遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8094-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心 Security Module (LSM) 中存在數個弱點。
    無權限的本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔進而導致拒絕服務、洩漏敏感資訊 (核心記憶體)、本機權限提升或可能逸出容器。(LP #2143853)

    據發現部分支援 RDSEED 指令的 AMD Zen 5 處理器未正確處理熵這可能導致隨機值消耗不足。本機攻擊者可能會利用此問題影響 RDSEED 指令傳回的值進而導致失去機密性和完整性。 (CVE-2025-62626)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構;

    - ATM 驅動程式 ;

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 資料擷取架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - 裝置頻率縮放架構；

    - Intel Stratix 10 韌體驅動程式

    - GPIO 子系統；

    - GPU 驅動程式；

    - Microsoft Hyper-V 驅動程式；

    - CoreSight HW 追踪驅動程式

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 輸入裝置 (平板電腦) 驅動程式；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - TI 網路驅動程式

    - 乙太網路團隊驅動程式

    - MediaTek 網路驅動程式

    - NVME 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電壓和電流調節器驅動程式；

    - 即時時鐘驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - 德州儀器 SoC 驅動程式

    - SPI 子系統；

    - Media Oriented Systems Transport (MOST) 驅動程式

    - Realtek RTL8723BS SDIO 驅動程式

    - TCM 子系統；

    - UFS 子系統;

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Mass Storage 驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Framebuffer 層；

    - AFS 檔案系統;

    - BFS 檔案系統

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - 區塊裝置的日誌記錄層 (JBD2)

    - 檔案系統基礎架構；

    - 網路檔案系統 (NFS) 用戶端；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統

    - SMB 網路檔案系統；

    - XFS 檔案系統

    - BPF 子系統；

    - MediaTek SoC 驅動程式

    - 藍牙子系統；

    - io_uring 子系統;

    - 鎖定基元 ;

    - 排程器基礎架構；

    - Timer 子系統;

    - 追蹤基礎架構；

    - Kexec HandOver (KHO);

    - 記憶體管理；

    - Ceph Core 程式庫；

    - 網路核心；

    - Devlink API；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP;

    Open vSwitch；

    - 網路流量控制；

    - VMware vSockets 驅動程式；

    - eXpress 資料路徑；

    - 完整性測量架構 (IMA) 框架；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - HD 音訊驅動程式；

    - Turtle Beach Wavefront ALSA 驅動程式

    - SoundWire (SDCA) ASoC 驅動程式； (CVE-2025-40246, CVE-2025-40247, CVE-2025-40248, CVE-2025-40249, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40255, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40260, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40265, CVE-2025-40266, CVE-2025-40290, CVE-2025-40345, CVE-2025-68212, CVE-2025-68213, CVE-2025-68214, CVE-2025-68215, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68221, CVE-2025-68222, CVE-2025-68223, CVE-2025-68225, CVE-2025-68227, CVE-2025-68228, CVE-2025-68229, CVE-2025-68230, CVE-2025-68231, CVE-2025-68232, CVE-2025-68233, CVE-2025-68234, CVE-2025-68235, CVE-2025-68236, CVE-2025-68237, CVE-2025-68238, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68262, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68281, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68292, CVE-2025-68293, CVE-2025-68294, CVE-2025-68295, CVE-2025-68296, CVE-2025-68297, CVE-2025-68298, CVE-2025-68299, CVE-2025-68300, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68304, CVE-2025-68305, CVE-2025-68306, CVE-2025-68307, CVE-2025-68308, CVE-2025-68323, CVE-2025-68324, CVE-2025-68325, CVE-2025-68326, CVE-2025-68327, CVE-2025-68328, CVE-2025-68329, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68333, CVE-2025-68334, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68338, CVE-2025-68339, CVE-2025-68340, CVE-2025-68341, CVE-2025-68342, CVE-2025-68343, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68348, CVE-2025-68349, CVE-2025-68352, CVE-2025-68354, CVE-2025-68356, CVE-2025-68358, CVE-2025-68359, CVE-2025-68360, CVE-2025-68361, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68370, CVE-2025-68371, CVE-2025-68372, CVE-2025-68373, CVE-2025-68374, CVE-2025-68375, CVE-2025-68376, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68726, CVE-2025-68727, CVE-2025-68728, CVE-2025-68729, CVE-2025-68730, CVE-2025-68732, CVE-2025-68733, CVE-2025-68735, CVE-2025-68738, CVE-2025-68739, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68743, CVE-2025-68744, CVE-2025-68746, CVE-2025-68747, CVE-2025-68748, CVE-2025-68749, CVE-2025-68751, CVE-2025-68752, CVE-2025-68753, CVE-2025-68754, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68760, CVE-2025-68762, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-71128)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - s390/fpu修正 fpu_vstl() 中誤報的 kmsan 報告。執行 ping 命令時偵測到誤報的 kmsan 報告。內嵌組件指令「vstl」可根據「index」引數的值寫入不同數量的位元組。如果「index」> 0「vstl」會寫入至少 2 個位元組。 clang 會根據內嵌組件限制產生 kmsan 寫入協助程式呼叫。限制會在編譯時間進行評估但「index」引數的值只有在運行時間才能得知。 clang 目前會以 1 個位元組大小對 __msan_instrument_asm_store 產生呼叫。手動呼叫 kmsan 函式以指出寫入的正確位元組數量並修正誤判報告。此變更可修正下列 kmsan 報告[ 36.563119] ======================================= ============== [ 36.563594] 錯誤 KMSANvirtqueue_add+0x35c6/0x7c70 中的 uninit-value [ 36.563852] virtqueue_add+0x35c6/0x7c70 [ 36.564016] virtqueue_add_outbuf+0xa0/0xb0 [ 36.564266] start_xmit+0x288c/0x4a20 [ 36.564460] dev_hard_start_xmit+0x302/0x900 [ 36.564649] sch_direct_xmit+0x340/0xea0 [ 36.564894]
    __dev_queue_xmit+0x2e94/0x59b0 [ 36.565058] neigh_resolve_output+0x936/0xb40 [ 36.565278]
    __neigh_update+0x2f66/0x3a60 [ 36.565499] neigh_update+0x52/0x60 [ 36.565683] arp_process+0x1588/0x2de0 [36.565916] NF_HOOK+0x1da/0x240 [ 36.566087] arp_rcv+0x3e4/0x6e0 [ 36.566306]
    __netif_receive_skb_list_core+0x1374/0x15a0 [ 36.566527] netif_receive_skb_list_internal+0x1116/0x17d0 [36.566710] napi_complete_done+0x376/0x740 [ 36.566918] virtnet_poll+0x1bae/0x2910 [ 36.567130]
    __napi_poll+0xf4/0x830 [ 36.567294] net_rx_action+0x97c/0x1ed0 [ 36.567556] handle_softirqs+0x306/0xe10 [36.567731] irq_exit_rcu+0x14c/0x2e0 [ 36.567910] do_io_irq+0xd4/0x120 [ 36.568139] io_int_handler+0x2/0xe8 [ 36.568299] arch_cpu_idle+0xb0/0xc0 [ 36.568540] arch_cpu_idle+0x76/0xc0 [36.568726] default_idle_call+0x40/0x70 [ 36.568953] do_idle+0x1d6/0x390 [ 36.569486] cpu_startup_entry+0x9a/0xb0 [ 36.569745] rest_init +0x1ea/0x290 [ 36.570029] start_kernel+0x95e/0xb90 [36.570348] startup_continue+0x2e/0x40 [ 36.570703] [ 36.570798] Uninit 的建立於[ 36.571002] kmem_cache_alloc_node_noprof+0x9e8/0x10e0 [ 36.571261] kmalloc_reserve+ 0x12a/0x470 [ 36.571553]
    __alloc_skb+0x310/0x860 [ 36.571844] __ip_append_data+0x483e/0x6a30 [ 36.572170] ip_append_data+0x11c/0x1e0 [ 36.572477] raw_sendmsg+0x1c8c/0x2180 [ 36.572818] inet_sendmsg+0xe6/0x190 [36.5731425 ] /0x8sendto+0 [ 36.573392] __s390x_sys_socketcall+0x19ae/0x2ba0 [ 36.573571]
    __do_syscall+0x12e/0x240 [ 36.573823] system_call+0x6e/0x90 [ 36.573976] [ 36.574017] 98 個位元組 35 未初始化 [ 36.574082] 大小為 98 的記憶體存取從 0000000007aa0012 開始 [ 36.574218] [ 36.574325] CPU 0 UID0 PID0 通訊swapper/0 污染GBN 6.17.0-dirty #16 NONE [ 36.574541] 污染
    [B]=BAD_PAGE[N]=TEST [ 36.574617] 硬體名稱IBM 3931 A01 703 (KVM/Linux) [ 36.574755] ================== ================================== [ 63.532541] =========== ========================================== [ 63.533639] 錯誤KMSAN virtqueue_add+0x35c6/0x7c70 中的 uninit 值 [ 63.533989] virtqueue_add+0x35c6/0x7c70 [ 63.534940] virtqueue_add_outbuf+0xa0/0xb0 [ [ 63.535861] ] start_xmit+0x288c/0x4a20 [  63.536708] dev_hard_start_xmit+0x302/0x_xmit+0x302/ 63.5370200x_xmit +0x302/0x_xmit+0x302/0x_xmit+0x302/0x_xmit_sch +0x340/0xea0 [ 63.537997]
    __dev_queue_xmit+0x2e94/0x59b0 [ 63.538819] neigh_resolve_output+0x936/0xb40 [ 63.539793] ip_finish_output2+0x1ee2/0x2200 [ 63.540784] __ip_finish_output+0x272/0x7a0 [ 63.541765] ip_finish_output+0x4e/0x5e0 63.542791x0]4_10+0x1 [ 63.543771] ip_push_pending_frames+0x1a2/0x470 [ 63.544753] raw_sendmsg+0x1f06/0x2180 [ 63.545033] inet_sendmsg+0xe6/0x190 [ 63.546006] __sys_sendto+0x55e/0x8e0 ---truncated--- (CVE-2025-68751)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
302766	Ubuntu 24.04 LTS/25.10：Linux 核心弱點 (USN-8094-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/26	high
281753	Linux Distros 未修補的弱點：CVE-2025-68751	Nessus	Misc.	2026/1/5	2026/4/7	medium

偵測

搜尋 Plugin

high

medium