遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7380-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - MIPS 架構 ;

    - PowerPC 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 區塊層子系統；

    - 計算加速架構；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Ublk 使用者空間區塊驅動程式；

    - Virtio 區塊驅動程式；

    - 藍牙驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式；

    - 硬體監控驅動程式 ;

    - I3C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式 ;

    - Microchip PCI 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - 電源驅動程式；

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - i.MX SoC 驅動程式；

    - SPI 子系統；

    - UFS 子系統；

    - USB Gadget 驅動程式；

    - TDX 訪客驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - 重疊檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - DRM 顯示驅動程式；

    - BPF 子系統；

    - VLAN 驅動程式；

    - KASAN 記憶體除錯架構；

    - 記憶體管理；

    - StackDepot 程式庫；

    - 藍牙子系統；

    - LAPB 網路通訊協定；

    - 網路命名空間；

    - Netfilter；

    - io_uring 子系統；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - KCSAN 架構；

    - 排程器基礎架構；

    - Seccomp 子系統；

    - 追蹤基礎架構；

    - 工作佇列子系統；

    - KUnit 程式庫；

    - CAN 網路層；

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - HSR 網路通訊協定；

    - IEEE802154.4 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - NET/ROM 層；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - SCTP 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；

    - ALSA 架構；

    - Intel ASoC 驅動程式；

    - SOF 驅動程式；(CVE-2024-57850、 CVE-2024-57895、 CVE-2024-57843、 CVE-2024-56587、 CVE-2024-56590、 CVE-2024-56584、 CVE-2024-56673、 CVE-2024-56552、 CVE-2024-56644、 CVE-2024-57940、 CVE-2024-47809、 CVE-2024-56784、 CVE-2024-57935、 CVE-2024-56561、 CVE-2025-21642、 CVE-2024-56573、 CVE-2024-53682、 CVE-2024-39282、 CVE-2024-56653、 CVE-2024-56606、 CVE-2024-56651、 CVE-2024-56608、 CVE-2024-56649、 CVE-2024-56761、 CVE-2024-57921、 CVE-2024-57804、 CVE-2024-57902、 CVE-2024-56630、 CVE-2024-56769、 CVE-2024-56782、 CVE-2025-21652、 CVE-2025-21634、 CVE-2024-48881、 CVE-2024-41935、 CVE-2024-57912、 CVE-2024-56659、 CVE-2025-21663、 CVE-2024-57857、 CVE-2024-56670、 CVE-2024-56631、 CVE-2024-52319、 CVE-2024-56637、 CVE-2024-56643、 CVE-2025-21643、 CVE-2024-55881、 CVE-2024-56619、 CVE-2024-53687、 CVE-2025-21654、 CVE-2025-21655、 CVE-2024-56648、 CVE-2024-57893、 CVE-2025-21651、 CVE-2024-57939、 CVE-2024-56622、 CVE-2024-56763、 CVE-2024-56591、 CVE-2024-56559、 CVE-2024-57883、 CVE-2024-56592、 CVE-2024-57795、 CVE-2024-56578、 CVE-2024-56780、 CVE-2024-57904、 CVE-2024-57934、 CVE-2024-56369、 CVE-2024-57931、 CVE-2024-47408、 CVE-2025-21644、 CVE-2024-56625、 CVE-2025-21659、 CVE-2024-56640、 CVE-2024-56605、 CVE-2024-56638、 CVE-2024-56775、 CVE-2024-47141、 CVE-2024-56773、 CVE-2024-53681、 CVE-2024-57802、 CVE-2024-56550、 CVE-2024-56717、 CVE-2025-21662、 CVE-2024-53685、 CVE-2024-57890、 CVE-2024-56765、 CVE-2025-21629、 CVE-2024-57918、 CVE-2024-57841、 CVE-2024-57894、 CVE-2025-21649、 CVE-2024-56613、 CVE-2024-56611、 CVE-2024-57946、 CVE-2024-57908、 CVE-2024-57900、 CVE-2024-56665、 CVE-2024-56786、 CVE-2024-56778、 CVE-2024-56627、 CVE-2024-56712、 CVE-2024-52332、 CVE-2025-21834、 CVE-2024-56616、 CVE-2024-56595、 CVE-2024-56623、 CVE-2024-57807、 CVE-2024-41932、 CVE-2024-57809、 CVE-2024-54193、 CVE-2025-21637、 CVE-2024-54455、 CVE-2024-56565、 CVE-2024-57849、 CVE-2024-56647、 CVE-2024-57896、 CVE-2024-57924、 CVE-2024-57944、 CVE-2024-56711、 CVE-2024-57881、 CVE-2024-56614、 CVE-2024-54460、 CVE-2024-56563、 CVE-2024-58087、 CVE-2024-57798、 CVE-2024-56615、 CVE-2024-53179、 CVE-2024-57919、 CVE-2024-56580、 CVE-2024-56771、 CVE-2024-56572、 CVE-2024-56581、 CVE-2024-56586、 CVE-2024-56654、 CVE-2024-57916、 CVE-2024-56645、 CVE-2024-56672、 CVE-2024-56597、 CVE-2024-56671、 CVE-2024-56658、 CVE-2024-56634、 CVE-2024-49568、 CVE-2024-56588、 CVE-2024-56655、 CVE-2024-48876、 CVE-2024-57889、 CVE-2025-21647、 CVE-2024-47794、 CVE-2024-57938、 CVE-2024-56767、 CVE-2025-21664、 CVE-2024-56656、 CVE-2024-56787、 CVE-2024-57925、 CVE-2024-57876、 CVE-2024-57874、 CVE-2024-56766、 CVE-2024-57878、 CVE-2024-57898、 CVE-2024-56617、 CVE-2024-56604、 CVE-2025-21645、 CVE-2024-56551、 CVE-2024-57892、 CVE-2024-49571、 CVE-2024-45828、 CVE-2024-57911、 CVE-2025-21660、 CVE-2024-56558、 CVE-2024-57805、 CVE-2024-53680、 CVE-2024-57839、 CVE-2024-56626、 CVE-2024-57901、 CVE-2024-56636、 CVE-2024-56646、 CVE-2024-56667、 CVE-2025-21648、 CVE-2024-56660、 CVE-2024-56368、 CVE-2024-56600、 CVE-2024-57793、 CVE-2024-36476、 CVE-2024-56610、 CVE-2024-57888、 CVE-2024-57886、 CVE-2024-57885、 CVE-2024-56776、 CVE-2025-21635、 CVE-2025-21661、 CVE-2024-56576、 CVE-2024-56662、 CVE-2024-56589、 CVE-2024-57806、 CVE-2024-57887、 CVE-2025-21650、 CVE-2024-56582、 CVE-2024-56709、 CVE-2024-57913、 CVE-2024-56633、 CVE-2024-56639、 CVE-2024-56768、 CVE-2024-57799、 CVE-2024-56715、 CVE-2025-21653、 CVE-2024-57929、 CVE-2024-54680、 CVE-2024-56635、 CVE-2024-57801、 CVE-2024-50051、 CVE-2024-56609、 CVE-2024-56624、 CVE-2024-51729、 CVE-2024-56772、 CVE-2024-56785、 CVE-2024-56568、 CVE-2024-56577、 CVE-2025-21646、 CVE-2024-56713、 CVE-2024-56567、 CVE-2024-56777、 CVE-2024-56760、 CVE-2024-57899、 CVE-2024-56664、 CVE-2024-57879、 CVE-2024-56579、 CVE-2024-56758、 CVE-2024-56710、 CVE-2024-48875、 CVE-2024-56574、 CVE-2024-55641、 CVE-2024-56663、 CVE-2024-55639、 CVE-2024-57875、 CVE-2024-57910、 CVE-2024-56621、 CVE-2024-57791、 CVE-2024-56557、 CVE-2024-56774、 CVE-2024-56641、 CVE-2024-56601、 CVE-2024-56603、 CVE-2024-57897、 CVE-2024-56594、 CVE-2024-57882、 CVE-2024-56583、 CVE-2025-21639、 CVE-2025-21658、 CVE-2024-56575、 CVE-2024-57945、 CVE-2024-57907、 CVE-2024-56632、 CVE-2024-56629、 CVE-2025-21632、 CVE-2024-56596、 CVE-2024-56602、 CVE-2024-54683、 CVE-2024-56607、 CVE-2024-56764、 CVE-2024-53690、 CVE-2024-56719、 CVE-2024-56783、 CVE-2024-57905、 CVE-2024-57872、 CVE-2024-56598、 CVE-2024-55916、 CVE-2024-54191、 CVE-2024-56779、 CVE-2024-57917、 CVE-2024-56562、 CVE-2024-56599、 CVE-2024-56620、 CVE-2024-56650、 CVE-2024-57926、 CVE-2024-56757、 CVE-2024-56669、 CVE-2025-21638、 CVE-2024-56675、 CVE-2024-56618、 CVE-2024-56593、 CVE-2025-21631、 CVE-2024-57933、 CVE-2024-55642、 CVE-2024-57884、 CVE-2024-56652、 CVE-2024-57903、 CVE-2024-56657、 CVE-2024-56642、 CVE-2024-43098、 CVE-2024-57838、 CVE-2024-56714、 CVE-2024-56716、 CVE-2024-56566、 CVE-2024-56781、 CVE-2025-21656、 CVE-2024-56372、 CVE-2024-56718、 CVE-2024-57932、 CVE-2024-57906、 CVE-2024-56759、 CVE-2024-48873、 CVE-2024-49569、 CVE-2024-56564、 CVE-2024-56770、 CVE-2025-21640、 CVE-2024-57792、 CVE-2024-56569、 CVE-2025-21633、 CVE-2025-21636、 CVE-2024-47143、 CVE-2024-56570、 CVE-2024-57880)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的核心版本比測試版舊。因此，此版本會受到 CVE-2024-56719 公告中提及的一個弱點影響。

  - 已解決 Linux 核心中的下列弱點：net: stmmac: fix TSO DMA API usage causing oops Commit 66600fac7a98 (net: stmmac: TSO: Fix unbalanced DMA map/unmap for non-paged SKB data) moved the assignment of tx_skbuff_dma[]'s members to be later in stmmac_tso_xmit(). The buf (dma cookie) and len stored in this structure are passed to dma_unmap_single() by stmmac_tx_clean(). The DMA API requires that the dma cookie passed to dma_unmap_single() is the same as the value returned from dma_map_single(). However, by moving the assignment later, this is not the case when priv->dma_cap.addr64 > 32 as des is offset by proto_hdr_len. This causes problems such as: dwc-eth-dwmac 2490000.ethernet eth0: Tx DMA map failed and with DMA_API_DEBUG enabled: DMA-API: dwc-eth-dwmac 2490000.ethernet: device driver tries to +free DMA memory it has not allocated [device address=0x000000ffffcf65c0] [size=66 bytes] Fix this by maintaining des as the original DMA cookie, and use tso_des to pass the offset DMA cookie to stmmac_tso_allocator(). Full details of the crashes can be found at:
    https://lore.kernel.org/all/d8112193-0386-4e14-b516-37c2d838171a@nvidia.com/ https://lore.kernel.org/all/klkzp5yn5kq5efgtrow6wbvnc46bcqfxs65nz3qy77ujr5turc@bwwhelz2l4dw/(CVE-2024-56719)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netstmmac修正造成 oops 提交的 TSO DMA API 使用 tx_skbuff_dma[]方式。 。儲存在此結構中的 buf (dma cookie) 和 len 會由 stmmac_tx_clean() 傳遞至 dma_unmap_single()。DMA API 要求傳送至 dma_unmap_single() 的 dma cookie 必須與 dma_map_single() 傳回的值相同。不過透過稍後移動指派之後當 priv->dma_cap.addr64 > 32 時不會發生這種情況因為 des 會被 proto_hdr_len 位移。這會導致如下問題dwc-eth-dwmac 2490000.ethernet eth0Tx DMA 對應失敗且啟用 DMA_API_DEBUG DMA-APIdwc-eth-dwmac 2490000.ethernet裝置驅動程式嘗試 + 釋放尚未配置的 DMA 記憶體[裝置 address=0x000000ffffcf65c0] [大小=66 位元組] 將 des 維持為原始 DMA cookie 來修正此問題並使用 tso_des 將位移 DMA cookie 傳送至 stmmac_tso_allocator()。如需完整的損毀詳細資訊請參閱 https://lore.kernel.org/all/d8112193-0386-4e14-b516-37c2d838171a@nvidia.com/ https://lore.kernel.org/all/klkzp5yn5kq5efgtrow6wbvnc46bcqfxs65nz3qy77ujr5turc@bwwhelz2l4dw/(CVE-2024-56719)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7381-1 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - 網路命名空間;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-56712、 CVE-2024-56761、 CVE-2025-21661、 CVE-2024-56565、 CVE-2024-57804、 CVE-2024-57887、 CVE-2025-21642、 CVE-2024-56779、 CVE-2025-21656、 CVE-2024-57890、 CVE-2024-36476、 CVE-2024-57843、 CVE-2024-56594、 CVE-2024-41932、 CVE-2025-21653、 CVE-2024-56567、 CVE-2024-56665、 CVE-2024-54191、 CVE-2024-57893、 CVE-2024-57932、 CVE-2024-56656、 CVE-2024-57945、 CVE-2024-57931、 CVE-2024-56599、 CVE-2024-57897、 CVE-2024-57903、 CVE-2024-57918、 CVE-2024-57795、 CVE-2024-56662、 CVE-2025-21639、 CVE-2024-55881、 CVE-2024-57889、 CVE-2024-57884、 CVE-2024-57934、 CVE-2024-39282、 CVE-2024-56718、 CVE-2024-56644、 CVE-2024-56760、 CVE-2024-43098、 CVE-2024-47143、 CVE-2024-55642、 CVE-2024-56634、 CVE-2024-56564、 CVE-2024-56768、 CVE-2024-56649、 CVE-2024-57919、 CVE-2024-56620、 CVE-2024-56625、 CVE-2024-56655、 CVE-2024-56772、 CVE-2025-21637、 CVE-2024-56617、 CVE-2024-57879、 CVE-2024-56715、 CVE-2024-56550、 CVE-2024-50051、 CVE-2024-56673、 CVE-2024-51729、 CVE-2025-21664、 CVE-2025-21649、 CVE-2024-56605、 CVE-2024-56622、 CVE-2024-56591、 CVE-2024-56782、 CVE-2024-57801、 CVE-2024-56664、 CVE-2024-57916、 CVE-2024-53680、 CVE-2024-57926、 CVE-2024-56637、 CVE-2024-56769、 CVE-2024-57924、 CVE-2024-56648、 CVE-2024-57872、 CVE-2024-56593、 CVE-2024-57913、 CVE-2024-53682、 CVE-2024-56670、 CVE-2024-56767、 CVE-2024-56778、 CVE-2024-56777、 CVE-2025-21658、 CVE-2025-21646、 CVE-2024-48875、 CVE-2024-56758、 CVE-2024-56604、 CVE-2024-56787、 CVE-2024-56581、 CVE-2025-21635、 CVE-2024-56641、 CVE-2024-56608、 CVE-2024-57885、 CVE-2024-56716、 CVE-2024-56671、 CVE-2024-56559、 CVE-2025-21633、 CVE-2024-56372、 CVE-2024-57888、 CVE-2024-56623、 CVE-2025-21638、 CVE-2024-56600、 CVE-2024-56647、 CVE-2025-21659、 CVE-2024-41935、 CVE-2024-56624、 CVE-2024-56574、 CVE-2025-21648、 CVE-2024-56621、 CVE-2024-54460、 CVE-2024-56659、 CVE-2024-47141、 CVE-2024-57805、 CVE-2024-57792、 CVE-2024-45828、 CVE-2024-53681、 CVE-2024-56568、 CVE-2024-56764、 CVE-2025-21650、 CVE-2024-56601、 CVE-2024-56663、 CVE-2025-21660、 CVE-2025-21629、 CVE-2024-56595、 CVE-2024-57917、 CVE-2024-53685、 CVE-2024-57882、 CVE-2024-57894、 CVE-2024-56651、 CVE-2024-56657、 CVE-2024-57876、 CVE-2024-56717、 CVE-2024-57935、 CVE-2024-56667、 CVE-2024-57910、 CVE-2024-57793、 CVE-2024-56631、 CVE-2024-56638、 CVE-2025-21640、 CVE-2024-56710、 CVE-2024-56583、 CVE-2024-56557、 CVE-2024-56658、 CVE-2025-21632、 CVE-2024-56645、 CVE-2024-56646、 CVE-2024-56640、 CVE-2024-57944、 CVE-2024-56598、 CVE-2024-57857、 CVE-2024-56709、 CVE-2024-56654、 CVE-2024-57809、 CVE-2024-57895、 CVE-2025-21834、 CVE-2024-56763、 CVE-2024-48881、 CVE-2024-57841、 CVE-2024-57878、 CVE-2024-56774、 CVE-2024-57791、 CVE-2024-56575、 CVE-2024-56619、 CVE-2024-56570、 CVE-2024-56616、 CVE-2024-56569、 CVE-2025-21636、 CVE-2024-56572、 CVE-2024-56552、 CVE-2024-56596、 CVE-2025-21654、 CVE-2024-56573、 CVE-2024-56784、 CVE-2024-56626、 CVE-2024-56642、 CVE-2024-56643、 CVE-2024-56719、 CVE-2024-56632、 CVE-2024-57839、 CVE-2024-56578、 CVE-2024-53690、 CVE-2024-56609、 CVE-2024-56562、 CVE-2024-56589、 CVE-2024-56781、 CVE-2024-56672、 CVE-2024-56775、 CVE-2024-56713、 CVE-2024-56580、 CVE-2024-57874、 CVE-2024-56369、 CVE-2024-56711、 CVE-2025-21651、 CVE-2024-56584、 CVE-2024-57904、 CVE-2024-54680、 CVE-2024-56577、 CVE-2024-56558、 CVE-2024-56780、 CVE-2024-58087、 CVE-2024-57892、 CVE-2025-21644、 CVE-2024-57911、 CVE-2024-56579、 CVE-2025-21663、 CVE-2024-56618、 CVE-2024-56766、 CVE-2024-56653、 CVE-2025-21655、 CVE-2024-56669、 CVE-2024-56759、 CVE-2024-48876、 CVE-2025-21631、 CVE-2024-56765、 CVE-2024-56770、 CVE-2024-57838、 CVE-2025-21634、 CVE-2024-56650、 CVE-2024-57939、 CVE-2024-56606、 CVE-2024-56610、 CVE-2025-21662、 CVE-2024-56785、 CVE-2024-55916、 CVE-2025-21643、 CVE-2024-56586、 CVE-2024-56582、 CVE-2024-56614、 CVE-2024-49571、 CVE-2024-49569、 CVE-2024-57798、 CVE-2024-56633、 CVE-2024-55641、 CVE-2025-21647、 CVE-2025-21652、 CVE-2024-56757、 CVE-2024-56597、 CVE-2024-47794、 CVE-2024-57902、 CVE-2024-57925、 CVE-2024-54683、 CVE-2024-57938、 CVE-2024-56615、 CVE-2024-57906、 CVE-2024-53687、 CVE-2024-57899、 CVE-2024-56783、 CVE-2024-56786、 CVE-2024-56635、 CVE-2024-56551、 CVE-2024-53179、 CVE-2024-56588、 CVE-2024-47408、 CVE-2024-57849、 CVE-2024-52319、 CVE-2024-56576、 CVE-2024-57905、 CVE-2024-57946、 CVE-2024-56607、 CVE-2024-57806、 CVE-2024-57933、 CVE-2024-55639、 CVE-2024-56561、 CVE-2024-48873、 CVE-2024-52332、 CVE-2025-21645、 CVE-2024-56602、 CVE-2024-56590、 CVE-2024-57799、 CVE-2024-57929、 CVE-2024-56639、 CVE-2024-56613、 CVE-2024-56675、 CVE-2024-57912、 CVE-2024-57883、 CVE-2024-56636、 CVE-2024-56592、 CVE-2024-57802、 CVE-2024-54455、 CVE-2024-57908、 CVE-2024-56603、 CVE-2024-57875、 CVE-2024-56773、 CVE-2024-47809、 CVE-2024-56630、 CVE-2024-56587、 CVE-2024-56627、 CVE-2024-57921、 CVE-2024-56660、 CVE-2024-56771、 CVE-2024-57886、 CVE-2024-57896、 CVE-2024-57807、 CVE-2024-57907、 CVE-2024-49568、 CVE-2024-54193、 CVE-2024-56652、 CVE-2024-57940、 CVE-2024-57898、 CVE-2024-57901、 CVE-2024-56714、 CVE-2024-56566、 CVE-2024-56563、 CVE-2024-56368、 CVE-2024-56611、 CVE-2024-56776、 CVE-2024-57850、 CVE-2024-56629、 CVE-2024-57881、 CVE-2024-57880、 CVE-2024-57900)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 12 主機安裝了受多個漏洞影響的套件，如 dsa-6243 警示中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6243-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-53228 CVE-2023-53510 CVE-2023-53545 CVE-2024-47736 CVE-2024-47809 CVE-2024-49998 CVE-2024-50298 CVE-2024-56719 CVE-2025-21676 CVE-2025-21682 CVE-2025-37945 CVE-2025-37980 CVE-2025-38105 CVE-2025-38162 CVE-2025-38192 CVE-2025-38250 CVE-2025-38303 CVE-2025-38436 CVE-2025-38626 CVE-2025-38659 CVE-2025-38704 CVE-2025-39748 CVE-2025-39764 CVE-2025-39863 CVE-2025-40005 CVE-2025-40016 CVE-2025-40135 CVE-2025-40219 CVE-2025-40242 CVE-2025-40261 CVE-2025-40358 CVE-2025-68206 CVE-2025-68239 CVE-2025-68265 CVE-2025-71067 CVE-2025-71161 CVE-2025-71221 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-23100 CVE-2026-23113 CVE-2026-23141 CVE-2026-23154 CVE-2026-23157 CVE-2026-23204 CVE-2026-23227 CVE-2026-23231 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23312 CVE-2026-23315 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23362 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23370 CVE-2026-23372 CVE-2026-23378 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23392 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23401 CVE-2026-23414 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23446 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31408 CVE-2026-31409 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31431 CVE-2026-31433 CVE-2026-31434 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31450 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31473 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31480 CVE-2026-31483 CVE-2026-31485 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31503 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31533 CVE-2026-31540 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31555 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31628 CVE-2026-31634 CVE-2026-31649 CVE-2026-31651 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31689 CVE-2026-31695 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31754 CVE-2026-31755 CVE-2026-31756 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31768 CVE-2026-31770 CVE-2026-31773 CVE-2026-31776 CVE-2026-31778 CVE-2026-31779 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43013 CVE-2026-43014 CVE-2026-43015 CVE-2026-43017 CVE-2026-43018 CVE-2026-43020 CVE-2026-43023 CVE-2026-43024 CVE-2026-43025 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43033 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43046 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43054 CVE-2026-43057

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.170-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7379-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-57921、CVE-2024-56614、CVE-2024-56558、CVE-2024-56589、CVE-2024-56662、CVE-2024-56610、CVE-2024-56717、CVE-2024-57890、CVE-2024-55639、CVE-2024-56562、CVE-2025-21633、CVE-2024-56598、CVE-2024-47794、CVE-2024-41935、CVE-2024-57901、CVE-2024-56587、CVE-2024-56581、CVE-2024-56783、CVE-2024-57888、CVE-2024-57809、CVE-2024-57926、CVE-2025-21650、CVE-2024-56634、CVE-2025-21639、CVE-2025-21656、CVE-2024-56578、CVE-2025-21632、CVE-2024-56784、CVE-2025-21644、CVE-2024-56776、CVE-2024-56764、CVE-2024-56652、CVE-2024-56550、CVE-2024-56569、CVE-2024-57904、CVE-2024-49569、CVE-2024-56770、CVE-2024-56606、CVE-2024-57806、CVE-2024-56646、CVE-2024-57895、CVE-2024-57880、CVE-2024-56650、CVE-2024-56591、CVE-2024-56590、CVE-2024-56642、CVE-2024-56713、CVE-2025-21663、CVE-2024-57938、CVE-2024-56760、CVE-2024-56583、CVE-2025-21662、CVE-2024-56629、CVE-2024-47408、CVE-2024-57850、CVE-2024-56777、CVE-2024-56626、CVE-2024-56773、CVE-2024-56647、CVE-2025-21664、CVE-2024-56564、CVE-2024-56597、CVE-2024-56623、CVE-2024-57897、CVE-2024-56670、CVE-2024-56567、CVE-2024-57931、CVE-2024-56761、CVE-2024-57935、CVE-2024-53690、CVE-2025-21640、CVE-2024-56608、CVE-2024-57878、CVE-2025-21648、CVE-2024-57898、CVE-2024-57889、CVE-2024-56644、CVE-2024-56763、CVE-2024-57900、CVE-2024-56575、CVE-2024-56786、CVE-2025-21635、CVE-2024-56559、CVE-2024-56659、CVE-2024-56621、CVE-2024-57908、CVE-2024-52319、CVE-2024-43098、CVE-2024-57838、CVE-2024-56782、CVE-2025-21631、CVE-2024-36476、CVE-2025-21649、CVE-2024-56667、CVE-2024-49571、CVE-2024-55916、CVE-2024-57887、CVE-2024-56640、CVE-2024-57801、CVE-2024-57886、CVE-2024-56582、CVE-2024-56561、CVE-2024-56665、CVE-2024-57805、CVE-2024-51729、CVE-2024-57857、CVE-2024-57876、CVE-2024-57896、CVE-2024-57799、CVE-2024-57925、CVE-2024-57917、CVE-2024-56664、CVE-2024-57913、CVE-2025-21660、CVE-2024-56596、CVE-2024-56671、CVE-2024-56595、CVE-2024-56781、CVE-2024-57912、CVE-2024-56638、CVE-2024-56636、CVE-2024-56669、CVE-2024-57945、CVE-2024-56633、CVE-2024-56605、CVE-2024-57882、CVE-2025-21652、CVE-2024-53179、CVE-2024-56599、CVE-2024-57892、CVE-2025-21647、CVE-2024-57910、CVE-2024-57792、CVE-2024-56768、CVE-2024-56711、CVE-2024-47143、CVE-2024-56577、CVE-2024-56574、CVE-2024-56765、CVE-2024-58087、CVE-2024-53685、CVE-2024-56787、CVE-2024-56592、CVE-2024-56368、CVE-2024-56615、CVE-2024-56712、CVE-2024-56648、CVE-2024-57874、CVE-2024-56653、CVE-2024-56656、CVE-2024-56641、CVE-2024-56719、CVE-2025-21658、CVE-2024-56637、CVE-2024-56709、CVE-2024-57843、CVE-2024-56588、CVE-2024-57807、CVE-2024-57939、CVE-2024-56594、CVE-2024-55642、CVE-2024-57841、CVE-2024-50051、CVE-2024-56663、CVE-2024-56654、CVE-2024-56369、CVE-2024-57885、CVE-2024-56779、CVE-2024-56772、CVE-2024-56617、CVE-2024-56624、CVE-2024-56570、CVE-2024-56639、CVE-2025-21642、CVE-2024-56603、CVE-2024-56604、CVE-2024-57875、CVE-2025-21653、CVE-2025-21654、CVE-2024-56645、CVE-2024-56775、CVE-2024-52332、CVE-2024-48875、CVE-2024-41932、CVE-2024-57804、CVE-2025-21661、CVE-2024-57932、CVE-2024-53681、CVE-2024-56563、CVE-2024-56609、CVE-2024-57798、CVE-2025-21637、CVE-2024-57940、CVE-2024-56675、CVE-2024-56630、CVE-2024-56565、CVE-2024-54460、CVE-2024-56573、CVE-2025-21645、CVE-2024-56715、CVE-2024-56632、CVE-2024-56622、CVE-2024-56673、CVE-2024-48881、CVE-2024-56593、CVE-2024-56620、CVE-2024-48876、CVE-2025-21643、CVE-2024-56657、CVE-2024-57905、CVE-2024-57802、CVE-2024-56766、CVE-2024-57893、CVE-2024-57894、CVE-2024-57903、CVE-2024-57902、CVE-2024-57934、CVE-2024-57881、CVE-2024-56602、CVE-2024-47809、CVE-2024-56580、CVE-2024-57899、CVE-2024-56759、CVE-2024-56586、CVE-2024-57839、CVE-2024-49568、CVE-2024-56660、CVE-2024-53687、CVE-2024-57907、CVE-2024-56601、CVE-2024-56767、CVE-2024-57916、CVE-2024-56616、CVE-2024-56557、CVE-2024-56566、CVE-2024-56643、CVE-2025-21638、CVE-2024-57879、CVE-2025-21655、CVE-2024-56618、CVE-2024-56758、CVE-2024-56576、CVE-2024-57849、CVE-2024-56372、CVE-2024-45828、CVE-2024-57795、CVE-2024-56710、CVE-2024-56568、CVE-2024-56769、CVE-2025-21834、CVE-2024-56716、CVE-2024-56613、CVE-2024-56584、CVE-2024-56552、CVE-2025-21659、CVE-2024-57929、CVE-2024-57946、CVE-2025-21646、CVE-2024-56572、CVE-2024-55881、CVE-2025-21651、CVE-2024-57924、CVE-2025-21634、CVE-2024-53682、CVE-2024-57872、CVE-2024-53680、CVE-2024-54680、CVE-2024-57918、CVE-2024-56780、CVE-2025-21636、CVE-2024-57906、CVE-2024-55641、CVE-2024-54455、CVE-2024-57919、CVE-2024-54683、CVE-2024-54193、CVE-2024-56635、CVE-2024-57933、CVE-2024-56611、CVE-2024-56551、CVE-2024-57883、CVE-2024-57793、CVE-2024-56631、CVE-2024-56600、CVE-2024-56651、CVE-2024-56714、CVE-2024-39282、CVE-2024-56627、CVE-2024-56649、CVE-2024-56579、CVE-2024-57791、CVE-2024-56774、CVE-2024-57944、CVE-2024-57911、CVE-2024-48873、CVE-2024-57884、CVE-2025-21629、CVE-2024-56778、CVE-2024-56619、CVE-2024-54191、CVE-2024-56771、CVE-2024-47141、CVE-2024-56757、CVE-2024-56718、CVE-2024-56655、CVE-2024-56607、CVE-2024-56785、CVE-2024-56625)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7382-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-47794、CVE-2025-21653、CVE-2024-55642、CVE-2024-56580、CVE-2024-36476、CVE-2024-56623、CVE-2024-56773、CVE-2024-48873、CVE-2024-47141、CVE-2024-57910、CVE-2024-56759、CVE-2024-54460、CVE-2024-57839、CVE-2024-56625、CVE-2024-55916、CVE-2025-21664、CVE-2025-21652、CVE-2024-56624、CVE-2024-56574、CVE-2024-50051、CVE-2025-21655、CVE-2024-56578、CVE-2024-56782、CVE-2024-57939、CVE-2024-57935、CVE-2024-56647、CVE-2024-57905、CVE-2024-57921、CVE-2024-56660、CVE-2025-21650、CVE-2025-21631、CVE-2024-56642、CVE-2024-56552、CVE-2024-57934、CVE-2024-56621、CVE-2024-57881、CVE-2024-41932、CVE-2024-56770、CVE-2024-57897、CVE-2024-56785、CVE-2024-56664、CVE-2024-57945、CVE-2024-57938、CVE-2024-56636、CVE-2024-56572、CVE-2024-43098、CVE-2024-56760、CVE-2024-57916、CVE-2024-56714、CVE-2025-21660、CVE-2024-57906、CVE-2025-21638、CVE-2024-53687、CVE-2024-56652、CVE-2024-51729、CVE-2024-49571、CVE-2024-57883、CVE-2024-54191、CVE-2024-56712、CVE-2024-49568、CVE-2024-57932、CVE-2024-57893、CVE-2024-56645、CVE-2024-56719、CVE-2024-56641、CVE-2024-57802、CVE-2024-56775、CVE-2024-56627、CVE-2024-56638、CVE-2024-57929、CVE-2024-56615、CVE-2024-56566、CVE-2024-56620、CVE-2024-56577、CVE-2025-21656、CVE-2024-57887、CVE-2024-52319、CVE-2024-56657、CVE-2024-57872、CVE-2024-56607、CVE-2024-56562、CVE-2025-21645、CVE-2025-21634、CVE-2024-56567、CVE-2024-56637、CVE-2025-21646、CVE-2024-57918、CVE-2024-56646、CVE-2024-57849、CVE-2025-21633、CVE-2025-21639、CVE-2024-56644、CVE-2024-56618、CVE-2024-56564、CVE-2024-56369、CVE-2024-56766、CVE-2024-56635、CVE-2024-57907、CVE-2024-56778、CVE-2024-57880、CVE-2024-57885、CVE-2024-56591、CVE-2024-56780、CVE-2024-57913、CVE-2024-54680、CVE-2025-21632、CVE-2024-54683、CVE-2025-21654、CVE-2024-58087、CVE-2024-56772、CVE-2024-56758、CVE-2024-57795、CVE-2025-21644、CVE-2024-56586、CVE-2024-56663、CVE-2024-56558、CVE-2024-57882、CVE-2024-56651、CVE-2024-56783、CVE-2024-53681、CVE-2024-57911、CVE-2024-57879、CVE-2024-56649、CVE-2024-56563、CVE-2024-56639、CVE-2024-56605、CVE-2024-57888、CVE-2024-56640、CVE-2024-57841、CVE-2024-56656、CVE-2024-48875、CVE-2024-48876、CVE-2024-57919、CVE-2024-57940、CVE-2024-56630、CVE-2024-53685、CVE-2024-56604、CVE-2024-47809、CVE-2024-57889、CVE-2024-56619、CVE-2024-57806、CVE-2024-56583、CVE-2024-56715、CVE-2025-21640、CVE-2025-21662、CVE-2024-56662、CVE-2024-55639、CVE-2024-56711、CVE-2024-56372、CVE-2024-54455、CVE-2024-56771、CVE-2024-56368、CVE-2024-57892、CVE-2024-57843、CVE-2025-21636、CVE-2024-56650、CVE-2024-56613、CVE-2024-56716、CVE-2024-57793、CVE-2024-56634、CVE-2024-56595、CVE-2024-57878、CVE-2024-56598、CVE-2024-39282、CVE-2024-57908、CVE-2024-57917、CVE-2024-56763、CVE-2024-56629、CVE-2024-56710、CVE-2024-56671、CVE-2024-56667、CVE-2024-57924、CVE-2024-57926、CVE-2025-21658、CVE-2024-56594、CVE-2024-56584、CVE-2024-53179、CVE-2024-56587、CVE-2024-57946、CVE-2024-56717、CVE-2025-21635、CVE-2024-56779、CVE-2024-57944、CVE-2024-56767、CVE-2024-56781、CVE-2024-56765、CVE-2024-56609、CVE-2024-54193、CVE-2024-57804、CVE-2024-56599、CVE-2024-56602、CVE-2024-57901、CVE-2024-53680、CVE-2024-57801、CVE-2024-57912、CVE-2024-56606、CVE-2024-56579、CVE-2024-56588、CVE-2024-57895、CVE-2024-56601、CVE-2024-55641、CVE-2024-56559、CVE-2024-56557、CVE-2025-21661、CVE-2024-57799、CVE-2024-57850、CVE-2024-57876、CVE-2024-47408、CVE-2024-57899、CVE-2024-56597、CVE-2024-57890、CVE-2024-56670、CVE-2024-56603、CVE-2024-56654、CVE-2025-21834、CVE-2024-56590、CVE-2024-49569、CVE-2024-56616、CVE-2024-56659、CVE-2024-56596、CVE-2025-21642、CVE-2025-21663、CVE-2025-21648、CVE-2024-56614、CVE-2024-56673、CVE-2024-56787、CVE-2024-56713、CVE-2024-56573、CVE-2024-56589、CVE-2024-56764、CVE-2024-56655、CVE-2024-56617、CVE-2024-56669、CVE-2024-56576、CVE-2024-57792、CVE-2024-57904、CVE-2024-52332、CVE-2024-57900、CVE-2024-57933、CVE-2024-55881、CVE-2024-56626、CVE-2024-57894、CVE-2024-56582、CVE-2024-57838、CVE-2025-21629、CVE-2025-21659、CVE-2024-57809、CVE-2024-47143、CVE-2024-57925、CVE-2024-41935、CVE-2025-21649、CVE-2024-57884、CVE-2024-57875、CVE-2025-21647、CVE-2024-56581、CVE-2024-57886、CVE-2024-57896、CVE-2025-21651、CVE-2024-56611、CVE-2024-56575、CVE-2024-57807、CVE-2024-56561、CVE-2024-53690、CVE-2024-56761、CVE-2024-57902、CVE-2024-56600、CVE-2024-56593、CVE-2024-57805、CVE-2024-56568、CVE-2024-56632、CVE-2024-56622、CVE-2025-21637、CVE-2024-45828、CVE-2024-56709、CVE-2024-56631、CVE-2025-21643、CVE-2024-56786、CVE-2024-56565、CVE-2024-57903、CVE-2024-56592、CVE-2024-56569、CVE-2024-56718、CVE-2024-57791、CVE-2024-56665、CVE-2024-56774、CVE-2024-56608、CVE-2024-56643、CVE-2024-57931、CVE-2024-57857、CVE-2024-56777、CVE-2024-53682、CVE-2024-56648、CVE-2024-56769、CVE-2024-48881、CVE-2024-56776、CVE-2024-57798、CVE-2024-57874、CVE-2024-56633、CVE-2024-56768、CVE-2024-56653、CVE-2024-56784、CVE-2024-56550、CVE-2024-56610、CVE-2024-56570、CVE-2024-56675、CVE-2024-57898、CVE-2024-56551)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4561 公告中所述。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4561-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2026 年 5 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-6.1 版本：6.1.170-1~deb11u1 CVE ID：CVE-2023-53228 CVE-2023-53510 CVE-2023-53545 CVE-2024-47736 CVE-2024-47809 CVE-2024-49998 CVE-2024-50298 CVE-2024-56719 CVE-2025-21676 CVE-2025-21682 CVE-2025-37945 CVE-2025-37980 CVE-2025-38105 CVE-2025-38162 CVE-2025-38192 CVE-2025-38250 CVE-2025-38303 CVE-2025-38436 CVE-2025-38626 CVE-2025-38659 CVE-2025-38704 CVE-2025-39748 CVE-2025-39764 CVE-2025-39863 CVE-2025-40005 CVE-2025-40016 CVE-2025-40135 CVE-2025-40219 CVE-2025-40242 CVE-2025-40261 CVE-2025-40358 CVE-2025-68206 CVE-2025-68239 CVE-2025-68265 CVE-2025-71067 CVE-2025-71161 CVE-2025-71221 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-23100 CVE-2026-23113 CVE-2026-23141 CVE-2026-23154 CVE-2026-23157 CVE-2026-23204 CVE-2026-23227 CVE-2026-23231 CVE-2026-23242 CVE-2026-23243 CVE-2026-23245 CVE-2026-23253 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23277 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23298 CVE-2026-23300 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23312 CVE-2026-23315 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23351 CVE-2026-23352 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23362 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23370 CVE-2026-23372 CVE-2026-23378 CVE-2026-23379 CVE-2026-23381 CVE-2026-23382 CVE-2026-23388 CVE-2026-23391 CVE-2026-23392 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23401 CVE-2026-23414 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23446 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23462 CVE-2026-23463 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31408 CVE-2026-31409 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31431 CVE-2026-31433 CVE-2026-31434 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31450 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31473 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31480 CVE-2026-31483 CVE-2026-31485 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31503 CVE-2026-31504 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31512 CVE-2026-31515 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31533 CVE-2026-31540 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31555 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31628 CVE-2026-31634 CVE-2026-31649 CVE-2026-31651 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31674 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31682 CVE-2026-31683 CVE-2026-31689 CVE-2026-31695 CVE-2026-31720 CVE-2026-31721 CVE-2026-31726 CVE-2026-31728 CVE-2026-31737 CVE-2026-31738 CVE-2026-31747 CVE-2026-31748 CVE-2026-31749 CVE-2026-31751 CVE-2026-31752 CVE-2026-31754 CVE-2026-31755 CVE-2026-31756 CVE-2026-31758 CVE-2026-31759 CVE-2026-31761 CVE-2026-31762 CVE-2026-31763 CVE-2026-31768 CVE-2026-31770 CVE-2026-31773 CVE-2026-31776 CVE-2026-31778 CVE-2026-31779 CVE-2026-31780 CVE-2026-31781 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788 CVE-2026-43011 CVE-2026-43013 CVE-2026-43014 CVE-2026-43015 CVE-2026-43017 CVE-2026-43018 CVE-2026-43020 CVE-2026-43023 CVE-2026-43024 CVE-2026-43025 CVE-2026-43026 CVE-2026-43027 CVE-2026-43028 CVE-2026-43030 CVE-2026-43032 CVE-2026-43033 CVE-2026-43035 CVE-2026-43037 CVE-2026-43038 CVE-2026-43040 CVE-2026-43041 CVE-2026-43043 CVE-2026-43046 CVE-2026-43047 CVE-2026-43050 CVE-2026-43051 CVE-2026-43054 CVE-2026-43057

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    對於 Debian 11 的 bullseye，這些問題在 6.1.170-1~deb11u1 版本中已被修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233479	Ubuntu 24.10: Linux 核心 (低延遲) 弱點 (USN-7380-1)	Nessus	Ubuntu Local Security Checks	2025/3/28	2026/1/6	high
296196	Azure Linux 3.0 安全性更新核心 (CVE-2024-56719)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2026/2/9	medium
231924	Linux Distros 未修補的弱點：CVE-2024-56719	Nessus	Misc.	2025/3/6	2026/5/2	medium
233673	Ubuntu 24.04 LTS：Linux 核心 (低延遲) 弱點 (USN-7381-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2026/1/6	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium
311547	Debian dsa-6243 ： affs-modules-6.1.0-44-4kc-malta-di - Security Update	Nessus	Debian Local Security Checks	2026/5/2	2026/5/8	high
233672	Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7379-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2026/1/6	high
233675	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-7382-1)	Nessus	Ubuntu Local Security Checks	2025/4/1	2026/1/6	high
311783	Debian dla-4561 ： linux-config-6.1 - 安全更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/9	high

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

high

high

high

high