遠端 Ubuntu Pro FIPS 更新 24.04 LTS 主機上安裝的一個套件受到 USN-7940-1 公告中所提及的多個弱點影響。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 時鐘架構和驅動程式 ;

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - HSI 子系統;

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - 熱驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - 藍牙子系統；

    - RDMA 動詞 API；

    - 核心 fork() 系統呼叫；

    - Timer 子系統;

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - Appletalk 網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 適用於 Freescale CPU 驅動程式的 SoC Audio (CVE-2023-53034, CVE-2024-58092, CVE-2025-21729, CVE-2025-22018, CVE-2025-22019, CVE-2025-22020, CVE-2025-22021CVE-2025-22025,  CVE-2025-22027, CVE-2025-22028, CVE-2025-22033, CVE-2025-22035, [] , CVE-2025-22036, CVE-2025-22038, CVE-2025-22039, CVE-2025-22040, CVE-2025-22041、 CVE-2025-22042、 CVE-2025-22044、 CVE-2025-22045、 CVE-2025-22047、 CVE-2025-22050、 CVE-2025-22053] 、 CVE-2025-22054、 CVE-2025-22055、 CVE-2025-22056、 CVE-2025-22057、 CVE-2025-22058、 CVE-2025-22060、 CVE-2025-22062、 CVE-2025-22063、 CVE-2025-22064、 CVE-2025-22065、 CVE-2025-22066, CVE-2025-22068, CVE-2025-22070, CVE-2025-22071, CVE-2025-22072, CVE-2025-22073, CVE-2025-22075CVE-2025-22079, CVE-2025-22080, CVE-2025-22081, CVE-2025-22083, CVE-2025-22086, CVE-2025-22089[] ,  , CVE-2025-22090, CVE-2025-22095, CVE-2025-22097, CVE-2025-23136、 CVE-2025-23138、 CVE-2025-37838、 CVE-2025-37937、 CVE-2025-37958、 CVE-2025-38118、 CVE-2025-38152、 CVE-2025-38227、 CVE-2025-38240、 CVE-2025-38352、 CVE-2025-38575、 CVE-2025-38616、 CVE-2025-38637、 CVE-2025-38666、 CVE-2025-38678、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018、 CVE-2025-40114、 CVE-2025-40157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7934-1 公告中所提及的多個弱點影響。

    據發現不當初始化 CPU 快取記憶體可允許具有 Hypervisor 存取權的本機攻擊者覆寫 SEV-SNP 來賓記憶體進而導致缺乏資料完整性。 (CVE-2024-36331)

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi 和 Kaveh Razavi 發現，Linux 核心在來賓與特定處理器的使用者空間 hypervisor 之間包含的分支預測器隔離不足。此缺陷又稱為 VMSCAPE。來賓虛擬機器中的攻擊者可能會利用此弱點洩漏主機作業系統的敏感資訊。 (CVE-2025-40300)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構；

    - 密碼編譯 API;

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - IIO 子系統；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - PCI 子系統；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式;

    - Powercap sysfs 驅動程式;

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - ASPEED SoC 驅動程式；

    - SPI 子系統；

    - 小型 TFT LCD 顯示模組；

    - 媒體演示驅動程式；

    - USB Gadget 驅動程式；

    - vDPA 驅動程式;

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Proc 檔案系統 ;

    - SMB 網路檔案系統；

    - DRM 顯示驅動程式；

    - io_uring 子系統;

    - 內部共用記憶體驅動程式

    - padata 平行執行機制

    - 網路子系統;

    - 藍牙子系統；

    - Netfilter；

    - UDP 網路通訊協定；

    - 追蹤基礎架構；

    - BPF 子系統；

    - Perf 事件；

    - Padata 平行執行機制;

    - Codetag 程式庫

    - KASAN 記憶體除錯架構;

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - Appletalk 網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP；

    - Netlink；

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - XFRM 子系統；

    - ADI SoundPort AD1816A 型音效卡驅動程式

    - MediaTek ASoC 驅動程式；

    - SOF 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-39946, CVE-2025-39964, CVE-2025-39993, CVE-2025-40018, CVE-2025-40157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro 24.04 LTS Realtime Kernel 主機安裝了一個受到 USN-7887-1 公告中提及的多個弱點影響的套件。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - x86 架構；

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 時鐘架構和驅動程式 ;

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 媒體驅動程式；

    - MemoryStick 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - PCI 子系統；

    - Remote Processor 子系統;

    - 熱驅動程式；

    - Virtio Host (VHOST) 子系統;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 記憶體管理；

    - RDMA 動詞 API；

    - 核心 fork() 系統呼叫；

    - 追蹤基礎架構；

    - 觀察佇列通知機制；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - Netfilter；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - 適用於 Freescale CPU 驅動程式的 SoC Audio (CVE-2023-53034, CVE-2024-58092, CVE-2025-22018, CVE-2025-22019, CVE-2025-22020, CVE-2025-22021, CVE-2025-22025CVE-2025-22027,  CVE-2025-22028, CVE-2025-22033, CVE-2025-22035, CVE-2025-22036, [] , CVE-2025-22038, CVE-2025-22039, CVE-2025-22040, CVE-2025-22041, CVE-2025-22042、 CVE-2025-22044、 CVE-2025-22045、 CVE-2025-22047、 CVE-2025-22050、 CVE-2025-22053、 CVE-2025-22054] 、 CVE-2025-22055、 CVE-2025-22056、 CVE-2025-22057、 CVE-2025-22058、 CVE-2025-22060、 CVE-2025-22062、 CVE-2025-22063、 CVE-2025-22064、 CVE-2025-22065、 CVE-2025-22066、 CVE-2025-22068, CVE-2025-22070, CVE-2025-22071, CVE-2025-22072, CVE-2025-22073, CVE-2025-22075, CVE-2025-22079CVE-2025-22080, CVE-2025-22081, CVE-2025-22083, CVE-2025-22086, CVE-2025-22089, CVE-2025-22090[] ,  , CVE-2025-22095, CVE-2025-22097, CVE-2025-23136, CVE-2025-23138、 CVE-2025-37937、 CVE-2025-38152、 CVE-2025-38240、 CVE-2025-38575、 CVE-2025-38637、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-40114、 CVE-2025-40157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller When loading the i10nm_edac driver on some Intel Granite Rapids servers, a call trace may appear as follows: UBSAN: shift-out-of-bounds in drivers/edac/skx_common.c:453:16 shift exponent
    -66 is negative ... __ubsan_handle_shift_out_of_bounds+0x1e3/0x390 skx_get_dimm_info.cold+0x47/0xd40 [skx_edac_common] i10nm_get_dimm_config+0x23e/0x390 [i10nm_edac] skx_register_mci+0x159/0x220 [skx_edac_common] i10nm_init+0xcb0/0x1ff0 [i10nm_edac] ... This occurs because some BIOS may disable a memory controller if there aren't any memory DIMMs populated on this memory controller. The DIMMMTR register of this disabled memory controller contains the invalid value ~0, resulting in the call trace above. Fix this call trace by skipping DIMM enumeration on a disabled memory controller. (CVE-2025-40157)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的一個套件會受到 USN-7879-1 公告中所提及的多個弱點影響。

    據發現不當初始化 CPU 快取記憶體可允許具有 Hypervisor 存取權的本機攻擊者覆寫 SEV-SNP 來賓記憶體進而導致缺乏資料完整性。 (CVE-2024-36331)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - PowerPC 架構；

    - S390 架構；

    - x86 架構；

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - 裝置頻率縮放架構；

    - DMA 引擎子系統；

    - EDAC 驅動程式；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統；

    - IIO 子系統；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - PCI 子系統；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式;

    - Powercap sysfs 驅動程式;

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - ASPEED SoC 驅動程式；

    - SPI 子系統；

    - 小型 FT LCD 顯示模組

    - 媒體演示驅動程式；

    - USB Gadget 驅動程式；

    - vDPA 驅動程式;

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Proc 檔案系統 ;

    - SMB 網路檔案系統；

    - DRM 顯示驅動程式；

    - io_uring 子系統;

    - 內部共用記憶體驅動程式

    - padata 平行執行機制

    - 網路子系統;

    - 藍牙子系統；

    - Netfilter；

    - UDP 網路通訊協定

    - 追蹤基礎架構；

    - BPF 子系統；

    - Perf 事件；

    - Padata 平行執行機制;

    - Codetag 程式庫

    - KASAN 記憶體除錯架構;

    - 記憶體管理；

    - 802.1Q VLAN 通訊協定；

    - Appletalk 網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - MAC80211 子系統;

    - 多重路徑 TCP；

    - Netlink；

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - XFRM 子系統；

    - ADI SoundPort AD1816A 型音效卡驅動程式

    - MediaTek ASoC 驅動程式；

    - SOF 驅動程式；

    - USB 音效裝置；

    - KVM 子系統；（CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-40157）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
279273	Ubuntu Pro FIPS-updates 24.04 LTSLinux 核心 (Azure FIPS) 弱點 (USN-7940-1)	Nessus	Ubuntu Local Security Checks	2025/12/18	2025/12/18	high
278749	Ubuntu 24.04 LTS / 25.04：Linux 核心 (Azure) 弱點 (USN-7934-1)	Nessus	Ubuntu Local Security Checks	2025/12/16	2025/12/16	high
276741	Ubuntu Pro 24.04 LTS Realtime KernelLinux 核心 (Raspberry Pi 即時) 弱點 (USN-7887-1)	Nessus	Ubuntu Local Security Checks	2025/11/25	2025/11/25	high
275182	Linux Distros 未修補的弱點：CVE-2025-40157	Nessus	Misc.	2025/11/12	2026/3/9	medium
276629	Ubuntu 24.04 LTS/25.04：Linux 核心弱點 (USN-7879-1)	Nessus	Ubuntu Local Security Checks	2025/11/24	2026/3/6	high

偵測

搜尋 Plugin

high

high

high

medium

high