遠端 Ubuntu 25.10 主機上安裝的套件受到 USN-8177-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 和 Matteo Rizzo 發現部分 AMD Zen 處理器未正確驗證 CPU 微碼的簽章。此瑕疵稱為 EntrySign。有權限的攻擊者可能會利用此問題載入惡意 CPU 微碼進而造成缺乏完整性和機密性。 (CVE-2024-36347)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式 ;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - Intel Trace Hub HW 追踪驅動程式

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - PA-RISC 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - TCM 子系統；

    - Freescale USB OTG Transceiver Driver

    - USB Type-C Connector System Software Interface 驅動程式；

    - Watchdog 驅動程式；

    - BTRFS 檔案系統；

    - exFAT 檔案系統

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 使用者空間 API (UAPI);

    - io_uring 子系統;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - BPF 子系統；

    - CAIF 通訊協定；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 金鑰管理；

    - Landlock 安全性 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71080, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8183-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 和 Matteo Rizzo 發現部分 AMD Zen 處理器未正確驗證 CPU 微碼的簽章。此瑕疵稱為 EntrySign。有權限的攻擊者可能會利用此問題載入惡意 CPU 微碼進而造成缺乏完整性和機密性。 (CVE-2024-36347)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式 ;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - Intel Trace Hub HW 追踪驅動程式

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - PA-RISC 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - TCM 子系統；

    - Freescale USB OTG Transceiver Driver

    - USB Type-C Connector System Software Interface 驅動程式；

    - Watchdog 驅動程式；

    - BTRFS 檔案系統；

    - exFAT 檔案系統

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 使用者空間 API (UAPI);

    - io_uring 子系統;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - BPF 子系統；

    - CAIF 通訊協定；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 金鑰管理；

    - Landlock 安全性 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8245-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 以及 Matteo Rizzo 發現，部分 AMD Zen 處理器未能正確驗證 CPU 微程式的簽名。此缺陷又稱為 EntrySign。特權攻擊者可能會利用此問題造成載入惡意 CPU 微碼，進而造成完整性和機密性損失。（CVE-2024-36347）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式 ;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - Intel Trace Hub HW 追蹤驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - TCM 子系統；

    - 飛思卡爾 USB OTG 收發器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Watchdog 驅動程式；

    - BTRFS 檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 使用者空間 API (UAPI);

    - io_uring 子系統;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - BPF 子系統；

    - CAIF 通訊協定；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 金鑰管理；

    - Landlock 安全性 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.10 主機上安裝的套件受到 USN-8257-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 以及 Matteo Rizzo 發現，部分 AMD Zen 處理器未能正確驗證 CPU 微程式的簽名。此缺陷又稱為 EntrySign。特權攻擊者可能會利用此問題造成載入惡意 CPU 微碼，進而造成完整性和機密性損失。（CVE-2024-36347）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - MIPS 架構；

    - PowerPC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式 ;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - GPU 驅動程式；

    - 硬體監控驅動程式;

    - Intel Trace Hub HW 追蹤驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (滑鼠) 驅動程式；

    - IOMMU 子系統;

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - TCM 子系統；

    - 飛思卡爾 USB OTG 收發器驅動程式;

    - USB Type-C Connector System Software Interface 驅動程式；

    - Watchdog 驅動程式；

    - BTRFS 檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 使用者空間 API (UAPI);

    - io_uring 子系統;

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - BPF 子系統；

    - CAIF 通訊協定；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - Rose 網路層;

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - 金鑰管理；

    - Landlock 安全性 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231, CVE-2026-23273)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機已安裝的套件會受到 kernel-5.14.0-704.el9 組建變更記錄中提及的多個弱點影響。

  - 已解決 Linux 核心中的下列弱點：iommu: disable SVA when CONFIG_X86 is set Patch series Fix stale IOTLB entries for kernel address space, v7. This proposes a fix for a security vulnerability related to IOMMU Shared Virtual Addressing (SVA). In an SVA context, an IOMMU can cache kernel page table entries. When a kernel page table page is freed and reallocated for another purpose, the IOMMU might still hold stale, incorrect entries. This can be exploited to cause a use-after-free or write-after-free condition, potentially leading to privilege escalation or data corruption. This solution introduces a deferred freeing mechanism for kernel page table pages, which provides a safe window to notify the IOMMU to invalidate its caches before the page is reused. This patch (of 8): In the IOMMU Shared Virtual Addressing (SVA) context, the IOMMU hardware shares and walks the CPU's page tables. The x86 architecture maps the kernel's virtual address space into the upper portion of every process's page table. Consequently, in an SVA context, the IOMMU hardware can walk and cache kernel page table entries.
    The Linux kernel currently lacks a notification mechanism for kernel page table changes, specifically when page table pages are freed and reused. The IOMMU driver is only notified of changes to user virtual address mappings. This can cause the IOMMU's internal caches to retain stale entries for kernel VA. Use-After-Free (UAF) and Write-After-Free (WAF) conditions arise when kernel page table pages are freed and later reallocated. The IOMMU could misinterpret the new data as valid page table entries. The IOMMU might then walk into attacker-controlled memory, leading to arbitrary physical memory DMA access or privilege escalation. This is also a Write-After-Free issue, as the IOMMU will potentially continue to write Accessed and Dirty bits to the freed memory while attempting to walk the stale page tables. Currently, SVA contexts are unprivileged and cannot access kernel mappings. However, the IOMMU will still walk kernel-only page tables all the way down to the leaf entries, where it realizes the mapping is for the kernel and errors out. This means the IOMMU still caches these intermediate page table entries, making the described vulnerability a real concern. Disable SVA on x86 architecture until the IOMMU can receive notification to flush the paging cache before freeing the CPU kernel page table pages. (CVE-2025-71089)

  - 已解決 Linux 核心中的下列弱點：md: init bioset in mddev_init IO operations may be needed before md_run(), such as updating metadata after writing sysfs. Without bioset, this triggers a NULL pointer dereference as below: BUG: kernel NULL pointer dereference, address:
    0000000000000020 Call Trace: md_update_sb+0x658/0xe00 new_level_store+0xc5/0x120 md_attr_store+0xc9/0x1e0 sysfs_kf_write+0x6f/0xa0 kernfs_fop_write_iter+0x141/0x2a0 vfs_write+0x1fc/0x5a0 ksys_write+0x79/0x180
    __x64_sys_write+0x1d/0x30 x64_sys_call+0x2818/0x2880 do_syscall_64+0xa9/0x580 entry_SYSCALL_64_after_hwframe+0x4b/0x53 Reproducer ``` mdadm -CR /dev/md0 -l1 -n2 /dev/sd[cd] echo inactive > /sys/block/md0/md/array_state echo 10 > /sys/block/md0/md/new_level ``` mddev_init() can only be called once per mddev, no need to test if bioset has been initialized anymore. (CVE-2025-68368)

  - 已解決 Linux 核心中的下列弱點：md: avoid repeated calls to del_gendisk There is a uaf problem which is found by case 23rdev-lifetime: Oops: general protection fault, probably for non-canonical address 0xdead000000000122 RIP: 0010:bdi_unregister+0x4b/0x170 Call Trace:
    <TASK> __del_gendisk+0x356/0x3e0 mddev_unlock+0x351/0x360 rdev_attr_store+0x217/0x280 kernfs_fop_write_iter+0x14a/0x210 vfs_write+0x29e/0x550 ksys_write+0x74/0xf0 do_syscall_64+0xbb/0x380 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7ff5250a177e The sequence is: 1. rdev remove path gets reconfig_mutex 2. rdev remove path release reconfig_mutex in mddev_unlock 3. md stop calls do_md_stop and sets MD_DELETED 4. rdev remove path calls del_gendisk because MD_DELETED is set 5. md stop path release reconfig_mutex and calls del_gendisk again So there is a race condition we should resolve. This patch adds a flag MD_DO_DELETE to avoid the race condition. (CVE-2025-68373)

  - 已解決 Linux 核心中的下列弱點：md: fix rcu protection in md_wakeup_thread We attempted to use RCU to protect the pointer 'thread', but directly passed the value when calling md_wakeup_thread(). This means that the RCU pointer has been acquired before rcu_read_lock(), which renders rcu_read_lock() ineffective and could lead to a use-after-free. (CVE-2025-68374)

  - 已解決 Linux 核心中的下列弱點：md/raid5: fix possible null-pointer dereferences in raid5_store_group_thread_cnt() The variable mddev->private is first assigned to conf and then checked: conf = mddev->private; if (!conf) ... If conf is NULL, then mddev->private is also NULL. In this case, null-pointer dereferences can occur when calling raid5_quiesce(): raid5_quiesce(mddev, true);
    raid5_quiesce(mddev, false); since mddev->private is assigned to conf again in raid5_quiesce(), and conf is dereferenced in several places, for example: conf->quiesce = 0; wake_up(&conf->wait_for_quiescent); To fix this issue, the function should unlock mddev and return before invoking raid5_quiesce() when conf is NULL, following the existing pattern in raid5_change_consistency_policy(). (CVE-2025-71135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md在 md_run() 之前可能需要 mddev_init IO 作業中的 init bioset例如在寫入 sysfs 後更新詮釋資料。在沒有 bioset 的情況下這會觸發 NULL 指標解除參照如下錯誤核心 NULL 指標解除參照位址0000000000000020 呼叫追踪 md_update_sb+0x658/0xe00 new_level_store+0xc5/0x120 md_attr_store+0xc9/0x1e0 sysfs_kf_write+0x6f/0xa0 kernx14_f/x 寫入_0+02_0+0 vfs_write+0x1fc/0x5a0 ksys_write+0x79/0x180 __x64_sys_write+0x1d/0x30 x64_sys_call+0x2818/0x2880 do_syscall_64+0xa9/0x580 entry_64_after_hwframe+0x4b/0x53 複製器 d`SYSCALL_64_after_hwframe+0x4b/0x53 複製器 d`SYSCALL_64_after_hwframe+0x4b/0x53 複製程式 d`SYSCALL_``mdadm2 -CR//dev/md0`` mdadm2 -CR cd] echo inactive > /sys/block/md0/md/array_state echo 10 > /sys/block/md0/md/new_level ``` mddev_init() 每個 mddev 只能呼叫一次無需測試 bioset 是否已已初始化。 (CVE-2025-68368)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
307005	Ubuntu 25.10：Linux 核心弱點 (USN-8177-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307549	Ubuntu 24.04 LTS / 25.10 : Linux 核心 (GCP) 弱點 (USN-8183-1)	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
314219	Ubuntu 24.04 LTS/25.10：Linux 核心弱點 (USN-8245-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
314228	Ubuntu 25.10：Linux 核心 (Raspberry Pi) 弱點 (USN-8257-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
314431	CentOS 9 ： kernel-5.14.0-704.el9	Nessus	CentOS Local Security Checks	2026/5/13	2026/5/13	high
279769	Linux Distros 未修補的弱點：CVE-2025-68368	Nessus	Misc.	2025/12/24	2026/11/5	medium

偵測

搜尋 Plugin

high

high

critical

critical

high

medium