVE-2025-22121, CVE-2025-23143, CVE-2025-38022, CVE-2025-38129, CVE-2025-38236, CVE-2025-38248, CVE-2025-38556, CVE-2025-38584, CVE-2025-39869, CVE-2025-39873, CVE-2025-39876, CVE-2025-39880, CVE-2025-39883, CVE-2025-39885, CVE-2025-39907, CVE-2025-39911, CVE-2025-39913, CVE-2025-39923, CVE-2025-39934, CVE-2025-39937, CVE-2025-39943, CVE-2025-39945, CVE-2025-39949, CVE-2025-39951, CVE-2025-39953, CVE-2025-39955, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39980, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40001, CVE-2025-40006, CVE-2025-40011, CVE-2025-40020, CVE-2025-40021, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40035, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40053, CVE-2025-40055, CVE-2025-40060, CVE-2025-40068, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40083, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40094, CVE-2025-40105, CVE-2025-40106, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40134, CVE-2025-40140, CVE-2025-40153, CVE-2025-40154, CVE-2025-40167, CVE-2025-40171, CVE-2025-40173, CVE-2025-40178, CVE-2025-40179, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40194, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40211, CVE-2025-40215, CVE-2025-40219, CVE-2025-40220, CVE-2025-40223, CVE-2025-40231, CVE-2025-40233, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68249, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4404 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4404-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 12 月 12 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.247-1 CVE ID：CVE-2023-53498 CVE-2024-47666 CVE-2024-50143 CVE-2024-57947 CVE-2025-21861 CVE-2025-21887 CVE-2025-22058 CVE-2025-23143 CVE-2025-38678 CVE-2025-39866 CVE-2025-39869 CVE-2025-39876 CVE-2025-39883 CVE-2025-39885 CVE-2025-39907 CVE-2025-39911 CVE-2025-39913 CVE-2025-39923 CVE-2025-39937 CVE-2025-39945 CVE-2025-39949 CVE-2025-39951 CVE-2025-39953 CVE-2025-39955 CVE-2025-39964 CVE-2025-39967 CVE-2025-39968 CVE-2025-39969 CVE-2025-39970 CVE-2025-39971 CVE-2025-39972 CVE-2025-39973 CVE-2025-39980 CVE-2025-39985 CVE-2025-39986 CVE-2025-39987 CVE-2025-39993 CVE-2025-39994 CVE-2025-39995 CVE-2025-39996 CVE-2025-39998 CVE-2025-40001 CVE-2025-40006 CVE-2025-40011 CVE-2025-40018 CVE-2025-40019 CVE-2025-40020 CVE-2025-40021 CVE-2025-40022 CVE-2025-40026 CVE-2025-40027 CVE-2025-40029 CVE-2025-40030 CVE-2025-40035 CVE-2025-40042 CVE-2025-40044 CVE-2025-40048 CVE-2025-40049 CVE-2025-40053 CVE-2025-40055 CVE-2025-40070 CVE-2025-40078 CVE-2025-40081 CVE-2025-40083 CVE-2025-40087 CVE-2025-40088 CVE-2025-40105 CVE-2025-40106 CVE-2025-40109 CVE-2025-40111 CVE-2025-40115 CVE-2025-40116 CVE-2025-40118 CVE-2025-40121 CVE-2025-40125 CVE-2025-40127 CVE-2025-40134 CVE-2025-40140 CVE-2025-40153 CVE-2025-40154 CVE-2025-40167 CVE-2025-40173 CVE-2025-40178 CVE-2025-40183 CVE-2025-40186 CVE-2025-40187 CVE-2025-40188 CVE-2025-40190 CVE-2025-40194 CVE-2025-40197 CVE-2025-40198 CVE-2025-40200 CVE-2025-40204 CVE-2025-40205 CVE-2025-40211 CVE-2025-40219 CVE-2025-40220 CVE-2025-40223 CVE-2025-40231 CVE-2025-40233 CVE-2025-40240 CVE-2025-40243 CVE-2025-40244 CVE-2025-40248 CVE-2025-40254 CVE-2025-40257 CVE-2025-40258 CVE-2025-40259 CVE-2025-40261 CVE-2025-40262 CVE-2025-40263 CVE-2025-40264 CVE-2025-40269 CVE-2025-40271 CVE-2025-40273 CVE-2025-40275 CVE-2025-40277 CVE-2025-40278 CVE-2025-40280 CVE-2025-40281 CVE-2025-40282 CVE-2025-40283 CVE-2025-40304 CVE-2025-40306 CVE-2025-40308 CVE-2025-40309 CVE-2025-40312 CVE-2025-40315 CVE-2025-40317 CVE-2025-40319 CVE-2025-40321 CVE-2025-40322 CVE-2025-40324 CVE-2025-40331 CVE-2025-40342 Debian 錯誤：1107479 1114557

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.247-1 版本中修正這些問題。此版本還包含來自穩定更新的許多錯誤修正 5.10.245-5.10.247。損毀的 pktcdvd 驅動程式也已停用。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7196-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - MIPS 架構 ;

    - PowerPC 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - Android 驅動程式 ;

    - ATM 驅動程式 ;

    - 驅動程式核心 ;

    - Ublk 使用者空間區塊驅動程式 ;

    - 藍牙驅動程式 ;

    - 字元裝置驅動程式 ;

    - 硬體加密裝置驅動程式 ;

    - 緩衝區共用和同步處理架構 ;

    - DMA 引擎子系統 ;

    - Qualcomm 韌體驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式 ;

    - 輸入裝置 (其他) 驅動程式 ;

    - IOMMU 子系統 ;

    - IRQ 晶片驅動程式 ;

    - LED 子系統 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - Fastrpc 驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MMC 子系統 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - 近距離無線通訊 (NFC) 驅動程式 ;

    - NVME 驅動程式 ;

    - 裝置樹狀結構和開放韌體驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - 電源驅動程式 ;

    - Remote Processor 子系統 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - QCOM SoC 驅動程式 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - 使用者空間 I/O 驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - USB over IP 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Xen Hypervisor 驅動程式 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 追蹤檔案系統 ;

    - 點陣圖 API ;

    - BPF 子系統 ;

    - 記憶體管理 ;

    - Objagg 程式庫 ;

    - Perf 事件 ;

    - Virtio 網路驅動程式 ;

    - VMware vSockets 驅動程式 ;

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 控制群組 (cgroup) ;

    - DMA 對應基礎架構 ;

    - 鎖定基元 ;

    - Padata 平行執行機制 ;

    - 排程器基礎架構 ;

    - 追蹤基礎架構 ;

    - Radix Tree 資料結構程式庫 ;

    - 核心使用者空間事件遞送程式庫 ;

    - 用於算術溢位檢查的 KUnit ;

    - 記憶體管理 ;

    - 藍牙子系統 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - Ethtool 驅動程式 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - AppArmor 安全性模組 ;

    - Landlock 安全性 ;

    - SELinux 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Intel ASoC 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - SoC 音訊核心驅動程式 ;

    - USB 音效裝置 ;

    - 即時 Linux 分析工具 ; (CVE-2024-44979、CVE-2024-47658、CVE-2024-44970、CVE-2024-43913、CVE-2024-46816、CVE-2024-46738、CVE-2024-46777、CVE-2024-46730、CVE-2024-46811、CVE-2024-44954、CVE-2024-42317、CVE-2024-42279、CVE-2024-45002、CVE-2024-43826、CVE-2024-44967、CVE-2024-46721、CVE-2024-46763、CVE-2024-43856、CVE-2024-42284、CVE-2024-42289、CVE-2024-46806、CVE-2024-46776、CVE-2024-43843、CVE-2024-42298、CVE-2024-43832、CVE-2024-42321、CVE-2024-42292、CVE-2024-44982、CVE-2024-43842、CVE-2024-46772、CVE-2024-46702、CVE-2024-45017、CVE-2024-43888、CVE-2024-47683、CVE-2024-46714、CVE-2024-43899、CVE-2024-45025、CVE-2024-46751、CVE-2024-45020、CVE-2024-44977、CVE-2024-46853、CVE-2024-46753、CVE-2024-46792、CVE-2024-46675、CVE-2024-46805、CVE-2024-43890、CVE-2024-46703、CVE-2024-43841、CVE-2024-44960、CVE-2024-46846、CVE-2024-46798、CVE-2024-44965、CVE-2024-46812、CVE-2024-43835、CVE-2024-43839、CVE-2024-43886、CVE-2024-46843、CVE-2024-50264、CVE-2024-46706、CVE-2024-46851、CVE-2024-46758、CVE-2024-45027、CVE-2024-43887、CVE-2024-42278、CVE-2024-46701、CVE-2024-46708、CVE-2024-46817、CVE-2024-46871、CVE-2024-46771、CVE-2024-42304、CVE-2024-43877、CVE-2024-44996、CVE-2024-46741、CVE-2024-46842、CVE-2024-43902、CVE-2024-43818、CVE-2024-47662、CVE-2024-44931、CVE-2024-46793、CVE-2024-46746、CVE-2024-46782、CVE-2024-43914、CVE-2024-43824、CVE-2024-46767、CVE-2024-43871、CVE-2024-44971、CVE-2024-47666、CVE-2024-45008、CVE-2024-42263、CVE-2024-46815、CVE-2024-46824、CVE-2024-45015、CVE-2024-45000、CVE-2024-46841、CVE-2024-46770、CVE-2024-44942、CVE-2024-46679、CVE-2024-46724、CVE-2024-46759、CVE-2024-43845、CVE-2024-46795、CVE-2024-46818、CVE-2024-44988、CVE-2024-46807、CVE-2024-46787、CVE-2024-43894、CVE-2024-46803、CVE-2024-44947、CVE-2024-46786、CVE-2024-46689、CVE-2024-46686、CVE-2024-42290、CVE-2024-46868、CVE-2024-43857、CVE-2024-43909、CVE-2023-52889、CVE-2024-44944、CVE-2024-44973、CVE-2024-43905、CVE-2024-44938、CVE-2024-43864、CVE-2024-46850、CVE-2024-43867、CVE-2024-43819、CVE-2024-46691、CVE-2024-47664、CVE-2024-46821、CVE-2024-46867、CVE-2024-46716、CVE-2024-43881、CVE-2024-46788、CVE-2024-43912、CVE-2024-43904、CVE-2024-46727、CVE-2024-46680、CVE-2024-44985、CVE-2024-46813、CVE-2024-47668、CVE-2024-42277、CVE-2024-42291、CVE-2024-45003、CVE-2024-42309、CVE-2024-44937、CVE-2024-44953、CVE-2024-46718、CVE-2024-42276、CVE-2024-45028、CVE-2024-43863、CVE-2024-46866、CVE-2024-42258、CVE-2024-42273、CVE-2024-46717、CVE-2024-46797、CVE-2024-46854、CVE-2024-44972、CVE-2024-46791、CVE-2024-45010、CVE-2024-43825、CVE-2024-46775、CVE-2024-46745、CVE-2024-46808、CVE-2024-46831、CVE-2024-45018、CVE-2024-42319、CVE-2024-46822、CVE-2024-43883、CVE-2024-46722、CVE-2024-46694、CVE-2024-45009、CVE-2024-42320、CVE-2024-46825、CVE-2024-43821、CVE-2024-46749、CVE-2024-45006、CVE-2024-43895、CVE-2024-44950、CVE-2024-43827、CVE-2024-43876、CVE-2024-47659、CVE-2024-44989、CVE-2024-46804、CVE-2024-46754、CVE-2024-46766、CVE-2024-46728、CVE-2024-46828、CVE-2024-46826、CVE-2024-46810、CVE-2024-44963、CVE-2024-44934、CVE-2024-43829、CVE-2024-42268、CVE-2024-43850、CVE-2024-43853、CVE-2024-43854、CVE-2024-43892、CVE-2024-43859、CVE-2024-42285、CVE-2024-44962、CVE-2024-46725、CVE-2024-46814、CVE-2024-44935、CVE-2024-42264、CVE-2024-42260、CVE-2024-46858、CVE-2024-46778、CVE-2024-46774、CVE-2024-46848、CVE-2024-45013、CVE-2024-43837、CVE-2024-46683、CVE-2024-46757、CVE-2024-46726、CVE-2024-43831、CVE-2024-46737、CVE-2024-43893、CVE-2024-46823、CVE-2024-42302、CVE-2024-44990、CVE-2024-46755、CVE-2024-46707、CVE-2024-43833、CVE-2024-44940、CVE-2024-42259、CVE-2024-46855、CVE-2024-46827、CVE-2024-46809、CVE-2024-46836、CVE-2024-43907、CVE-2024-42312、CVE-2024-46692、CVE-2024-42297、CVE-2024-46864、CVE-2024-42299、CVE-2024-45011、CVE-2024-46838、CVE-2024-44993、CVE-2024-46802、CVE-2024-44966、CVE-2024-46739、CVE-2024-46780、CVE-2024-44961、CVE-2024-42316、CVE-2024-47660、CVE-2024-46859、CVE-2024-46762、CVE-2024-43861、CVE-2024-45012、CVE-2024-46784、CVE-2024-43908、CVE-2024-46832、CVE-2024-44969、CVE-2024-46750、CVE-2024-44958、CVE-2024-46740、CVE-2024-46829、CVE-2024-43873、CVE-2024-49984、CVE-2024-44983、CVE-2024-42288、CVE-2024-46735、CVE-2024-46676、CVE-2024-43823、CVE-2024-46779、CVE-2024-46744、CVE-2024-42310、CVE-2024-44980、CVE-2024-46870、CVE-2024-42307、CVE-2024-46768、CVE-2024-44984、CVE-2024-45007、CVE-2024-46710、CVE-2024-44978、CVE-2024-46723、CVE-2024-46845、CVE-2024-44999、CVE-2024-42311、CVE-2024-43884、CVE-2024-44939、CVE-2024-44974、CVE-2024-42314、CVE-2024-42318、CVE-2024-39472、CVE-2024-46693、CVE-2024-46794、CVE-2024-46844、CVE-2024-46695、CVE-2024-46720、CVE-2024-46860、CVE-2024-46835、CVE-2024-47665、CVE-2024-46715、CVE-2024-42305、CVE-2024-46773、CVE-2024-45030、CVE-2024-46697、CVE-2024-46705、CVE-2024-42286、CVE-2024-46834、CVE-2024-46681、CVE-2024-53057、CVE-2024-42303、CVE-2024-46678、CVE-2024-46756、CVE-2023-52918、CVE-2024-43860、CVE-2024-43911、CVE-2024-43880、CVE-2024-43910、CVE-2024-44975、CVE-2024-44959、CVE-2024-46747、CVE-2024-43846、CVE-2024-42274、CVE-2024-46672、CVE-2024-43852、CVE-2024-46709、CVE-2024-42306、CVE-2024-42281、CVE-2024-46849、CVE-2024-46719、CVE-2024-43830、CVE-2024-46685、CVE-2024-44998、CVE-2024-42313、CVE-2024-43820、CVE-2024-44991、CVE-2024-47674、CVE-2024-46785、CVE-2024-45021、CVE-2024-46677、CVE-2024-43870、CVE-2024-46698、CVE-2024-43900、CVE-2024-44956、CVE-2024-43849、CVE-2024-46687、CVE-2024-42296、CVE-2024-46830、CVE-2024-47669、CVE-2024-46732、CVE-2024-46733、CVE-2024-46852、CVE-2024-43906、CVE-2024-43847、CVE-2024-42294、CVE-2024-46731、CVE-2024-45029、CVE-2024-47667、CVE-2024-42272、CVE-2024-45022、CVE-2024-43879、CVE-2024-46765、CVE-2024-45026、CVE-2024-44986、CVE-2024-44995、CVE-2024-47663、CVE-2024-42262、CVE-2024-43889、CVE-2024-44987、CVE-2024-43866、CVE-2024-42265、CVE-2024-46847、CVE-2024-46673、CVE-2024-46783、CVE-2024-46761、CVE-2024-46840、CVE-2024-42301、CVE-2024-43868、CVE-2024-45005、CVE-2024-42322、CVE-2024-43828、CVE-2024-43834、CVE-2024-43891、CVE-2024-46861、CVE-2024-42261、CVE-2024-43875、CVE-2024-43840、CVE-2024-42287、CVE-2024-46752、CVE-2024-46711、CVE-2024-46713、CVE-2024-44943、CVE-2024-46743、CVE-2024-43869、CVE-2024-46781、CVE-2024-44946、CVE-2024-42283、CVE-2024-47661、CVE-2024-43817、CVE-2024-46819、CVE-2024-42267、CVE-2024-46729、CVE-2024-46857、CVE-2024-42295、CVE-2024-46760、CVE-2024-42315、CVE-2024-45019、CVE-2024-44948、CVE-2024-44941、CVE-2024-42269、CVE-2024-44957、CVE-2024-49967)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4436 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4436-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 1 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    軟體套件：linux-6.1 版本：6.1.159-1~deb11u1 CVE ID：CVE-2024-47666 CVE-2025-37899 CVE-2025-38057 CVE-2025-38556 CVE-2025-38593 CVE-2025-38678 CVE-2025-39805 CVE-2025-40083 CVE-2025-40211 CVE-2025-40214 CVE-2025-40248 CVE-2025-40252 CVE-2025-40253 CVE-2025-40254 CVE-2025-40257 CVE-2025-40258 CVE-2025-40259 CVE-2025-40261 CVE-2025-40262 CVE-2025-40263 CVE-2025-40264 CVE-2025-40269 CVE-2025-40271 CVE-2025-40272 CVE-2025-40273 CVE-2025-40275 CVE-2025-40277 CVE-2025-40278 CVE-2025-40279 CVE-2025-40280 CVE-2025-40281 CVE-2025-40282 CVE-2025-40283 CVE-2025-40284 CVE-2025-40285 CVE-2025-40286 CVE-2025-40288 CVE-2025-40292 CVE-2025-40293 CVE-2025-40294 CVE-2025-40297 CVE-2025-40301 CVE-2025-40304 CVE-2025-40306 CVE-2025-40308 CVE-2025-40309 CVE-2025-40312 CVE-2025-40313 CVE-2025-40314 CVE-2025-40315 CVE-2025-40317 CVE-2025-40318 CVE-2025-40319 CVE-2025-40321 CVE-2025-40322 CVE-2025-40323 CVE-2025-40324 CVE-2025-40331 CVE-2025-40341 CVE-2025-40342 CVE-2025-40343 CVE-2025-40345 CVE-2025-40360 CVE-2025-40363 CVE-2025-68168 CVE-2025-68171 CVE-2025-68173 CVE-2025-68176 CVE-2025-68177 CVE-2025-68185 CVE-2025-68191 CVE-2025-68192 CVE-2025-68194 CVE-2025-68200 CVE-2025-68204 CVE-2025-68214 CVE-2025-68217 CVE-2025-68218 CVE-2025-68220 CVE-2025-68227 CVE-2025-68229 CVE-2025-68231 CVE-2025-68233 CVE-2025-68237 CVE-2025-68238 CVE-2025-68241 CVE-2025-68244 CVE-2025-68245 CVE-2025-68246 CVE-2025-68282 CVE-2025-68283 CVE-2025-68284 CVE-2025-68285 CVE-2025-68286 CVE-2025-68287 CVE-2025-68288 CVE-2025-68289 CVE-2025-68290 CVE-2025-68295 CVE-2025-68301 CVE-2025-68302 CVE-2025-68303 CVE-2025-68307 CVE-2025-68308 CVE-2025-68310 CVE-2025-68312 CVE-2025-68321 CVE-2025-68327 CVE-2025-68328 CVE-2025-68330 CVE-2025-68331 CVE-2025-68339 CVE-2025-68343 CVE-2025-68734 Debian Bug：919350 1106411 1114557 1119232 1120602 1120680

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye這些問題已在 6.1.159-1~deb11u1 版本中修正。此更新還可修正報告給 Debian 的多個錯誤，此外它還包含來自穩定更新 6.1.159的更多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsipm80xx只有在我們等待時才設定 phy->enable_completion pm8001_phy_control() 會使用堆疊位址填入 enable_completion 指標、傳送 PHY_LINK_RESET / PHY_HARD_RESET、等待 300 毫秒後返回。此問題會在 phy 控制回應遲來時出現。300 ms 後pm8001_phy_control() 函式會傳回且傳送的 enable_completion 堆疊位址不再有效。延遲的 phy control 回應會在懸置的 enable_completion 指標上叫用 complete()進而導致核心損毀。
    (CVE-2024-47666)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7155-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 記憶體管理；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-43845、CVE-2024-42311、CVE-2024-46757、CVE-2024-46738、CVE-2024-44961、CVE-2024-44935、CVE-2024-46845、CVE-2024-46783、CVE-2024-42315、CVE-2023-52918、CVE-2024-46708、CVE-2024-44934、CVE-2024-42298、CVE-2024-46786、CVE-2024-46778、CVE-2024-44960、CVE-2024-42295、CVE-2024-43881、CVE-2024-44971、CVE-2024-43849、CVE-2024-43914、CVE-2024-44962、CVE-2024-43841、CVE-2024-46794、CVE-2024-46752、CVE-2024-46853、CVE-2024-46861、CVE-2024-47664、CVE-2024-46717、CVE-2024-46806、CVE-2024-46797、CVE-2024-42261、CVE-2024-46828、CVE-2024-45013、CVE-2024-46870、CVE-2024-42258、CVE-2024-46689、CVE-2024-43818、CVE-2024-46762、CVE-2024-46825、CVE-2024-46698、CVE-2024-46816、CVE-2024-46728、CVE-2024-46726、CVE-2024-43835、CVE-2024-45000、CVE-2024-43850、CVE-2024-43840、CVE-2024-46846、CVE-2024-43846、CVE-2024-46725、CVE-2024-46867、CVE-2024-42310、CVE-2024-42274、CVE-2024-46760、CVE-2024-46683、CVE-2024-42304、CVE-2024-43839、CVE-2024-44954、CVE-2024-43895、CVE-2024-44967、CVE-2024-43889、CVE-2024-46854、CVE-2024-46860、CVE-2024-45029、CVE-2024-44938、CVE-2024-46785、CVE-2024-46713、CVE-2024-46715、CVE-2024-46731、CVE-2024-42297、CVE-2024-43912、CVE-2024-46751、CVE-2024-46711、CVE-2024-46695、CVE-2024-42317、CVE-2024-44957、CVE-2024-46792、CVE-2024-45020、CVE-2024-44985、CVE-2024-46746、CVE-2024-43868、CVE-2024-45017、CVE-2024-46824、CVE-2024-46787、CVE-2024-42288、CVE-2024-46681、CVE-2024-42306、CVE-2024-46755、CVE-2024-46826、CVE-2024-46777、CVE-2024-46844、CVE-2024-44972、CVE-2024-43883、CVE-2024-43909、CVE-2024-46676、CVE-2024-46798、CVE-2024-42273、CVE-2024-44990、CVE-2024-46744、CVE-2024-42305、CVE-2024-45006、CVE-2024-42309、CVE-2024-46722、CVE-2024-44956、 CVE-2024-46739、 CVE-2024-46680、 CVE-2024-46765、 CVE-2024-46714、 CVE-2024-46771、 CVE-2024-46847、CVE-2024-43879、CVE-2024-46703、CVE-2024-46733、CVE-2024-46815、 CVE-2024-46802、CVE-2024-45027、CVE-2024-42281、CVE-2024-43891、CVE-2024-45030、CVE-2024-47662、CVE-2024-43887、CVE-2024-46836、CVE-2024-46782、CVE-2024-46835、CVE-2024-43907、CVE-2024-46779、CVE-2024-43869、CVE-2024-43821、CVE-2024-44978、CVE-2024-42286、CVE-2023-52889、CVE-2024-43852、CVE-2024-42320、 CVE-2024-44931、CVE-2024-44993、CVE-2024-46829、CVE-2024-46701、CVE-2024-42272、CVE-2024-47660、CVE-2024-49984、CVE-2024-44973、CVE-2024-43817、CVE-2024-42322、CVE-2024-43830、CVE-2024-42301、CVE-2024-44969、CVE-2024-47674、CVE-2024-46702、CVE-2024-45025、CVE-2024-46710、CVE-2024-43866、CVE-2024-46718、CVE-2024-46773、CVE-2024-43834、CVE-2024-46754、CVE-2024-46871、CVE-2024-44942、CVE-2024-43913、CVE-2024-46818、CVE-2024-42318、CVE-2024-43831、CVE-2024-43832、CVE-2024-43908、CVE-2024-43827、CVE-2024-46737、CVE-2024-47665、CVE-2024-43854、CVE-2024-46707、CVE-2024-42303、CVE-2024-43860、CVE-2024-43824、CVE-2024-45019、 CVE-2024-44984、CVE-2024-46813、CVE-2024-45022、CVE-2024-44970、CVE-2024-46791、CVE-2024-45012、CVE-2024-43829、CVE-2024-46850、CVE-2024-44987、CVE-2024-44940、CVE-2024-43864、CVE-2024-46723、CVE-2024-44999、CVE-2024-43884、CVE-2024-42287、CVE-2024-46675、CVE-2024-44974、CVE-2024-46721、CVE-2024-44937、CVE-2024-45008、CVE-2024-43853、CVE-2024-46697、CVE-2024-43899、CVE-2024-43823、CVE-2024-46747 CVE-2024-45007、CVE-2024-46822、CVE-2024-42262、CVE-2024-47661、CVE-2024-44953、CVE-2024-46859、CVE-2024-46694、 CVE-2024-42279、CVE-2024-43873、CVE-2024-43828、CVE-2024-46851、CVE-2024-42296、CVE-2024-46719、CVE-2024-46677、CVE-2024-42259、CVE-2024-44941、CVE-2024-44946、CVE-2024-46745、CVE-2024-42299、CVE-2024-46724、CVE-2024-46749、CVE-2024-46706、CVE-2024-42267、CVE-2024-46774、CVE-2024-46685、CVE-2024-42292、CVE-2024-47667、CVE-2024-42319、CVE-2024-43888、CVE-2024-46729、CVE-2024-44947、CVE-2024-45003、CVE-2024-46827、CVE-2024-46693、CVE-2024-46705、CVE-2024-46767、CVE-2024-46838、CVE-2024-46805、CVE-2024-43904、CVE-2024-43906、CVE-2024-42265、CVE-2024-42278、CVE-2024-46750、CVE-2024-46692、CVE-2024-43847、CVE-2024-44995、CVE-2024-43825、CVE-2024-46803、CVE-2024-47669、CVE-2024-46830、CVE-2024-46784、CVE-2024-46840、CVE-2024-44939、CVE-2024-46848、CVE-2024-42313、CVE-2024-46823、CVE-2024-44989、CVE-2024-42270、CVE-2024-43856、CVE-2024-46716、CVE-2024-43859、CVE-2024-46841、CVE-2024-47658、CVE-2024-46811、CVE-2024-45028、CVE-2024-46781、CVE-2024-42290、CVE-2024-44991、CVE-2024-43894、CVE-2024-44979、CVE-2024-46804、CVE-2024-43826、CVE-2024-43877、CVE-2024-42284、CVE-2024-43876、 CVE-2024-45011、 CVE-2024-43819、 CVE-2024-46709、CVE-2024-43867、CVE-2024-44963、CVE-2024-45010、CVE-2024-46753、CVE-2024-46759、CVE-2024-43880、CVE-2024-44977、CVE-2024-46772、CVE-2024-44950、CVE-2024-46687、CVE-2024-46834、CVE-2024-43911、CVE-2024-45015、CVE-2024-46819、 CVE-2024-43875、CVE-2024-44996、CVE-2024-44988、CVE-2024-46673、CVE-2024-44943、CVE-2024-42316、CVE-2024-47683、CVE-2024-42307、CVE-2024-46788、CVE-2024-43892、CVE-2024-47659、CVE-2024-46857、CVE-2024-43820、CVE-2024-46832、CVE-2024-42312、CVE-2024-43910、CVE-2024-43886、CVE-2024-43905、CVE-2024-46766、CVE-2024-42263、CVE-2024-46821、CVE-2024-43842、CVE-2024-43857、CVE-2024-42276、CVE-2024-42268、CVE-2024-46740、CVE-2024-46843、CVE-2024-46807、CVE-2024-46780、CVE-2024-46678、CVE-2024-44944、CVE-2024-42264、CVE-2024-43863、CVE-2024-39472、CVE-2024-46691、CVE-2024-44959、CVE-2024-44958、CVE-2024-46679、CVE-2024-43843、CVE-2024-43900、CVE-2024-45021、CVE-2024-44982、CVE-2024-46793、CVE-2024-42260、 CVE-2024-43890、CVE-2024-43871、CVE-2024-42269、 CVE-2024-42277、CVE-2024-46720、CVE-2024-45005、CVE-2024-46727、CVE-2024-46808、CVE-2024-46852、CVE-2024-47668、CVE-2024-42321、CVE-2024-46743、CVE-2024-45002、CVE-2024-46763、CVE-2024-46817、CVE-2024-42285、CVE-2024-46770、CVE-2024-45026、CVE-2024-46768、CVE-2024-42314、CVE-2024-42291、CVE-2024-46756、CVE-2024-42283、CVE-2024-45018、CVE-2024-44966、CVE-2024-42289、CVE-2024-42294、CVE-2024-46814、CVE-2024-44986、CVE-2024-43870、CVE-2024-44980、CVE-2024-43902、CVE-2024-47666、 CVE-2024-46864、 CVE-2024-46761、 CVE-2024-46831、CVE-2024-46758、CVE-2024-46735、CVE-2024-46858、CVE-2024-46795、CVE-2024-46810、CVE-2024-46849、CVE-2024-46775、CVE-2024-46868、CVE-2024-46809、CVE-2024-46776、CVE-2024-46866、CVE-2024-44983、CVE-2024-46741、CVE-2024-43837、CVE-2024-43833、CVE-2024-46672、CVE-2024-43861、CVE-2024-42302、 CVE-2024-47663、CVE-2024-46812、CVE-2024-43893、CVE-2024-46686、CVE-2024-44948、CVE-2024-46732、CVE-2024-44965、CVE-2024-46855、CVE-2024-45009、CVE-2024-46842、CVE-2024-46730、CVE-2024-44975、CVE-2024-44998)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2026-50113 公告中提及的多個弱點影響。

    - sunrpc修正 tls 警示的用戶端處理 (Olga Kornievskaia) [Orabug: 38334981] {CVE-2025-38571}
    - sunrpc修正伺服器端 tls 警示的處理 (Olga Kornievskaia) [Orabug: 38334968] {CVE-2025-38566}
    - xfrm在我們刪除 x 時刪除 x->tunnel (Sabrina Dubroca) [Orabug: 38730492] {CVE-2025-40215}
    - net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減 (Xiang Mei) [Orabug: 38783137] {CVE-2025-68325}
    - fuse修正 readahead 回收鎖死 (Joanne Koong) [Orabug: 38847946] {CVE-2025-68821}
    - PCI/AER避免 aer_ratelimit() 中發生 NULL 指標解除參照 (Breno Leitao) [Orabug: 38597010] {CVE-2025-40034}
    - mlx5修正建立 CQ 時的預設值 (Akiva Goldberger) [Orabug: 38420735,38773370] {CVE-2025-68209}
    - scsimegaraid_sas修正無效的節點索引 (Chen Yu) [Orabug: 38175026] {CVE-2025-38239}
    - RDMA/mlx5修正 DM 類型在 dereg_mr 期間出現的一個警告 (Yishai Hadas) [Orabug: 37766291、38463999] {CVE-2025-21888}
    - scsipm80xx只在發生 時設定 phy->enable_completion (Igor Pylypiv) [Orabug: 37159744] {CVE-2024-47666}
    - usbrenesas_usbhs修正解除綁定時的同步外部中止 (Claudiu Beznea) [Orabug: 38792571] {CVE-2025-68327}
    - smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (Paulo Alcantara) [Orabug: 38773704] {CVE-2025-68295}
    - mptcp使用 BPF 修正 proto 遞補偵測 (Jiayuan Chen) [Orabug: 38773435] {CVE-2025-68227}
    - libceph防止 handle_auth_session_key() 中的潛在超出邊界寫入 (Ziming Zhang) [Orabug
    38773649] {CVE-2025-68284}
    - libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (Ilya Dryomov) [Orabug: 38773655] {CVE-2025-68285}
    - drm/amd/display存取前檢查 NULL (Alex Hung) [Orabug: 38773664] {CVE-2025-68286}
    - usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (Manish Nagar) [Orabug: 38773671] {CVE-2025-68287}
    - usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (Owen Gu) [Orabug: 38792593] {CVE-2025-68331}
    - usbstorage: sddr55拒絕超出邊界 new_pba (Tianchu Chen) [Orabug: 38762730] {CVE-2025-40345}
    - usbstorage修正 USB 大量傳輸中的記憶體洩漏 (Desnes Nunes) [Orabug: 38773677] {CVE-2018-1000204,CVE-2025-68288}
    - usbgadgetf_eem修正 eem_unwrap 中的記憶體洩漏 (Kuen-Han Tsai) [Orabug: 38773687] {CVE-2025-68289}
    - iioaccelbmc150修正 irq 假設回歸 (Linus Walleij) [Orabug: 38792587] {CVE-2025-68330}
    - net: atlantic修正 RX 路徑中的片段溢位處理 (Jiefeng Zhang) [Orabug: 38773729] {CVE-2025-68301}
    - cankvaser_usb: leaf修正命令剖析器中的潛在無限迴圈 (Seungjin Bae) [Orabug: 38773760] {CVE-2025-68308}
    - mptcp修正 mptcp_pm_del_add_timer() 中的爭用 (Eric Dumazet) [Orabug: 38730656] {CVE-2025-40257}
    - netnetpoll修正會造成不正確清理的錯誤 refcount 處理 (Breno Leitao) [Orabug:
    38773509] {CVE-2025-68245}
    - btrfs修正爭用 fsync 和大小延伸寫入 prealloc 時發生的損毀 (Omar Sandoval) [Orabug:
    36774582] {CVE-2024-37354}
    - mm/secretmem修正錯誤處理常式中的釋放後使用爭用 (Lance Yang) [Orabug: 38737039] {CVE-2025-40272}
    - vsock如果已建立 connect()則忽略其上的訊號/逾時 (Michal Luczaj) [Orabug:
    38730611、38786193、38788594] {CVE-2025-40248}
    - netqlogic/qede修正 qede_tpa_cont() 和 qede_tpa_end() 中潛在的超出邊界讀取 (Pavel Zhigulin) [Orabug: 38730629] {CVE-2025-40252}
    - net: openvswitch移除對設定 nsh 欄位從未運作的支援 (Ilya Maximets) [Orabug: 38730648] {CVE-2025-40254}
    - mptcp修正 mptcp_schedule_work() 中的爭用情形 (Eric Dumazet) [Orabug: 38730659] {CVE-2025-40258}
    - scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (Hamza Mahfooz) [Orabug: 38773440] {CVE-2025-68229}
    - scsisg不要在 atomic 內容中休眠 (Bart Van Assche) [Orabug: 38730663] {CVE-2025-40259}
    - nvme: nvme-fc確保在 nvme_fc_delete_ctrl() 中取消 ->ioerr_work (Ewan D. Milne) [Orabug:
    38730673] {CVE-2025-40261}
    - Input: cros_ec_keyb - 修正無效的記憶體存取 (Tzung-Bi Shih) [Orabug: 38730680] {CVE-2025-40263}
    - be2net若是 OS2BMC則傳送 wrb_params (Andrey Vatoropin) [Orabug: 38730689] {CVE-2025-40264}
    - isdnmISDNhfcsusb修正 hfcsusb_probe() 中的記憶體洩漏 (Abdun Nihaal) [Orabug: 38798907] {CVE-2025-68734}
    - ALSAusb-audio修正 PCM 傳輸緩衝區的潛在溢位 (Takashi Iwai) [Orabug: 38737023] {CVE-2025-40269}
    - fs/proc修正 proc_readdir_de() 中的 uaf (Wei Yang) [Orabug: 38737033、38786194、38788587] {CVE-2025-40271}
    - ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (Chuang Wang) [Orabug: 38773495] {CVE-2025-68241}
    - NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (Olga Kornievskaia) [Orabug: 38737042] {CVE-2025-40273}
    - mm/ksm修正 ksm_madvise 中的旗標放置行為 (Jakub Acs) [Orabug: 38592026] {CVE-2025-40040}
    - bpf新增 bpf_prog_run_data_pointers() (Eric Dumazet) [Orabug: 38773327] {CVE-2025-68200}
    - ALSA: usb-audio修正 snd_usb_mixer_controls_badd 中的 NULL 指標解除參照 (Haein Lee) [Orabug:
    38737051] {CVE-2025-40275}
    - drm/vmwgfx根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (Ian Forbes) [Orabug: 38737060] {CVE-2025-40277}
    - netschedact_connmark初始化結構 tc_ife 以修正核心洩漏 (Ranganath VN) [Orabug: 38737072] {CVE-2025-40279}
    - tipc修正 tipc_mon_reinit_self() 中的釋放後使用。(Kuniyuki Iwashima) [Orabug
    38737082、38786195、38788585] {CVE-2025-40280}
    - sctp防止 sctp_transport_update_rto 中可能的越界 (Eric Dumazet) [Orabug:
    38737090] {CVE-2025-40281}
    - 藍牙btusb重新排序 btusb_disconnect 中的清理以避免 UAF (Raphael Pinsonneault-Thibeault) [Orabug: 38737103] {CVE-2025-40283}
    - drm/i915釘選至 CHV/BXT+VTD 上的 GGTT 時避免鎖定反轉 (Janusz Krzysztofik) [Orabug:
    38773506] {CVE-2025-68244}
    - netusbqmi_wwan初始化 qmimux_rx_fixup 中的 MAC 標頭位移 (Qendrim Maxhuni) [Orabug: 38773282] {CVE-2025-68192}
    - sctp防止 TOCTOU 超出邊界寫入 (Stefan Wiehler) [Orabug: 38747446] {CVE-2025-40331}
    - fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (Albin Babu Varghese) [Orabug:
    38737181] {CVE-2025-40304}
    - 藍牙bcsp僅在已註冊時接收資料 (Ivan Pravdin) [Orabug: 38737212] {CVE-2025-40308}
    - Bluetooth: SCO修正 sco_conn_free 上的 UAF (Luiz Augusto von Dentz) [Orabug: 38737223] {CVE-2025-40309}
    - fsext4將 GFP_KERNEL 變更為 GFP_NOFS 以避免鎖死 (Chuguangqing) [Orabug: 38773127] {CVE-2025-40361}
    - nfs4_setup_readdir()針對 ->d_parent->d_inode 解除參照鎖定不充分 (Al Viro) [Orabug:
    38773244] {CVE-2025-68185}
    - page_pool始終為 ATOMIC 配置新增 GFP_NOWARN (Jakub Kicinski) [Orabug: 38773835] {CVE-2025-68321}
    - udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (Alok Tiwari) [Orabug: 38773275] {CVE-2025-68191}
    - mediaimon使 send_packet() 更健全 (Tetsuo Handa) [Orabug: 38773297] {CVE-2025-68194}
    - netipv6修正 AH 輸出中的跨欄 memcpy 警告 (Charalampos Mitrodimas) [Orabug: 38773140] {CVE-2025-40363}
    - nvme-fc使用鎖定存取 port_state 和 rport 狀態 (Daniel Wagner) [Orabug: 38747531] {CVE-2025-40342}
    - nvmet-fc避免兩次排程關聯刪除 (Daniel Wagner) [Orabug: 38747538] {CVE-2025-40343}
    - drm/sysfb在平面重設中不要解除參照 NULL 指標 (Thomas Zimmermann) [Orabug: 38773123] {CVE-2025-40360}
    - usbnet防止釋放作用中 kevent (Lizhi Xu) [Orabug: 38773783] {CVE-2025-68312}
    - bpf釋放環緩衝區前同步擱置 IRQ 工作 (Noorain Eqbal) [Orabug: 38737284] {CVE-2025-40319}
    - wifi: brcmfmac修正在獨立 AP 模式下傳送動作框架時發生的當機 (Gokul Sivakumar) [Orabug:
    38737291] {CVE-2025-40321}
    - fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (Junjie Cao) [Orabug: 38737300] {CVE-2025-40322}
    - ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (Yuhao Jiang) [Orabug: 38687004] {CVE-2025-40211}
    - NFSD修正 nfsd4_read_release() 中的損毀情形 (Chuck Lever) [Orabug: 38737315] {CVE-2025-40324}
    - net/schedsch_qfq修正 agg_dequeue 中的 null-deref (Xiang Mei) [Orabug: 38597084] {CVE-2025-40083}
    - mm/hugetlb新增選項 以允許停用 CVE-2025-38085 緩解 (Joe Jin) [Orabug: 38728358] {CVE-2025-38085}
    - netfilternf_tables拒絕更新時重複的裝置 (Pablo Neira Ayuso) [Orabug: 38389767,38744086] {CVE-2025-38678}
    - net/mlx5只在 request_irq() 失敗時清理新的 IRQ 黏附 (Pradyumn Rahar) [Orabug:
    37961220、38730620] {CVE-2025-40250}
    - bnxt_en修正 ifdown 期間 FW 資源變更時的記憶體損毀問題 (Sreekanth Reddy) [Orabug
    38440240] {CVE-2025-39810}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro FIPS 更新 22.04 LTS 主機上安裝的一個套件受到 USN-8163-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心的 Security Module (LSM) 中存在數個弱點。
    非特權本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔，進而造成程式拒絕服務、敏感資訊 (核心記憶體) 洩漏、本機特權提升或可能逸出容器。(LP #2143853、 CVE-2026-23268、 CVE-2026-23269、 [ CVE-2026-23403、  CVE-2026-23404、 [] 、 CVE-2026-23405、 CVE-2026-23406、 CVE-2026-23407CVE-2026-23408、 CVE-2026-23409、 CVE-2026-23410、 CVE-2026-23411)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - Nios II 架構；

    - PowerPC 架構；

    - Sun Sparc 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - 硬體亂數產生器核心；

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 計數器介面驅動程式；

    - CPU 頻率縮放架構;

    - DMA 引擎子系統;

    - Intel Stratix 10 韌體驅動程式；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - CoreSight HW 追踪驅動程式

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式 ;

    - 輸入裝置 (其他) 驅動程式 ;

    - 輸入裝置 (平板電腦) 驅動程式；

    - ISDN/mISDN 子系統 ;

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - PCI 子系統；

    - 效能監控驅動程式；

    - 針腳控制器子系統；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - ARM PM 網域；

    - PPS (每秒脈衝數) 驅動程式;

    - PWM 驅動程式;

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - 使用者空間 I/O 驅動程式 ;

    - Cadence USB3 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Mass Storage 驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Framebuffer 層；

    - Watchdog 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS 檔案系統

    - HFS+ 檔案系統；

    - HugeTLB 檔案系統

    - 區塊裝置的日誌記錄層 (JBD2)；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - SquashFS 檔案系統

    - UDF 檔案系統

    - XFS 檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - 記憶體管理；

    - Padata 平行執行機制；

    - IP 通道定義；

    - 網路流量控制；

    - 網路通訊端；

    - XFRM 子系統；

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - 鎖定基元 ;

    - Padata 平行執行機制;

    - PID 配置器；

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - RF 交換器子系統；

    - Rose 網路層;

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - Rust 繫結機制；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - Intel ASoC 驅動程式;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置； (CVE-2022-49465, CVE-2022-49635, CVE-2023-53041, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2024-53114, CVE-2024-56538, CVE-2024-58011, CVE-2025-21780, CVE-2025-21861, CVE-2025-22022, CVE-2025-22058, CVE-2025-22111, CVE-2025-22121, CVE-2025-23143, CVE-2025-37849, CVE-2025-38022, CVE-2025-38129, CVE-2025-38236, CVE-2025-38248, CVE-2025-38556, CVE-2025-38584, CVE-2025-39869, CVE-2025-39873, CVE-2025-39876, CVE-2025-39880, CVE-2025-39883, CVE-2025-39885, CVE-2025-39907, CVE-2025-39911, CVE-2025-39913, CVE-2025-39923, CVE-2025-39934, CVE-2025-39937, CVE-2025-39943, CVE-2025-39945, CVE-2025-39949, CVE-2025-39951, CVE-2025-39953, CVE-2025-39955, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39980, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40001, CVE-2025-40006, CVE-2025-40011, CVE-2025-40020, CVE-2025-40021, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40035, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40053, CVE-2025-40055, CVE-2025-40060, CVE-2025-40068, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40083, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40094, CVE-2025-40105, CVE-2025-40106, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40134, CVE-2025-40140, CVE-2025-40153, CVE-2025-40154, CVE-2025-40167, CVE-2025-40171, CVE-2025-40173, CVE-2025-40178, CVE-2025-40179, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40194, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40211, CVE-2025-40215, CVE-2025-40219, CVE-2025-40220, CVE-2025-40223, CVE-2025-40231, CVE-2025-40233, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68249, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71180, CVE-2025-71182, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23047, CVE-2026-23060, CVE-2026-23074, CVE-2026-23111, CVE-2026-23202, CVE-2026-23207)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7154-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - 字元裝置驅動程式；

    - 硬體加密裝置驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 記憶體管理；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-46783、CVE-2024-44960、CVE-2024-46743、CVE-2024-45009、CVE-2024-43820、CVE-2024-43888、CVE-2024-45010、CVE-2024-43839、CVE-2024-42304、CVE-2024-43846、CVE-2024-42258、CVE-2024-45005、CVE-2024-46709、CVE-2024-46774、CVE-2024-43883、CVE-2024-43859、CVE-2024-46721、CVE-2024-44944、CVE-2024-43913、CVE-2024-43843、CVE-2024-43845、CVE-2024-45018、CVE-2024-43909、CVE-2024-46755、CVE-2024-42284、CVE-2024-42301、CVE-2024-46779、CVE-2024-44971、CVE-2024-46711、CVE-2024-43889、CVE-2024-46842、CVE-2024-44978、CVE-2024-46803、CVE-2024-42277、CVE-2024-43892、CVE-2024-45019、CVE-2024-44988、CVE-2024-46798、CVE-2024-44995、CVE-2024-43860、CVE-2024-46762、CVE-2024-43831、CVE-2024-44990、CVE-2024-46845、CVE-2024-46765、CVE-2024-45012、CVE-2024-44975、CVE-2024-46770、CVE-2024-46802、CVE-2024-44970、CVE-2024-46691、CVE-2024-43833、CVE-2024-43876、CVE-2024-42292、CVE-2024-42291、CVE-2024-43891、CVE-2024-46788、CVE-2024-44938、CVE-2024-46710、CVE-2024-42272、CVE-2024-43868、CVE-2024-43875、CVE-2024-45030、CVE-2024-46689、CVE-2024-46859、CVE-2024-46795、CVE-2024-46683、CVE-2024-44999、CVE-2024-44942、CVE-2024-47669、CVE-2024-42318、CVE-2024-43911、CVE-2024-46693、CVE-2024-42296、CVE-2024-43894、CVE-2024-45002、CVE-2024-46673、CVE-2024-46852、CVE-2024-45001、CVE-2024-43907、CVE-2024-42319、CVE-2024-44972、CVE-2024-43905、CVE-2024-45028、CVE-2024-46816、CVE-2024-46847、CVE-2024-46834、CVE-2024-44982、CVE-2024-46807、CVE-2024-44948、CVE-2024-46685、CVE-2024-46811、CVE-2024-42317、CVE-2024-43818、CVE-2024-46786、CVE-2024-43881、CVE-2024-42294、CVE-2024-46708、CVE-2024-42285、CVE-2024-44941、CVE-2024-43823、CVE-2024-46694、CVE-2024-46730、CVE-2024-42259、CVE-2024-42270、CVE-2024-47658、CVE-2024-46718、CVE-2024-44947、CVE-2024-46701、CVE-2024-43895、 CVE-2024-43890、CVE-2024-46826、CVE-2024-46687、CVE-2024-46768、CVE-2024-45025、CVE-2024-42267、CVE-2024-42263、CVE-2024-44958、CVE-2024-44989、CVE-2024-43906、CVE-2024-43869、 CVE-2024-43887、CVE-2024-42297、CVE-2024-46702、CVE-2024-42320、CVE-2024-42322、CVE-2024-46857、CVE-2024-43861、 CVE-2024-45008、CVE-2024-44969、CVE-2024-46821、 CVE-2024-44967、CVE-2024-43914、CVE-2024-46870、CVE-2024-46781、CVE-2024-43842、CVE-2024-47665、CVE-2024-46753、CVE-2024-43866、CVE-2024-43886、CVE-2024-44939、CVE-2024-42312、CVE-2024-46864、CVE-2024-46695、CVE-2024-46818、CVE-2024-45006、CVE-2024-43841、CVE-2024-46703、CVE-2024-46749、CVE-2024-44986、CVE-2024-46717、 CVE-2024-42273、 CVE-2024-43856、 CVE-2024-46777、 CVE-2024-44984、CVE-2024-46719、CVE-2024-46858、CVE-2024-43821、CVE-2024-46750、CVE-2024-43829、CVE-2024-43817、CVE-2024-42281、CVE-2024-42287、CVE-2024-45007、CVE-2024-46793、CVE-2024-45003、CVE-2024-45011、CVE-2024-47683、CVE-2024-44934、CVE-2024-46722、CVE-2024-46860、CVE-2024-42314、CVE-2024-46675、CVE-2024-43899、CVE-2024-46752、CVE-2024-46851、CVE-2024-42310、CVE-2024-46853、CVE-2024-39472、CVE-2024-43837、CVE-2024-45021、CVE-2024-46713、CVE-2024-44943、CVE-2024-46787、CVE-2024-43893、CVE-2024-44946、CVE-2024-45026、CVE-2024-44996、CVE-2024-46761、CVE-2024-46723、CVE-2024-42311、CVE-2024-42316、CVE-2024-47663、CVE-2024-44940、CVE-2024-43867、CVE-2024-42265、CVE-2024-44950、CVE-2024-46867、CVE-2024-45020、CVE-2024-46707、CVE-2024-44966、CVE-2024-42309、CVE-2024-46767、CVE-2024-46758、CVE-2024-46732、CVE-2024-42262、CVE-2024-46778、CVE-2024-43884、CVE-2024-44991、CVE-2024-47668、CVE-2024-46698、CVE-2024-46825、CVE-2024-42302、CVE-2024-46716、CVE-2024-46726、CVE-2024-43870、CVE-2024-42307、CVE-2024-46830、CVE-2024-43910、CVE-2024-46735、CVE-2024-43828、CVE-2024-43904、CVE-2024-44965、CVE-2024-46831、CVE-2024-44979、CVE-2024-44961、CVE-2024-46771、CVE-2024-46844、CVE-2024-46871、CVE-2024-43877、CVE-2024-46746、CVE-2024-44987、CVE-2024-46676、CVE-2024-46766、CVE-2024-46731、CVE-2024-46810、CVE-2024-46806、CVE-2024-45000、CVE-2024-42313、CVE-2024-45015、CVE-2024-46784、CVE-2024-43834、CVE-2024-46737、CVE-2024-46797、CVE-2024-43908、CVE-2024-46724、CVE-2024-44980、CVE-2024-43847、CVE-2024-46679、CVE-2024-46681、CVE-2024-43819、CVE-2024-46776、CVE-2024-44954、CVE-2024-45022、CVE-2024-46819、CVE-2024-46775、CVE-2024-43824、CVE-2024-44953、CVE-2024-46759、CVE-2024-43873、CVE-2024-46756、CVE-2024-42303、CVE-2024-46738、CVE-2024-42290、CVE-2024-42295、CVE-2024-43849、CVE-2024-44931、CVE-2024-46741、CVE-2024-43863、CVE-2024-44974、CVE-2024-46829、CVE-2024-44959、CVE-2024-42315、CVE-2024-44983、CVE-2024-46715、CVE-2024-46697、CVE-2024-43850、CVE-2024-46728、CVE-2024-44963、CVE-2024-46823、CVE-2024-46692、CVE-2024-46760、CVE-2024-46705、CVE-2024-42261、CVE-2024-42321、CVE-2024-46785、CVE-2024-46686、CVE-2024-49984、CVE-2024-46706、CVE-2024-45029、CVE-2024-46809、CVE-2024-43827、CVE-2024-44998、CVE-2024-47667、CVE-2024-43835、CVE-2024-46866、CVE-2024-46841、CVE-2024-42286、CVE-2024-43852、CVE-2024-43832、CVE-2024-46773、CVE-2024-46817、CVE-2024-46868、CVE-2024-46812、CVE-2024-47660、CVE-2024-46725、CVE-2024-42288、CVE-2024-46824、CVE-2024-42269、CVE-2024-44957、CVE-2024-45017、CVE-2024-46747、CVE-2024-47662、CVE-2024-46843、CVE-2024-46849、CVE-2024-43879、CVE-2024-46751、CVE-2024-42298、CVE-2024-46861、CVE-2024-44993、CVE-2024-46729、CVE-2024-46846、CVE-2024-46794、CVE-2024-43826、CVE-2024-44973、CVE-2024-46672、CVE-2024-44985、CVE-2024-46815、CVE-2024-46822、CVE-2024-46754、CVE-2024-43854、CVE-2024-42278、CVE-2024-46720、CVE-2024-46677、CVE-2024-46854、CVE-2024-43840、CVE-2024-43830、CVE-2024-46804、CVE-2024-45013、CVE-2024-46782、CVE-2024-46840、CVE-2024-44977、CVE-2024-46838、CVE-2024-42264、CVE-2024-47661、CVE-2024-43857、CVE-2023-52918、CVE-2024-44935、CVE-2024-46739、CVE-2024-43825、CVE-2024-43864、CVE-2024-47659、CVE-2024-42260、CVE-2024-44962、CVE-2024-46835、CVE-2024-43871、CVE-2024-47674、CVE-2024-46827、CVE-2024-42283、CVE-2024-42299、CVE-2024-46714、CVE-2024-46740、CVE-2024-46680、CVE-2024-46791、CVE-2024-43912、CVE-2024-46813、CVE-2024-46733、CVE-2024-47664、CVE-2024-42279、CVE-2024-46850、CVE-2024-42289、CVE-2024-46808、CVE-2024-43880、CVE-2024-46832、CVE-2024-42276、CVE-2024-44937、CVE-2024-42274、CVE-2024-46772、CVE-2024-47666、CVE-2024-44956、CVE-2024-46763、CVE-2024-46805、CVE-2023-52889、CVE-2024-46678、CVE-2024-43902、CVE-2024-46757、CVE-2024-46792、CVE-2024-42268、CVE-2024-43853、CVE-2024-45027、CVE-2024-42305、CVE-2024-46828、CVE-2024-43900、CVE-2024-46848、CVE-2024-46814、CVE-2024-46855、CVE-2024-46727、CVE-2024-46836、CVE-2024-46744、CVE-2024-46780、CVE-2024-46745、CVE-2024-42306)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213500	Ubuntu 22.04 LTS：Linux 核心 (HWE) 弱點 (USN-7154-2)	Nessus	Ubuntu Local Security Checks	2025/1/6	2026/1/6	high
303752	Ubuntu Pro Realtime 22.04 LTSLinux 核心 (Intel IoTG Real-time) 弱點 (USN-8116-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/3/25	high
212721	Ubuntu 24.04 LTS：Linux 核心 (GKE) 弱點 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2026/2/3	high
302765	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-8096-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/17	high
304789	Ubuntu 22.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-8141-1)	Nessus	Ubuntu Local Security Checks	2026/4/3	2026/4/3	high
278559	Debian dla-4404ata-modules-5.10.0-35-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2025/12/12	2026/3/6	high
213655	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心 (Azure) 弱點 (USN-7196-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2026/1/6	high
284514	Debian dla-4436linux-config-6.1 - 安全性更新	Nessus	Debian Local Security Checks	2026/1/14	2026/1/14	high
228968	Linux Distros 未修補的弱點：CVE-2024-47666	Nessus	Misc.	2025/3/5	2026/5/7	medium
212723	Ubuntu 22.04 LTS / 24.04 LTS：Linux 核心 (NVIDIA) 弱點 (USN-7155-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2026/1/6	high
299303	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2026-50113)	Nessus	Oracle Linux Local Security Checks	2026/2/17	2026/2/17	high
306087	Ubuntu Pro FIPS-updates 22.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-8163-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/5/5	high
212724	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7154-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2026/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

high

high

high

high