遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-6966 公告中提及的多個弱點影響。

    - netstmmacdwmac-tegra從裝置樹狀結構讀取 iommu 資料流 id (Izabela Bakollari) [RHEL-75649] {CVE-2025-21663}
    - netstmmac停用 tc cbs 時修正除零錯誤 (Izabela Bakollari) [RHEL-63931] {CVE-2024-49977}
    - scsiqla2xxx修正卸載時的釋放後使用 (Ewan D. Milne) [RHEL-75828] {CVE-2024-56623}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： nfsd: fix race between laundromat and free_stateid There is a race between laundromat handling of revoked delegations and a client sending free_stateid operation. Laundromat thread finds that delegation has expired and needs to be revoked so it marks the delegation stid revoked and it puts it on a reaper list but then it unlock the state lock and the actual delegation revocation happens without the lock. Once the stid is marked revoked a racing free_stateid processing thread does the following (1) it calls list_del_init() which removes it from the reaper list and (2) frees the delegation stid structure. The laundromat thread ends up not calling the revoke_delegation() function for this particular delegation but that means it will no release the lock lease that exists on the file. Now, a new open for this file comes in and ends up finding that lease list isn't empty and calls nfsd_breaker_owns_lease() which ends up trying to derefence a freed delegation stateid. Leading to the followint use-after-free KASAN warning: kernel:
    ================================================================== kernel: BUG: KASAN: slab-use-after-free in nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: Read of size 8 at addr ffff0000e73cd0c8 by task nfsd/6205 kernel: kernel: CPU: 2 UID: 0 PID: 6205 Comm: nfsd Kdump: loaded Not tainted 6.11.0-rc7+ #9 kernel: Hardware name: Apple Inc. Apple Virtualization Generic Platform, BIOS 2069.0.0.0.0 08/03/2024 kernel: Call trace: kernel: dump_backtrace+0x98/0x120 kernel: show_stack+0x1c/0x30 kernel:
    dump_stack_lvl+0x80/0xe8 kernel: print_address_description.constprop.0+0x84/0x390 kernel:
    print_report+0xa4/0x268 kernel: kasan_report+0xb4/0xf8 kernel: __asan_report_load8_noabort+0x1c/0x28 kernel: nfsd_breaker_owns_lease+0x140/0x160 [nfsd] kernel: nfsd_file_do_acquire+0xb3c/0x11d0 [nfsd] kernel: nfsd_file_acquire_opened+0x84/0x110 [nfsd] kernel: nfs4_get_vfs_file+0x634/0x958 [nfsd] kernel:
    nfsd4_process_open2+0xa40/0x1a40 [nfsd] kernel: nfsd4_open+0xa08/0xe80 [nfsd] kernel:
    nfsd4_proc_compound+0xb8c/0x2130 [nfsd] kernel: nfsd_dispatch+0x22c/0x718 [nfsd] kernel:
    svc_process_common+0x8e8/0x1960 [sunrpc] kernel: svc_process+0x3d4/0x7e0 [sunrpc] kernel:
    svc_handle_xprt+0x828/0xe10 [sunrpc] kernel: svc_recv+0x2cc/0x6a8 [sunrpc] kernel: nfsd+0x270/0x400 [nfsd] kernel: kthread+0x288/0x310 kernel: ret_from_fork+0x10/0x20 This patch proposes a fixed that's based on adding 2 new additional stid's sc_status values that help coordinate between the laundromat and other operations (nfsd4_free_stateid() and nfsd4_delegreturn()). First to make sure, that once the stid is marked revoked, it is not removed by the nfsd4_free_stateid(), the laundromat take a reference on the stateid. Then, coordinating whether the stid has been put on the cl_revoked list or we are processing FREE_STATEID and need to make sure to remove it from the list, each check that state and act accordingly.
    If laundromat has added to the cl_revoke list before the arrival of FREE_STATEID, then nfsd4_free_stateid() knows to remove it from the list. If nfsd4_free_stateid() finds that operations arrived before laundromat has placed it on cl_revoke list, it marks the state freed and then laundromat will no longer add it to the list. Also, for nfsd4_delegreturn() when looking for the specified stid, we need to access stid that are marked removed or freeable, it means the laundromat has started processing it but hasn't finished and this delegreturn needs to return nfserr_deleg_revoked and not nfserr_bad_stateid.
    The latter will not trigger a FREE_STATEID and the lack of it will leave this stid on the cl_revoked list indefinitely. (CVE-2024-50106)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7276-1 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-53192、CVE-2024-53130、CVE-2024-53234、CVE-2024-49986、CVE-2024-49948、CVE-2024-49976、CVE-2024-53158、CVE-2024-50142、CVE-2024-53160、CVE-2024-50124、CVE-2024-50055、CVE-2024-56744、CVE-2024-53128、CVE-2024-50204、CVE-2024-50176、CVE-2024-50294、CVE-2024-50166、CVE-2024-49906、CVE-2024-50074、CVE-2024-47734、CVE-2024-50249、CVE-2024-53216、CVE-2024-53162、CVE-2024-50189、CVE-2024-53196、CVE-2024-49969、CVE-2024-53210、CVE-2024-50300、CVE-2024-47714、CVE-2024-50158、CVE-2024-49983、CVE-2024-49959、CVE-2024-49985、CVE-2024-53078、CVE-2024-53180、CVE-2024-50099、CVE-2024-50009、CVE-2024-53059、CVE-2024-49962、CVE-2024-56755、CVE-2024-50106、CVE-2024-53184、CVE-2024-53063、CVE-2024-50161、CVE-2024-50289、CVE-2024-56705、CVE-2024-56697、CVE-2024-53135、CVE-2024-47676、CVE-2024-53084、CVE-2024-50270、CVE-2024-50078、CVE-2024-50247、CVE-2024-50075、CVE-2024-49946、CVE-2024-50209、CVE-2024-53048、CVE-2024-53071、CVE-2024-49930、CVE-2024-50174、CVE-2024-50039、CVE-2024-50115、CVE-2024-56680、CVE-2024-49901、CVE-2024-49971、CVE-2024-50180、CVE-2024-50061、CVE-2024-47681、CVE-2024-50107、CVE-2024-49972、CVE-2024-49889、CVE-2024-49872、CVE-2024-50067、CVE-2024-47718、CVE-2024-50246、CVE-2024-53090、CVE-2024-49961、CVE-2024-56549、CVE-2024-47688、CVE-2024-50073、CVE-2024-47716、CVE-2024-49952、CVE-2024-56749、CVE-2024-47737、CVE-2024-56739、CVE-2024-56752、CVE-2024-47700、CVE-2024-56741、CVE-2024-50196、CVE-2024-49881、CVE-2024-50230、CVE-2024-50020、CVE-2024-49992、CVE-2024-56534、CVE-2024-49883、CVE-2024-50233、CVE-2024-50057、CVE-2024-53091、CVE-2024-49886、CVE-2024-53144、CVE-2024-50029、CVE-2024-50240、CVE-2024-56720、CVE-2024-50282、CVE-2024-50036、CVE-2024-53126、CVE-2024-56702、CVE-2024-50101、CVE-2024-56696、CVE-2024-50193、CVE-2024-53089、CVE-2024-50263、CVE-2024-47707、CVE-2024-49925、CVE-2024-50178、CVE-2024-47690、CVE-2024-53119、CVE-2024-49939、CVE-2024-50274、CVE-2024-50168、CVE-2024-49963、CVE-2024-50220、CVE-2024-50250、CVE-2024-49966、CVE-2024-50104、CVE-2024-49968、CVE-2024-47685、CVE-2024-50281、CVE-2024-50190、CVE-2024-50181、CVE-2024-50304、CVE-2022-49034、CVE-2024-47726、CVE-2024-50159、CVE-2024-49851、CVE-2024-49933、CVE-2024-50277、CVE-2024-56729、CVE-2024-49885、CVE-2024-53068、CVE-2024-50162、 CVE-2024-50179、CVE-2024-53072、CVE-2024-47742、CVE-2024-53083、CVE-2024-50025、CVE-2023-52917、CVE-2024-50269、CVE-2024-50302、CVE-2024-50293、CVE-2024-50177、CVE-2024-53075、CVE-2024-50257、CVE-2024-49995、CVE-2024-53076、CVE-2024-49940、CVE-2024-50114、CVE-2024-50043、CVE-2024-47713、CVE-2024-53081、CVE-2024-50151、CVE-2024-50211、CVE-2024-53047、CVE-2024-50016、CVE-2024-56679、CVE-2024-56689、CVE-2024-50008、CVE-2024-47723、CVE-2024-50285、CVE-2024-49899、CVE-2024-50098、CVE-2024-50000、CVE-2024-53098、CVE-2024-53175、CVE-2024-49888、CVE-2024-50132、CVE-2024-49964、CVE-2024-53042、CVE-2024-50295、CVE-2024-50038、CVE-2024-49905、CVE-2024-50012、CVE-2024-47754、CVE-2024-50017、CVE-2024-53095、CVE-2024-49978、CVE-2024-56541、CVE-2024-49891、CVE-2024-50033、CVE-2024-50292、CVE-2024-50037、CVE-2024-53145、CVE-2024-56747、CVE-2024-50260、CVE-2024-53177、CVE-2024-53229、CVE-2024-53221、CVE-2024-56677、CVE-2024-53171、CVE-2024-50299、CVE-2024-50202、CVE-2024-53208、CVE-2024-53105、CVE-2024-50006、CVE-2024-50149、CVE-2024-50275、CVE-2024-47753、CVE-2024-50212、CVE-2024-49855、CVE-2024-50145、CVE-2024-53120、CVE-2024-53061、CVE-2024-53217、CVE-2024-53198、CVE-2024-50165、CVE-2024-49866、CVE-2024-49994、CVE-2024-50109、CVE-2024-50137、CVE-2024-50245、CVE-2024-53154、CVE-2024-56724、CVE-2024-53187、CVE-2024-53202、CVE-2024-49927、CVE-2024-50163、CVE-2024-50152、CVE-2024-53220、CVE-2024-47741、CVE-2024-50102、CVE-2024-53188、CVE-2024-53116、CVE-2024-47695、CVE-2024-47702、CVE-2024-49970、CVE-2024-50155、CVE-2024-53058、CVE-2024-49908、CVE-2024-50256、CVE-2024-53161、CVE-2024-49893、CVE-2024-53074、CVE-2024-50144、CVE-2024-53219、CVE-2024-49869、CVE-2024-53133、CVE-2024-50041、CVE-2024-49974、CVE-2024-50287、CVE-2024-50133、CVE-2024-53183、CVE-2024-49997、CVE-2024-47749、CVE-2024-53153、CVE-2024-50063、CVE-2024-49852、CVE-2024-50259、CVE-2024-50013、CVE-2024-56751、CVE-2024-53236、CVE-2024-49999、CVE-2024-50076、CVE-2024-49923、CVE-2024-50288、CVE-2024-49867、CVE-2024-49887、CVE-2024-53101、CVE-2024-56725、CVE-2024-56745、CVE-2024-49863、CVE-2024-49890、CVE-2024-50187、CVE-2024-50200、CVE-2024-47679、CVE-2024-50077、CVE-2024-50069、CVE-2024-53114、CVE-2024-50071、CVE-2024-50072、CVE-2024-47705、CVE-2024-50205、CVE-2024-49975、CVE-2024-50237、CVE-2024-53092、CVE-2024-49917、CVE-2024-49853、CVE-2024-50103、CVE-2024-53190、CVE-2024-53215、CVE-2024-50280、CVE-2024-50014、CVE-2024-47756、CVE-2024-53231、CVE-2024-49856、CVE-2024-50023、CVE-2024-53123、CVE-2024-56756、CVE-2024-50140、CVE-2024-56699、CVE-2024-47703、CVE-2024-49958、CVE-2024-56692、CVE-2024-50082、CVE-2024-53181、CVE-2024-47699、CVE-2024-50154、CVE-2024-49960、CVE-2024-53226、CVE-2024-56683、 CVE-2024-53239、CVE-2024-53104、CVE-2024-50044、CVE-2024-50255、CVE-2024-50021、CVE-2024-50070、CVE-2024-47740、CVE-2024-49882、CVE-2024-50232、CVE-2024-47708、CVE-2024-47747、CVE-2024-49929、CVE-2024-56693、CVE-2024-53124、CVE-2024-50223、CVE-2024-50265、CVE-2024-53172、CVE-2024-50197、CVE-2024-49915、CVE-2024-53224、CVE-2024-47684、CVE-2024-50217、CVE-2024-50286、CVE-2024-47677、CVE-2024-49942、CVE-2024-50026、CVE-2024-50236、CVE-2024-50086、CVE-2024-50153、CVE-2024-47675、CVE-2024-53112、CVE-2024-50138、CVE-2024-53045、CVE-2024-53170、CVE-2024-50095、CVE-2024-50188、CVE-2024-50173、CVE-2024-50019、CVE-2024-50117、CVE-2024-47746、CVE-2024-50172、CVE-2024-53166、CVE-2024-56721、CVE-2024-50266、CVE-2024-47696、CVE-2024-47719、CVE-2024-49892、CVE-2024-56678、CVE-2024-47680、CVE-2024-50296、CVE-2024-53152、CVE-2024-56536、CVE-2024-50042、CVE-2024-49894、CVE-2024-49897、CVE-2024-47671、CVE-2024-53064、CVE-2024-53077、CVE-2024-49903、CVE-2024-53169、CVE-2024-50011、CVE-2024-47710、CVE-2024-53046、CVE-2024-50046、CVE-2024-53131、CVE-2024-53237、CVE-2024-56707、CVE-2024-49950、CVE-2024-53079、CVE-2024-56694、CVE-2024-53106、CVE-2024-49900、CVE-2024-47745、CVE-2024-50301、CVE-2024-50040、CVE-2024-50183、CVE-2024-56532、CVE-2024-56698、CVE-2024-53139、CVE-2024-47721、CVE-2024-50062、CVE-2024-50129、CVE-2024-50027、CVE-2024-49941、CVE-2024-53199、CVE-2024-50185、CVE-2024-49858、CVE-2024-50024、CVE-2024-50146、CVE-2024-50088、CVE-2024-53111、CVE-2024-50244、CVE-2024-47697、CVE-2024-53108、CVE-2024-49896、CVE-2024-49859、CVE-2024-56748、CVE-2024-50111、CVE-2024-53056、CVE-2024-50283、CVE-2024-49955、CVE-2024-47706、CVE-2024-53214、CVE-2024-47712、CVE-2024-47678、CVE-2024-53125、CVE-2024-53178、CVE-2024-53232、CVE-2024-49928、CVE-2024-47731、CVE-2024-53121、CVE-2024-56540、CVE-2024-50271、CVE-2024-53044、CVE-2024-53132、CVE-2024-53052、CVE-2024-50195、CVE-2024-50191、CVE-2024-47694、CVE-2024-49973、CVE-2024-49910、CVE-2024-56746、CVE-2024-56674、CVE-2024-49871、CVE-2024-50258、CVE-2024-50049、CVE-2024-49951、CVE-2024-50182、CVE-2024-53174、CVE-2024-50143、CVE-2024-53203、CVE-2024-53129、CVE-2024-50224、CVE-2024-49943、CVE-2024-50131、CVE-2024-50221、CVE-2024-53143、CVE-2024-56531、CVE-2024-53055、CVE-2024-50135、CVE-2024-50279、CVE-2024-50120、CVE-2024-53140、CVE-2024-50272、CVE-2024-47728、CVE-2024-53167、CVE-2024-56691、CVE-2024-53223、CVE-2024-49919、CVE-2024-53082、CVE-2024-53213、CVE-2024-50298、CVE-2024-56681、CVE-2024-53069、CVE-2024-50001、CVE-2024-50083、CVE-2024-50056、CVE-2024-56544、CVE-2024-49989、CVE-2024-50251、CVE-2024-50121、CVE-2024-53228、CVE-2024-56700、CVE-2024-49862、CVE-2024-49870、CVE-2024-50148、CVE-2024-53138、CVE-2024-50160、CVE-2024-50002、CVE-2024-56533、CVE-2024-46869、CVE-2024-50118、CVE-2024-50276、CVE-2024-50226、CVE-2024-53146、CVE-2024-53134、CVE-2024-53165、CVE-2024-56728、CVE-2024-49931、CVE-2024-50261、CVE-2024-50064、CVE-2024-47711、CVE-2024-53157、CVE-2024-53113、CVE-2024-49898、CVE-2024-50214、CVE-2024-53085、CVE-2024-49924、CVE-2024-49944、CVE-2024-47686、CVE-2024-53238、CVE-2024-56754、CVE-2024-50066、CVE-2024-53189、CVE-2024-49864、CVE-2024-50093、CVE-2024-50060、CVE-2024-56684、CVE-2024-49861、CVE-2024-50243、CVE-2024-50007、CVE-2024-50227、CVE-2024-50238、CVE-2024-49918、CVE-2024-53227、CVE-2024-50119、CVE-2024-53088、CVE-2024-53100、CVE-2024-47693、CVE-2024-53197、CVE-2024-49932、CVE-2024-53163、CVE-2024-53118、CVE-2024-47733、CVE-2024-49913、CVE-2024-56545、CVE-2024-47739、CVE-2024-47709、CVE-2024-50015、CVE-2024-56690、CVE-2024-56535、CVE-2024-50167、CVE-2024-49965、CVE-2024-53043、CVE-2024-50092、CVE-2024-50128、CVE-2024-53080、CVE-2024-56539、CVE-2024-50222、CVE-2024-47724、CVE-2024-49980、CVE-2024-49860、CVE-2024-50034、CVE-2024-47682、CVE-2024-49949、CVE-2024-49935、CVE-2024-49914、CVE-2024-47732、CVE-2024-47701、CVE-2024-53200、CVE-2024-50123、CVE-2024-50100、CVE-2024-56704、CVE-2024-53115、CVE-2024-49879、CVE-2024-50096、CVE-2024-53062、CVE-2024-50094、CVE-2024-50105、CVE-2024-49947、CVE-2024-50252、CVE-2024-56537、CVE-2024-49953、CVE-2024-53067、CVE-2024-50091、CVE-2024-53148、CVE-2024-50164、CVE-2024-50231、CVE-2024-49874、CVE-2024-47750、CVE-2024-50206、CVE-2024-50207、CVE-2024-56742、CVE-2024-50005、CVE-2024-56687、CVE-2024-50157、CVE-2024-50201、CVE-2024-49921、CVE-2024-56727、CVE-2024-50136、CVE-2024-50126、CVE-2024-50239、CVE-2024-50268、CVE-2024-50234、CVE-2024-50085、CVE-2024-47736、CVE-2024-49911、CVE-2024-50198、CVE-2024-47704、CVE-2024-53233、CVE-2024-49981、CVE-2024-53053、CVE-2024-50139、CVE-2024-49895、CVE-2024-56688、CVE-2024-50031、CVE-2024-49916、CVE-2024-53155、CVE-2024-50035、CVE-2024-53230、CVE-2024-47738、CVE-2024-53099、CVE-2024-53212、CVE-2024-47743、CVE-2024-56701、CVE-2024-53151、CVE-2024-49934、CVE-2024-53141、CVE-2024-50059、CVE-2024-49922、CVE-2024-50215、CVE-2024-50022、CVE-2024-50229、CVE-2024-50184、CVE-2024-50065、CVE-2024-50242、CVE-2024-50003、CVE-2024-47715、CVE-2024-53093、CVE-2024-49956、CVE-2024-49868、CVE-2024-49878、CVE-2024-56722、CVE-2024-53156、CVE-2024-49857、CVE-2024-53110、CVE-2024-47735、CVE-2024-53168、CVE-2024-56543、CVE-2024-50080、CVE-2024-50068、CVE-2024-49909、CVE-2024-56708、CVE-2024-50134、CVE-2024-50262、CVE-2024-50303、CVE-2024-50203、CVE-2024-49957、CVE-2024-50087、CVE-2024-53065、CVE-2024-49920、CVE-2024-49880、CVE-2024-50110、CVE-2024-49877、CVE-2024-47692、CVE-2024-50127、CVE-2024-49907、CVE-2024-49937、CVE-2024-49987、CVE-2024-50141、CVE-2024-56538、CVE-2024-49865、CVE-2024-47689、CVE-2024-50218、CVE-2024-47720、CVE-2024-53191、CVE-2024-53194、CVE-2024-50216、CVE-2024-50213、CVE-2024-49988、CVE-2024-53094、CVE-2024-50186、CVE-2024-50010、CVE-2024-50169、CVE-2024-53107、CVE-2024-47698、CVE-2024-53142、CVE-2024-49945、CVE-2024-49873、CVE-2024-53176、CVE-2024-49884、CVE-2024-50112、CVE-2024-50199、CVE-2024-53122、CVE-2024-50284、CVE-2024-50208、CVE-2024-53218、CVE-2024-50045、CVE-2024-50028、CVE-2024-50122、CVE-2024-50291、CVE-2024-50047、CVE-2024-50090、CVE-2024-49876、CVE-2024-47730、CVE-2024-53195、CVE-2024-56703、CVE-2024-49996、CVE-2024-49954、CVE-2024-47757、CVE-2024-47717、CVE-2024-49850、CVE-2024-50273、CVE-2024-47752、CVE-2024-53149、CVE-2024-53173、CVE-2024-50235、CVE-2024-50150、CVE-2024-50030、CVE-2024-50079、CVE-2024-56546、CVE-2024-53086、CVE-2024-53150、CVE-2024-49979、CVE-2024-50058、CVE-2024-50171、CVE-2024-56685、CVE-2024-50254、CVE-2024-47751、CVE-2024-53193、CVE-2024-53209、CVE-2024-49926、CVE-2024-47748、CVE-2024-53109、CVE-2024-53066、CVE-2024-50225、CVE-2024-53137、CVE-2024-50113、CVE-2024-49912、CVE-2024-49998、CVE-2024-50116、CVE-2024-49977、CVE-2024-47687、CVE-2024-50084、CVE-2024-49982、CVE-2024-50253、CVE-2024-50290、CVE-2024-47727、CVE-2024-50248、CVE-2024-50170、CVE-2024-47691、CVE-2024-53147、CVE-2024-50192、CVE-2024-53117、CVE-2024-49938、CVE-2024-47744、CVE-2024-50147、CVE-2024-49991、CVE-2024-50048、CVE-2024-53127、CVE-2024-49902、CVE-2024-50156、CVE-2024-53087、CVE-2024-56548、CVE-2024-50125、CVE-2024-56723、CVE-2024-50108、CVE-2024-53049、CVE-2024-50081、CVE-2024-56726、CVE-2024-49875、CVE-2024-50194、CVE-2024-50278、CVE-2024-49904、CVE-2024-50267、CVE-2024-50297、CVE-2024-50130、CVE-2024-49936)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-542.el9 版本變更記錄中提及的多個弱點影響。

  - 在 Linux 核心中，已解決下列弱點：nfsd：取消在 nfs4_state_shutdown_net 中使用同步模式的 nfsd_shrinker_work 在正常情況下，當我們執行 `echo 0 > /proc/fs/nfsd/threads` 時， `nfs4_state_shutdown_net` 中的函式 `nfs4_state_destroy_net` 將釋放與雜湊 `nfs4_client` 相關的所有資源。如果 `nfsd_client_shrinker` 正在同時執行，則 `expire_client` 函式會先取消此用戶端的雜湊，然後再將其損毀。這可能導致出現下列警告。
    此外，也可能發生數個釋放後使用錯誤。nfsd_client_shrinker echo 0 > /proc/fs/nfsd/threads expire_client nfsd_shutdown_net unhash_client ... nfs4_state_shutdown_net /* won't wait shrinker exit */ /* cancel_work(&nn->nfsd_shrinker_work) * nfsd_file for this /* won't destroy unhashed client1 */ * client1 still alive nfs4_state_destroy_net */ nfsd_file_cache_shutdown /* trigger warning */ kmem_cache_destroy(nfsd_file_slab) kmem_cache_destroy(nfsd_file_mark_slab) /* release nfsd_file and mark */ __destroy_client ==================================================================== 錯誤 nfsd_file (未受污染)：物件保留在 __kmem_cache_shutdown() 的 nfsd_file 中
    -------------------------------------------------------------------- CPU: 4 UID: 0 PID: 764 Comm: sh 未受污染 6.12.0-rc3+ #1 dump_stack_lvl+0x53/0x70 slab_err+0xb0/0xf0 __kmem_cache_shutdown+0x15c/0x310 kmem_cache_destroy+0x66/0x160 nfsd_file_cache_shutdown+0xac/0x210 [nfsd] nfsd_destroy_serv+0x251/0x2a0 [nfsd] nfsd_svc+0x125/0x1e0 [nfsd] write_threads+0x16a/0x2a0 [nfsd] nfsctl_transaction_write+0x74/0xa0 [nfsd] vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e ==================================================================== 錯誤 nfsd_file_mark (受污染：GBW )：
    __kmem_cache_shutdown() 中剩餘 nfsd_file_mark 的物件
    -------------------------------------------------------------------- dump_stack_lvl+0x53/0x70 slab_err+0xb0/0xf0 __kmem_cache_shutdown+0x15c/0x310 kmem_cache_destroy+0x66/0x160 nfsd_file_cache_shutdown+0xc8/0x210 [nfsd] nfsd_destroy_serv+0x251/0x2a0 [nfsd] nfsd_svc+0x125/0x1e0 [nfsd] write_threads+0x16a/0x2a0 [nfsd] nfsctl_transaction_write+0x74/0xa0 [nfsd] vfs_write+0x1a5/0x6d0 ksys_write+0xc1/0x160 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e 若要解決這個問題，在 nfs4_state_shutdown_net 中使用同步模式以取消 `nfsd_shrinker_work`。(CVE-2024-50121)

  - 在 Linux 核心中，已解決下列弱點：fscache：修正因與 cookie_lru 和 use_cookie 爭用而導致的 oops 如果 LRU 中的 cookie 過期並且已經設定 LRU_DISCARD 旗標，但是狀態機器尚未執行，則另一個執行緒可能可以呼叫 fscache_use_cookie 並開始使用它。
    當 cookie_worker 最終執行時，它會發現 LRU_DISCARD 旗標已設定，將 cookie->state 轉換為 LRU_DISCARDING，進而撤回 cookie。一旦撤回 cookie，該物件就會遭到移除，同時由於與 cookie 相關聯的物件現在為 NULL，因此將會發生下面的 oops。如果另一個執行緒在 cookie_worker 執行之前使用 cookie，則會藉由清除 LRU_DISCARD 位元來修正 oops。錯誤：核心 NULL 指標解除參照，位址：0000000000000008 ... CPU：31 PID：44773 Comm：kworker/u130:1 污染：GE 6.0.0-5.dneg.x86_64 #1 硬體名稱：Google Compute Engine/Google Compute Engine、BIOS Google 08/26/2022 工作佇列：events_unbound netfs_rreq_write_to_cache_work [ netfs] RIP：
    0010:cachefiles_prepare_write+0x28/0x90 [cachefiles] ... 呼叫追踪：
    netfs_rreq_write_to_cache_work+0x11c/0x320 [netfs] process_one_work+0x217/0x3e0 worker_thread+0x4a/0x3b0 kthread+0xd6/0x100 (CVE-2022-48989)

  - 在 Linux 核心中，已解決下列弱點：scsi：aacraid：修正透過 aac_driver_ident::init 指標呼叫硬體特定的 init 函式時，在探查失敗 aac_probe_one() 發生重複釋放的問題，所有這些函式最終都會向下呼叫至 aac_init_adapter( )。如果 aac_init_adapter() 在為 aac_dev::queues 配置記憶體之後失敗，它會釋放記憶體，但不會清除該成員。在硬體特定的 init 函式傳回錯誤之後，aac_probe_one() 會進入錯誤路徑，造成釋放 aac_dev::queues 所指向的記憶體，進而導致雙重釋放弱點。(CVE-2024-46673)

  - 在 Linux 核心中，已解決下列弱點：cachefiles：修正 cachefiles_open_file() 中的 dentry 洩漏。同時對 cookie 和 cull 進行查閱時，可能會造成 dentry 洩漏：P1 | P2
    -------------------------------------------------- --------- cachefiles_lookup_cookie cachefiles_look_up_object lookup_one_positive_unlocked // get dentry cachefiles_cull inode->i_flags |= S_KERNEL_FILE; cachefiles_open_file cachefiles_mark_inode_in_use __cachefiles_mark_inode_in_use can_use = false if (!(inode->i_flags & S_KERNEL_FILE)) can_use = true return false return false // 傳回錯誤，但不放置 dentry 之後，卸載後端資料夾時會觸發下列警告： ================================================= ================= 錯誤：Dentry 000000008ad87947{i=7a,n=Dx_1_1.img} 仍在使用中 (1) [unmount of ext4 sda] 警告：CPU: 4 PID: 359261 at fs/dcache.c:1767 umount_check+0x5d/0x70 CPU: 4 PID: 359261 Comm: umount 未受污染的 6.6.0-dirty #25 RIP：
    0010:umount_check+0x5d/0x70 呼叫追蹤：<TASK> d_walk+0xda/0x2b0 do_one_tree+0x20/0x40 shrink_dcache_for_umount+0x2c/0x90 generic_shutdown_super+0x20/0x160 kill_block_super+0x1a/0x40 ext4_kill_sb+0x22/0x40 deactivate_locked_super+0x35/0x80 cleanup_mnt+0x104 /0x160 ================================================ ================== 無論 cachefiles_open_file() 傳回 true 還是 false，都應該釋出在 cachefiles_look_up_object() 中透過 lookup_positive_unlocked() 取得的參照計數。因此，在 cachefiles_look_up_object() 中釋放該參照計數，以修正上述問題並簡化程式碼。(CVE-2024-49870)

  - 在 Linux 核心中已解決下列弱點：uprobes：透過 [uprobes] vma xol_add_vma() 將 __create_xol_area() 配置的未初始化頁面對應至使用者空間，修正核心資訊洩漏。
    在某些架構 (x86) 上，即使沒有 VM_READ 也可讀取此記憶體，VM_EXEC 會產生與 VM_EXEC|VM_READ 相同的 pgprot_t，儘管這並不重要，但是偵錯工具仍可讀取此記憶體。
    (CVE-2024-49975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7277-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-50030、CVE-2024-47689、CVE-2024-50088、CVE-2024-50154、CVE-2024-49994、CVE-2024-50243、CVE-2024-50284、CVE-2024-50207、CVE-2024-53200、CVE-2024-53155、CVE-2024-50179、CVE-2024-50171、CVE-2024-53167、CVE-2024-49885、CVE-2024-49869、CVE-2024-49934、CVE-2024-53089、CVE-2024-50196、CVE-2024-53090、CVE-2024-47675、CVE-2024-47690、CVE-2024-56674、CVE-2024-50082、CVE-2024-47742、CVE-2024-53220、CVE-2024-50172、CVE-2024-50009、CVE-2024-49881、CVE-2024-50249、CVE-2024-47752、CVE-2024-56707、CVE-2024-53105、CVE-2024-53048、CVE-2024-50148、CVE-2024-50036、CVE-2024-53141、CVE-2024-50213、CVE-2024-49911、CVE-2024-50285、CVE-2024-56535、CVE-2024-49882、CVE-2024-50225、CVE-2024-50090、CVE-2024-53063、CVE-2024-56703、CVE-2024-47687、CVE-2024-53079、CVE-2024-47744、CVE-2024-50020、CVE-2024-53078、CVE-2024-53176、CVE-2024-53183、CVE-2024-50248、CVE-2024-50283、CVE-2024-49907、CVE-2024-50084、CVE-2024-56541、CVE-2024-49979、CVE-2024-53175、CVE-2024-49871、CVE-2024-47678、CVE-2024-47720、CVE-2024-53059、CVE-2024-56685、CVE-2024-56702、CVE-2024-50071、CVE-2024-56534、CVE-2024-56745、CVE-2024-53154、CVE-2024-47736、CVE-2024-49965、CVE-2024-47701、CVE-2024-50159、CVE-2024-50040、CVE-2024-50274、CVE-2024-49876、CVE-2024-49895、CVE-2024-50189、CVE-2024-56704、CVE-2024-47681、CVE-2024-53106、CVE-2024-56744、CVE-2024-53197、CVE-2024-50120、CVE-2024-50204、CVE-2024-50184、CVE-2024-53095、CVE-2024-50101、CVE-2024-53146、CVE-2024-50256、CVE-2024-53226、CVE-2024-47712、CVE-2024-50137、CVE-2024-53131、CVE-2024-49888、CVE-2024-50235、CVE-2024-50047、CVE-2024-50224、CVE-2024-50142、CVE-2024-50200、CVE-2024-53085、CVE-2024-49892、CVE-2024-50263、CVE-2024-53150、CVE-2024-53121、CVE-2024-49977、CVE-2024-50144、CVE-2024-50127、CVE-2024-53092、CVE-2024-50265、CVE-2024-56691、CVE-2024-53069、CVE-2024-49902、CVE-2024-47715、CVE-2024-56720、CVE-2024-53127、CVE-2024-53142、CVE-2024-49862、CVE-2024-49918、CVE-2024-56684、CVE-2024-50208、CVE-2024-53189、CVE-2024-50103、CVE-2024-56756、CVE-2024-50273、CVE-2024-56536、CVE-2024-53068、CVE-2024-49878、CVE-2024-47705、CVE-2024-53113、CVE-2024-50129、CVE-2024-49942、CVE-2024-50100、CVE-2024-49930、CVE-2024-50043、CVE-2024-53198、CVE-2024-49861、CVE-2024-50124、CVE-2024-50209、CVE-2024-53187、CVE-2024-49864、 CVE-2024-56689、CVE-2024-50294、CVE-2024-47706、CVE-2024-50186、CVE-2024-53086、CVE-2024-49954、CVE-2024-56692、CVE-2024-47679、CVE-2024-53109、CVE-2024-50001、CVE-2024-49983、CVE-2024-56679、CVE-2024-50034、CVE-2024-50276、CVE-2024-56680、CVE-2024-49988、CVE-2024-53099、CVE-2024-50021、CVE-2024-50022、CVE-2024-50136、CVE-2024-53193、CVE-2024-50220、CVE-2024-49858、CVE-2024-50229、CVE-2024-50074、CVE-2024-50002、CVE-2024-53117、CVE-2024-50176、CVE-2024-50075、CVE-2024-50045、CVE-2024-49924、CVE-2024-47686、CVE-2024-50104、CVE-2024-47714、CVE-2024-50291、CVE-2024-49929、CVE-2024-53215、CVE-2024-50157、CVE-2024-50147、CVE-2024-49898、CVE-2024-50164、CVE-2024-47711、CVE-2024-53082、CVE-2024-50230、CVE-2024-50152、CVE-2024-53218、CVE-2024-53199、CVE-2024-50253、CVE-2024-47754、CVE-2024-49910、CVE-2024-53137、CVE-2024-50128、CVE-2024-50044、CVE-2024-47719、CVE-2024-53188、CVE-2024-53061、CVE-2024-49944、CVE-2024-50091、CVE-2024-49945、CVE-2024-50119、CVE-2024-50133、CVE-2024-50033、CVE-2024-53083、CVE-2024-50138、CVE-2024-49872、CVE-2024-50140、CVE-2024-56727、CVE-2024-50003、CVE-2024-50015、CVE-2024-50303、CVE-2024-50258、CVE-2024-49867、CVE-2024-50116、CVE-2024-47716、CVE-2024-50132、CVE-2024-50055、CVE-2024-49950、CVE-2024-50203、CVE-2024-47695、CVE-2024-50250、CVE-2024-50165、CVE-2024-50156、CVE-2024-56700、CVE-2024-49913、CVE-2024-50281、CVE-2024-53045、CVE-2024-49998、CVE-2024-53180、CVE-2024-50271、CVE-2024-50286、CVE-2024-49887、CVE-2024-53168、CVE-2024-47676、CVE-2024-47726、CVE-2024-47732、CVE-2024-47704、CVE-2024-49980、CVE-2024-49931、CVE-2024-53229、CVE-2024-50141、CVE-2024-50282、CVE-2024-50233、CVE-2024-56725、CVE-2024-50239、CVE-2024-50299、CVE-2024-50218、CVE-2024-53072、CVE-2024-49903、CVE-2024-50163、CVE-2024-53100、CVE-2024-50146、CVE-2024-49859、CVE-2024-50227、CVE-2024-50188、CVE-2024-56739、CVE-2024-53217、CVE-2024-53118、CVE-2024-49946、CVE-2024-53212、CVE-2024-49926、CVE-2024-53177、CVE-2024-56741、CVE-2024-53234、CVE-2024-49932、CVE-2024-50095、CVE-2024-50190、CVE-2024-49995、CVE-2024-49976、CVE-2024-49906、CVE-2024-49996、CVE-2024-53049、CVE-2024-47751、CVE-2024-56677、CVE-2024-56724、CVE-2024-47746、CVE-2024-50245、CVE-2024-53236、CVE-2024-53191、CVE-2024-50112、CVE-2024-49937、CVE-2024-50234、CVE-2024-50067、CVE-2024-53112、CVE-2024-50017、CVE-2024-50008、CVE-2024-50194、CVE-2024-50076、CVE-2024-47697、CVE-2024-56693、CVE-2024-50280、CVE-2024-50182、CVE-2024-53237、CVE-2024-50011、CVE-2024-49912、CVE-2024-50217、CVE-2024-56532、CVE-2024-53221、CVE-2024-50206、CVE-2024-47700、CVE-2024-56537、CVE-2024-49959、CVE-2024-56681、CVE-2024-49936、CVE-2024-49900、CVE-2024-53077、CVE-2024-56705、CVE-2024-53125、CVE-2024-49968、 CVE-2024-49969、CVE-2024-56545、CVE-2024-50106、CVE-2024-53160、CVE-2024-50013、CVE-2024-49880、CVE-2024-53228、CVE-2024-50177、CVE-2024-47684、CVE-2024-47739、CVE-2024-50029、CVE-2024-53194、CVE-2024-50237、CVE-2024-50035、CVE-2024-49941、CVE-2024-49947、CVE-2024-50289、CVE-2024-49949、CVE-2024-50023、CVE-2024-50139、CVE-2024-49886、CVE-2024-50026、CVE-2024-56748、CVE-2024-53080、CVE-2024-56754、CVE-2024-49999、CVE-2024-49963、CVE-2024-49855、CVE-2024-50252、CVE-2024-49975、CVE-2024-50107、CVE-2024-56749、CVE-2024-49928、CVE-2024-49865、CVE-2024-50125、CVE-2024-49899、CVE-2024-47750、CVE-2024-53152、CVE-2024-50081、CVE-2024-49891、CVE-2024-49927、CVE-2024-49852、CVE-2024-50085、CVE-2024-50185、CVE-2024-50205、CVE-2024-49896、CVE-2024-50278、CVE-2024-49866、CVE-2024-53190、CVE-2024-50251、CVE-2024-50269、CVE-2024-49889、CVE-2024-50037、CVE-2024-53144、CVE-2024-53138、CVE-2024-50087、CVE-2024-56678、CVE-2024-53087、CVE-2024-50180、CVE-2024-49940、CVE-2024-50019、CVE-2024-53149、CVE-2024-50122、CVE-2024-50038、CVE-2024-53156、CVE-2024-49943、CVE-2024-50113、CVE-2024-47721、CVE-2024-53076、CVE-2024-50115、CVE-2024-50178、CVE-2024-50268、CVE-2024-50279、CVE-2024-53134、CVE-2024-50199、CVE-2024-49989、CVE-2024-47671、CVE-2024-49909、CVE-2024-53173、CVE-2024-53053、CVE-2024-53088、CVE-2024-50078、CVE-2024-50105、CVE-2024-50223、CVE-2024-50126、CVE-2024-47680、CVE-2024-47724、CVE-2024-53047、CVE-2024-50060、CVE-2024-53056、CVE-2024-49987、CVE-2024-49879、CVE-2024-53128、CVE-2024-53123、CVE-2024-49981、CVE-2024-50277、CVE-2024-50166、CVE-2024-53067、CVE-2024-49964、CVE-2024-56728、CVE-2024-49853、CVE-2024-53064、CVE-2024-56531、CVE-2024-53213、CVE-2024-50246、CVE-2024-50192、CVE-2024-53184、CVE-2024-56697、CVE-2024-47710、CVE-2024-53052、CVE-2024-47718、CVE-2024-49938、CVE-2024-49893、CVE-2024-53133、CVE-2024-50096、CVE-2024-53129、CVE-2024-49951、CVE-2024-53181、CVE-2024-50059、CVE-2024-50193、CVE-2024-53120、CVE-2024-50114、CVE-2024-49962、CVE-2024-49921、CVE-2024-50298、CVE-2024-50255、CVE-2024-53219、CVE-2024-49905、CVE-2024-50211、CVE-2024-49860、CVE-2024-47727、CVE-2024-50028、CVE-2024-47723、CVE-2024-53081、CVE-2024-56683、CVE-2024-49897、CVE-2024-50065、CVE-2024-56708、CVE-2024-50151、CVE-2023-52917、CVE-2024-56538、CVE-2024-47691、CVE-2024-53196、CVE-2024-50150、CVE-2024-50069、CVE-2024-50301、CVE-2024-50131、CVE-2024-53110、CVE-2024-56701、CVE-2024-53115、CVE-2024-53062、CVE-2024-50058、CVE-2024-53148、CVE-2024-53147、CVE-2024-50226、CVE-2024-56540、CVE-2024-53124、CVE-2024-50170、CVE-2024-50266、CVE-2024-50296、CVE-2024-49953、CVE-2024-47692、CVE-2024-49916、CVE-2024-53239、CVE-2024-50173、CVE-2024-49868、CVE-2024-47677、CVE-2024-49972、CVE-2024-50130、CVE-2024-56698、CVE-2024-50231、CVE-2024-50272、CVE-2024-53153、CVE-2024-50158、CVE-2024-53046、CVE-2024-49908、CVE-2024-47709、CVE-2024-53058、CVE-2024-50006、CVE-2024-49948、CVE-2024-47685、CVE-2024-47693、CVE-2024-50260、CVE-2024-50079、CVE-2024-50149、CVE-2024-53151、CVE-2024-47757、CVE-2024-49917、CVE-2024-50288、CVE-2024-50117、CVE-2024-50039、CVE-2024-56690、CVE-2024-50293、CVE-2024-50145、CVE-2024-53166、CVE-2024-47713、CVE-2024-53158、CVE-2024-50068、CVE-2024-53074、CVE-2024-49914、CVE-2024-49870、CVE-2024-50031、CVE-2024-47735、CVE-2024-50007、CVE-2024-49915、CVE-2024-47699、CVE-2024-50244、CVE-2024-50216、CVE-2024-53114、CVE-2024-53043、CVE-2024-47688、CVE-2024-47734、CVE-2024-53230、CVE-2024-53122、CVE-2024-50123、CVE-2024-53116、CVE-2024-56726、CVE-2024-56747、CVE-2024-56548、CVE-2024-50174、CVE-2024-53042、CVE-2024-53135、CVE-2024-50080、CVE-2024-49997、CVE-2024-49974、CVE-2024-53145、CVE-2024-53075、CVE-2024-47730、CVE-2024-50304、CVE-2024-50161、CVE-2024-49883、CVE-2024-53111、CVE-2024-53233、CVE-2024-47698、CVE-2024-50012、CVE-2024-50240、CVE-2024-53163、CVE-2024-53071、CVE-2024-50168、CVE-2024-47740、CVE-2024-50275、CVE-2024-49961、CVE-2024-50183、CVE-2024-53203、CVE-2024-47738、CVE-2024-49856、CVE-2024-50014、CVE-2024-50191、CVE-2024-46869、CVE-2024-56721、CVE-2024-50056、CVE-2024-53210、CVE-2024-49978、CVE-2024-53161、CVE-2024-50155、CVE-2024-50270、CVE-2024-50169、CVE-2024-49952、CVE-2024-50236、CVE-2024-49863、CVE-2024-49857、CVE-2024-53140、CVE-2024-53107、CVE-2024-50247、CVE-2024-53084、CVE-2024-50077、CVE-2024-50121、CVE-2024-53091、CVE-2024-49925、CVE-2024-47745、CVE-2024-50086、CVE-2024-53101、CVE-2024-56729、CVE-2024-56751、CVE-2024-50016、CVE-2024-49901、CVE-2024-47694、CVE-2024-53098、CVE-2024-53232、CVE-2024-50108、CVE-2024-50197、CVE-2024-50242、CVE-2024-50222、CVE-2024-53132、CVE-2024-50212、CVE-2024-49933、CVE-2024-53169、CVE-2024-49957、CVE-2024-56533、CVE-2024-47708、CVE-2024-50267、CVE-2024-56723、CVE-2024-50110、CVE-2024-50064、CVE-2024-56722、CVE-2024-53130、CVE-2024-53208、CVE-2024-50102、CVE-2024-50153、CVE-2024-49939、CVE-2024-53094、CVE-2024-50262、CVE-2024-49850、CVE-2024-53195、CVE-2024-53170、CVE-2024-50093、CVE-2024-53223、CVE-2024-53093、CVE-2024-56699、CVE-2024-50070、CVE-2024-49992、CVE-2024-50111、CVE-2024-47728、CVE-2024-53202、CVE-2024-47741、CVE-2024-49920、CVE-2024-56694、CVE-2024-53126、CVE-2024-49851、CVE-2024-50099、CVE-2024-50302、CVE-2024-50214、CVE-2024-49973、CVE-2024-50024、CVE-2024-50162、CVE-2024-53214、CVE-2024-50073、CVE-2024-50061、CVE-2024-56549、CVE-2024-56688、CVE-2024-49960、CVE-2024-56543、CVE-2024-53178、CVE-2024-50027、CVE-2024-50295、CVE-2024-53104、CVE-2024-53065、CVE-2024-47747、CVE-2024-49991、CVE-2024-50202、CVE-2024-49935、CVE-2024-50062、CVE-2024-50094、CVE-2024-56544、CVE-2024-50010、CVE-2024-49971、CVE-2024-50083、CVE-2024-56687、CVE-2024-47753、CVE-2024-50297、CVE-2024-47733、CVE-2024-50135、CVE-2024-50066、CVE-2024-50118、CVE-2024-56746、CVE-2024-47682、CVE-2024-53165、CVE-2024-50025、CVE-2024-49875、CVE-2024-47717、CVE-2024-49894、CVE-2024-50198、CVE-2024-50167、CVE-2024-49958、CVE-2024-49966、CVE-2024-50254、CVE-2024-49904、CVE-2024-50041、CVE-2024-50005、CVE-2024-53066、CVE-2024-50000、CVE-2024-50215、CVE-2024-47748、CVE-2024-56742、CVE-2024-50259、CVE-2024-50092、CVE-2024-47737、CVE-2024-53238、CVE-2024-50300、CVE-2024-53192、CVE-2024-47696、CVE-2024-50134、CVE-2024-50201、CVE-2024-50181、CVE-2024-49873、CVE-2024-50187、CVE-2024-53171、CVE-2024-50160、CVE-2024-49923、CVE-2024-50063、CVE-2024-53174、CVE-2024-50143、CVE-2024-49982、CVE-2024-56546、CVE-2024-50109、CVE-2024-53119、CVE-2024-47707、CVE-2024-56696、CVE-2024-53108、CVE-2024-47731、CVE-2024-50261、CVE-2024-50042、CVE-2024-49884、CVE-2024-53162、CVE-2024-56755、CVE-2024-49919、CVE-2024-53216、CVE-2024-50287、CVE-2024-53143、CVE-2024-50257、CVE-2024-49890、CVE-2024-53172、CVE-2024-53209、CVE-2024-49956、CVE-2024-50238、CVE-2024-49955、CVE-2024-50046、CVE-2024-50098、CVE-2024-50232、CVE-2024-50292、CVE-2024-56752、CVE-2024-50195、CVE-2024-47743、CVE-2024-53044、CVE-2024-50049、CVE-2024-49986、CVE-2024-53055、CVE-2024-56539、CVE-2024-50048、CVE-2024-49985、CVE-2024-53227、CVE-2024-49970、CVE-2024-47702、CVE-2024-49874、CVE-2024-47703、CVE-2024-53139、CVE-2024-50072、CVE-2024-53224、CVE-2024-49877、CVE-2024-49922、CVE-2024-50290、CVE-2024-47756、CVE-2024-50221、CVE-2024-50057、CVE-2022-49034、CVE-2024-53157、CVE-2024-47749、CVE-2024-53231)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7310-1 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-50244、CVE-2024-56754、CVE-2024-50082、CVE-2024-47737、CVE-2024-50300、CVE-2024-49872、CVE-2024-50180、CVE-2024-50218、CVE-2024-49956、CVE-2024-53189、CVE-2024-56705、CVE-2024-50119、CVE-2024-53192、CVE-2024-49950、CVE-2024-56722、CVE-2024-49943、CVE-2024-50031、CVE-2024-47685、CVE-2024-50296、CVE-2024-49939、CVE-2024-47696、CVE-2024-47752、CVE-2024-49937、CVE-2024-53140、CVE-2024-50236、CVE-2024-50151、CVE-2024-50069、CVE-2024-50170、CVE-2024-50246、CVE-2024-50217、CVE-2024-53125、CVE-2024-50084、CVE-2024-50005、CVE-2024-53137、CVE-2024-50233、CVE-2024-49991、CVE-2024-50067、CVE-2024-50290、CVE-2024-47735、CVE-2024-53133、CVE-2024-50289、CVE-2024-49855、CVE-2024-49868、CVE-2024-56728、CVE-2024-56726、CVE-2024-50012、CVE-2024-53078、CVE-2024-50223、CVE-2024-50143、CVE-2024-50287、CVE-2024-49971、CVE-2024-49900、CVE-2024-50263、CVE-2024-50206、CVE-2024-47707、CVE-2024-47751、CVE-2024-56747、CVE-2024-50260、CVE-2024-50173、CVE-2024-47680、CVE-2024-50009、CVE-2024-53219、CVE-2024-53144、CVE-2024-50008、CVE-2024-53208、CVE-2024-49966、CVE-2024-50104、CVE-2024-50030、CVE-2024-53049、CVE-2024-53201、CVE-2024-50130、CVE-2024-49856、CVE-2024-53095、CVE-2024-50033、CVE-2024-47730、CVE-2024-53216、CVE-2024-50286、CVE-2024-50284、CVE-2024-47744、CVE-2023-52917、CVE-2024-50275、CVE-2024-53114、CVE-2024-49968、CVE-2024-50111、CVE-2024-50000、CVE-2024-53081、CVE-2024-49857、CVE-2024-50262、CVE-2024-50281、CVE-2024-53156、CVE-2024-50225、CVE-2024-53239、CVE-2024-50036、CVE-2024-50187、CVE-2024-53165、CVE-2024-49931、CVE-2024-53111、CVE-2024-49862、CVE-2024-47701、CVE-2024-53091、CVE-2024-50103、CVE-2024-53046、CVE-2024-56678、CVE-2024-56749、CVE-2024-53175、CVE-2024-49970、CVE-2024-50035、CVE-2024-50088、 CVE-2024-50297、CVE-2024-47721、CVE-2024-50240、CVE-2024-50076、CVE-2024-56683、CVE-2024-53120、CVE-2024-50074、CVE-2024-50095、CVE-2024-49963、CVE-2024-50158、CVE-2024-50020、CVE-2024-53083、CVE-2024-50029、 CVE-2024-56755、CVE-2024-49969、CVE-2024-50022、CVE-2024-50278、CVE-2024-50125、CVE-2024-47706、CVE-2024-50204、CVE-2024-56543、CVE-2024-53108、CVE-2024-49885、CVE-2024-50128、CVE-2024-50062、CVE-2024-50139、CVE-2024-50183、CVE-2024-50288、CVE-2024-56729、CVE-2024-49945、CVE-2024-47695、CVE-2024-56533、CVE-2024-53234、CVE-2024-50002、CVE-2024-50040、CVE-2024-49903、CVE-2024-47702、CVE-2024-47728、CVE-2024-49874、CVE-2024-47718、CVE-2024-53142、CVE-2024-49983、CVE-2024-50211、CVE-2024-50294、CVE-2024-50132、CVE-2024-53236、CVE-2024-50042、CVE-2024-49999、CVE-2024-50001、CVE-2024-50046、CVE-2024-50133、CVE-2024-50256、CVE-2024-49869、CVE-2024-49852、CVE-2024-47717、CVE-2024-56704、CVE-2024-50102、CVE-2024-50150、CVE-2024-49880、CVE-2024-50235、CVE-2024-49892、CVE-2024-53194、CVE-2024-53104、CVE-2024-50232、CVE-2024-50226、CVE-2024-56684、CVE-2024-47713、CVE-2024-50191、CVE-2024-49850、CVE-2024-50277、CVE-2024-53113、CVE-2024-50013、CVE-2024-53221、CVE-2024-50220、CVE-2024-49960、CVE-2024-53228、CVE-2024-50152、CVE-2024-56689、CVE-2024-53220、CVE-2024-50209、CVE-2024-50285、CVE-2024-50197、CVE-2024-53072、CVE-2024-50273、CVE-2024-49928、CVE-2024-53132、CVE-2024-56720、CVE-2024-50194、CVE-2024-50112、CVE-2024-53079、CVE-2024-56696、CVE-2024-47750、CVE-2024-53212、CVE-2024-56541、CVE-2024-50024、CVE-2024-53168、CVE-2024-50247、CVE-2024-50193、CVE-2024-47754、CVE-2024-56540、CVE-2024-50026、CVE-2024-53047、CVE-2024-53151、CVE-2024-50176、CVE-2024-49975、CVE-2024-50034、CVE-2024-50126、CVE-2024-49863、CVE-2024-47693、CVE-2024-49954、CVE-2024-49938、CVE-2024-50171、CVE-2024-50185、CVE-2024-50200、CVE-2024-50201、CVE-2024-53184、CVE-2024-47709、CVE-2024-50138、CVE-2024-49935、CVE-2024-50049、CVE-2024-56537、CVE-2024-50057、CVE-2024-56677、CVE-2024-47743、CVE-2024-50293、CVE-2024-50099、CVE-2024-47720、CVE-2024-50021、CVE-2024-50059、CVE-2024-49871、CVE-2024-49884、CVE-2024-47694、CVE-2024-56723、CVE-2024-47724、CVE-2024-50038、CVE-2024-53123、CVE-2024-53177、CVE-2024-49932、CVE-2024-50196、CVE-2024-50234、CVE-2024-50078、CVE-2024-53043、CVE-2024-49926、CVE-2024-49988、CVE-2024-53187、CVE-2024-53056、CVE-2024-53217、CVE-2024-56745、CVE-2024-47726、CVE-2024-50063、CVE-2024-49987、CVE-2024-49955、CVE-2024-50179、CVE-2024-49866、CVE-2024-50283、CVE-2024-49997、CVE-2024-47742、CVE-2024-56691、CVE-2024-50253、CVE-2024-56690、CVE-2024-47710、CVE-2024-53129、CVE-2024-50190、CVE-2024-50090、CVE-2024-56702、CVE-2024-50148、CVE-2024-53183、CVE-2024-50070、CVE-2024-50154、CVE-2024-50243、CVE-2024-50003、CVE-2024-50117、CVE-2024-56751、CVE-2024-56697、CVE-2024-53166、CVE-2024-53196、CVE-2024-47677、CVE-2024-56679、CVE-2024-49996、CVE-2024-47681、CVE-2024-53181、CVE-2024-47700、CVE-2024-53071、CVE-2024-50015、CVE-2024-53126、CVE-2024-50165、CVE-2024-50172、CVE-2024-53063、CVE-2024-53200、CVE-2024-53135、CVE-2024-49974、CVE-2024-53088、CVE-2024-49936、CVE-2024-53121、CVE-2024-50166、CVE-2024-50087、CVE-2024-53065、CVE-2024-53214、CVE-2024-53076、CVE-2024-53059、CVE-2024-50230、CVE-2024-49985、CVE-2024-50092、CVE-2024-53233、CVE-2024-50047、CVE-2024-56685、CVE-2024-47682、CVE-2024-47705、CVE-2024-50077、CVE-2024-53224、CVE-2024-49887、CVE-2024-49940、CVE-2024-47741、CVE-2024-49858、CVE-2024-56536、CVE-2024-53055、CVE-2024-56687、CVE-2024-50100、CVE-2024-53075、CVE-2024-47699、CVE-2024-53213 、CVE-2024-49977、CVE-2024-50268、CVE-2024-53146、CVE-2024-50304、CVE-2024-50096、CVE-2024-53162、CVE-2024-56725、CVE-2024-49953、CVE-2024-53077、CVE-2024-50107、CVE-2024-53226、CVE-2024-53134、CVE-2024-49873、CVE-2024-56548、CVE-2024-53145、CVE-2024-53141、CVE-2024-56741、CVE-2024-53067、CVE-2024-53152、CVE-2024-50072、CVE-2024-50282、CVE-2024-53232、CVE-2024-50140、CVE-2024-53198、CVE-2024-53150、CVE-2024-49876、CVE-2024-50302、CVE-2024-53115、CVE-2024-47692、CVE-2024-50301、CVE-2024-50202、CVE-2024-50155、CVE-2024-56693、CVE-2024-53082、CVE-2024-53167、CVE-2024-56748、CVE-2024-53064、CVE-2024-50227、CVE-2024-56539、CVE-2024-50215、CVE-2024-50043、CVE-2024-50146、CVE-2024-50147、CVE-2024-56699、CVE-2024-50122、CVE-2024-53044、CVE-2024-47712、CVE-2024-53230、CVE-2024-50121、CVE-2024-50216、CVE-2024-53084、CVE-2024-56703、CVE-2024-50178、CVE-2024-49934、CVE-2024-47678、CVE-2024-50271、CVE-2024-50144、CVE-2024-50252、CVE-2024-47734、CVE-2024-47711、CVE-2024-50214、CVE-2024-53100、CVE-2024-56680、CVE-2024-50198、CVE-2024-50025、CVE-2024-50044、CVE-2024-50098、CVE-2024-47745、CVE-2024-49860、CVE-2024-49881、CVE-2024-53048、CVE-2024-56721、CVE-2024-56756、CVE-2024-53171、CVE-2024-49901、CVE-2024-53109、CVE-2024-53061、CVE-2024-49929、CVE-2024-47691、CVE-2024-50045、CVE-2024-47723、CVE-2024-56546、CVE-2024-50157、CVE-2024-53169、CVE-2024-47716、CVE-2024-53093、CVE-2024-50224、CVE-2024-53193、CVE-2024-49895、CVE-2024-47698、CVE-2024-49942、CVE-2024-50167、CVE-2024-53202、CVE-2024-49870、CVE-2024-50291、CVE-2024-50156、CVE-2024-53153、CVE-2024-50272、CVE-2024-50145、CVE-2024-50298、CVE-2024-50274、CVE-2024-56694、CVE-2024-50108、CVE-2024-50222、CVE-2024-53163、CVE-2024-50164、CVE-2024-53062、CVE-2024-50212、CVE-2024-53127、CVE-2024-47688、CVE-2024-49959、CVE-2024-50203、CVE-2024-49927、CVE-2024-50083、CVE-2024-53227、CVE-2024-47697、CVE-2024-53053、CVE-2024-53172、CVE-2024-56752、CVE-2024-50207、CVE-2024-50169、CVE-2024-53176、CVE-2024-53089、CVE-2024-56707、CVE-2024-53195、CVE-2024-49851、CVE-2024-53209、CVE-2024-49972、CVE-2024-53130、CVE-2024-53157、CVE-2024-53094、CVE-2024-50182、CVE-2024-49879、CVE-2024-53191、CVE-2024-49925、CVE-2024-49949、CVE-2024-56534、CVE-2024-47714、CVE-2024-53161、CVE-2024-49992、CVE-2024-47732、CVE-2024-53143、CVE-2024-53119、CVE-2024-50064、CVE-2024-50039、CVE-2024-53087、CVE-2024-49886、CVE-2024-49979、CVE-2024-50041、CVE-2024-50184、CVE-2024-49958、CVE-2024-50221、CVE-2024-56688、CVE-2024-49941、CVE-2024-50245、CVE-2024-50017、CVE-2024-53180、CVE-2024-56535、CVE-2024-50142、CVE-2024-50295、CVE-2024-56708、CVE-2024-50016、CVE-2024-49902、CVE-2024-50120、CVE-2024-47748、CVE-2024-49982、CVE-2024-50257、CVE-2024-50086、CVE-2024-50261、CVE-2024-53188、CVE-2024-49888、CVE-2024-53106、CVE-2024-50073、CVE-2024-50186、CVE-2024-56544、CVE-2024-47739、CVE-2024-50238、CVE-2024-56739、CVE-2024-49964、CVE-2024-47686、CVE-2024-46869、CVE-2024-53116、CVE-2024-50014、CVE-2024-53231、CVE-2024-53138、CVE-2024-50213、CVE-2024-50265、CVE-2024-49998、CVE-2024-50292、CVE-2024-50137、CVE-2024-50114、CVE-2024-53237、CVE-2024-49952、CVE-2024-53074、CVE-2024-49981、CVE-2024-47733、CVE-2024-50019、CVE-2024-47719、CVE-2024-53068、CVE-2024-49944、CVE-2024-50066、CVE-2024-50007、CVE-2024-53155、CVE-2024-47756、CVE-2024-49947、CVE-2024-49951、CVE-2024-50065、CVE-2024-49957、CVE-2024-50116、CVE-2024-50188、CVE-2024-50255、CVE-2024-53197、CVE-2024-50267、CVE-2024-50124、CVE-2024-53069、CVE-2024-53139、CVE-2024-47676、CVE-2024-56545、CVE-2024-53085、CVE-2024-50163、CVE-2024-53092、CVE-2024-53099、CVE-2024-49889、CVE-2024-53052、CVE-2024-49995、CVE-2024-49976、CVE-2024-50110、CVE-2024-50192、CVE-2024-50208、CVE-2024-50276、CVE-2024-53170、CVE-2024-50259、CVE-2024-47731、CVE-2024-49924、CVE-2024-56532、CVE-2024-50048、CVE-2024-49965、CVE-2024-53147、CVE-2024-50205、CVE-2024-49859、CVE-2024-53066、CVE-2024-47687、CVE-2024-50149、CVE-2024-49864、CVE-2024-49867、CVE-2024-50160、CVE-2024-53058、CVE-2024-47753、CVE-2024-49883、CVE-2024-53199、CVE-2024-56746、CVE-2024-50094、CVE-2024-49946、CVE-2024-50006、CVE-2024-53101、CVE-2024-49891、CVE-2024-50075、CVE-2024-47747、CVE-2024-47740、CVE-2024-50248、CVE-2024-50162、CVE-2024-53090、CVE-2024-53203、CVE-2024-50242、CVE-2024-49961、CVE-2024-50085、CVE-2024-50299、CVE-2024-49980、CVE-2024-50280、CVE-2024-53107、CVE-2024-50199、CVE-2024-53122、CVE-2024-56674、CVE-2024-50079、CVE-2024-50060、CVE-2024-53210、CVE-2024-50177、CVE-2024-53223、CVE-2024-50127、CVE-2024-53190、CVE-2022-49034、CVE-2024-56744、CVE-2024-50136、CVE-2024-47675、CVE-2024-50303、CVE-2024-50123、CVE-2024-47738、CVE-2024-50239、CVE-2024-50135、CVE-2024-53218、CVE-2024-50109、CVE-2024-56724、CVE-2024-56681、CVE-2024-50027、CVE-2024-50081、CVE-2024-50068、CVE-2024-50101、CVE-2024-50071、CVE-2024-50129、CVE-2024-50091、CVE-2024-53112、CVE-2024-50181、CVE-2024-50080、CVE-2024-47703、CVE-2024-47727、CVE-2024-53215、CVE-2024-53105、CVE-2024-50174、CVE-2024-50105、CVE-2024-56700、CVE-2024-53173、CVE-2024-49865、CVE-2024-49973、CVE-2024-56538、CVE-2024-50251、CVE-2024-56692、CVE-2024-47671、CVE-2024-50189、CVE-2024-49853、CVE-2024-50153、CVE-2024-53124、CVE-2024-56549、CVE-2024-53160、CVE-2024-53174、CVE-2024-53117、CVE-2024-50279、CVE-2024-50118、CVE-2024-47757、CVE-2024-50055、CVE-2024-49875、CVE-2024-50141、CVE-2024-49890、CVE-2024-49878、CVE-2024-50134、CVE-2024-53042、CVE-2024-56727 、CVE-2024-49861、CVE-2024-49948、CVE-2024-50010、CVE-2024-49930、CVE-2024-49877、CVE-2024-47690、CVE-2024-50115、CVE-2024-50254、CVE-2024-50250、CVE-2024-47679、CVE-2024-50258、CVE-2024-53128、CVE-2024-49994、CVE-2024-53154、CVE-2024-50037、CVE-2024-53149、CVE-2024-50266、CVE-2024-50061、CVE-2024-56698、CVE-2024-53118、CVE-2024-47689、CVE-2024-47708、CVE-2024-50131、CVE-2024-50168、CVE-2024-53158、CVE-2024-49894、CVE-2024-50056、CVE-2024-50231、CVE-2024-50270、CVE-2024-50269、CVE-2024-50237、CVE-2024-56742、CVE-2024-49882、CVE-2024-47749、CVE-2024-49962、CVE-2024-49933、CVE-2024-53045、CVE-2024-50028、CVE-2024-53178、CVE-2024-50229、CVE-2024-50023、CVE-2024-50161、CVE-2024-56701、CVE-2024-49978、CVE-2024-50093、CVE-2024-50195、CVE-2024-49986、CVE-2024-53098、CVE-2024-53131、CVE-2024-47684、CVE-2024-53148、CVE-2024-50058、CVE-2024-53086、CVE-2024-50113、CVE-2024-49989、CVE-2024-50106、CVE-2024-53080、CVE-2024-53229、CVE-2024-50159、CVE-2024-56531、CVE-2024-53110、CVE-2024-47736、CVE-2024-56542、CVE-2024-47746)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237030	Oracle Linux 9：核心 (ELSA-2025-6966)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/7/4	critical
230605	Linux Distros 未修補弱點：CVE-2024-50106	Nessus	Misc.	2025/3/6	2025/3/6	high
216493	Ubuntu 24.10：Linux 核心弱點 (USN-7276-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/4/10	critical
213059	CentOS 9：kernel-5.14.0-542.el9	Nessus	CentOS Local Security Checks	2024/12/16	2024/12/16	high
237324	RHEL 9：核心 (RHSA-2025:6966)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	critical
216492	Ubuntu 24.10：Linux 核心弱點 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/4/10	critical
216943	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-7310-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/4/10	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

critical