遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8243-1 公告中所提及的多個弱點影響。

    Qualys 發現 AppArmor Linux 核心的 Security Module (LSM) 中存在數個弱點。
    非特權本機攻擊者可利用這些問題載入、取代及移除任意 AppArmor 設定檔，進而造成程式拒絕服務、敏感資訊 (核心記憶體) 洩漏、本機特權提升或可能逸出容器。（LP：#2143853、、 CVE-2026-23403CVE-2026-23409CVE-2026-23410CVE-2026-23269CVE-2026-23405CVE-2026-23411CVE-2026-23404CVE-2026-23406CVE-2026-23407CVE-2026-23408CVE-2026-23268

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - Nios II 架構；

    - PowerPC 架構；

    - Sun Sparc 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - 硬體亂數產生器核心；

    - TPM 裝置驅動程式；

    - 資料擷取架構和驅動程式；

    - 計數器介面驅動程式；

    - CPU 頻率縮放架構;

    - DMA 引擎子系統;

    - Intel Stratix 10 韌體驅動程式；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - CoreSight 硬體追蹤驅動程式;

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO 子系統；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式 ;

    - 輸入裝置 (其他) 驅動程式 ;

    - 輸入裝置 (平板電腦) 驅動程式；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統 ;

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - UACCE 加速器架構；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - PCI 子系統；

    - 效能監控驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - ARM PM 網域；

    - PPS (每秒脈衝數) 驅動程式;

    - PWM 驅動程式;

    - 電壓和電流調節器驅動程式；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - 使用者空間 I/O 驅動程式 ;

    - Cadence USB3 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - Renesas USBHS 控制器驅動程式;

    - USB Mass Storage 驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - Framebuffer 層；

    - W1 Dallas 的單線匯流排驅動程式；

    - Watchdog 驅動程式；

    - Xen Hypervisor 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統 ;

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS 檔案系統;

    - HFS+ 檔案系統；

    - HugeTLB 檔案系統;

    - 區塊裝置的日誌記錄層 (JBD2)；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - OrangeFS 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - SquashFS 檔案系統;

    - UDF 檔案系統;

    - XFS 檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - 記憶體管理；

    - Padata 平行執行機制；

    - IP 通道定義；

    - NFC 子系統 ;

    - 網路流量控制；

    - 網路通訊端；

    - XFRM 子系統；

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - IRQ 子系統；

    - 鎖定基元 ;

    - Padata 平行執行機制;

    - PID 配置器；

    - 排程器基礎架構；

    - 影子呼叫堆疊機制；

    - 追蹤基礎架構；

    - 9P 檔案系統網路通訊協定；

    - 藍牙子系統；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP ;

    - Netfilter；

    - NET/ROM 層;

    Open vSwitch；

    - RF 交換器子系統；

    - Rose 網路層;

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定 ;

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - Rust 繫結機制；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - Intel ASoC 驅動程式;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；(CVE-2022-49465, CVE-2022-49635, CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2024-53114, CVE-2024-56538, CVE-2024-58011, CVE-2025-21780, CVE-2025-21861, CVE-2025-22022, CVE-2025-22058, CVE-2025-22111, CVE-2025-22121, CVE-2025-23143, CVE-2025-37849, CVE-2025-38022, CVE-2025-38057, CVE-2025-38125, CVE-2025-38129, CVE-2025-38232, CVE-2025-38236, CVE-2025-38248, CVE-2025-38408, CVE-2025-38556, CVE-2025-38584, CVE-2025-38591, CVE-2025-39869, CVE-2025-39873, CVE-2025-39876, CVE-2025-39880, CVE-2025-39883, CVE-2025-39885, CVE-2025-39907, CVE-2025-39911, CVE-2025-39913, CVE-2025-39923, CVE-2025-39934, CVE-2025-39937, CVE-2025-39943, CVE-2025-39945, CVE-2025-39949, CVE-2025-39951, CVE-2025-39953, CVE-2025-39955, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39980, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40001, CVE-2025-40006, CVE-2025-40011, CVE-2025-40020, CVE-2025-40021, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40035, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40053, CVE-2025-40055, CVE-2025-40060, CVE-2025-40068, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40083, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40094, CVE-2025-40105, CVE-2025-40106, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40134, CVE-2025-40140, CVE-2025-40149, CVE-2025-40153, CVE-2025-40154, CVE-2025-40164, CVE-2025-40167, CVE-2025-40171, CVE-2025-40173, CVE-2025-40178, CVE-2025-40179, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40194, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40211, CVE-2025-40215, CVE-2025-40219, CVE-2025-40220, CVE-2025-40223, CVE-2025-40231, CVE-2025-40233, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68211, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68249, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68340, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68365, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68725, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71190, CVE-2025-71191, CVE-2025-71194, CVE-2025-71196, CVE-2025-71197, CVE-2025-71199, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23001, CVE-2026-23003, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23056, CVE-2026-23058, CVE-2026-23060, CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071, CVE-2026-23073, CVE-2026-23074, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23087, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23103, CVE-2026-23105, CVE-2026-23108, CVE-2026-23111, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23124, CVE-2026-23125, CVE-2026-23128, CVE-2026-23133, CVE-2026-23146, CVE-2026-23150, CVE-2026-23164, CVE-2026-23167, CVE-2026-23170, CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8296-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構；

    - 計算加速架構;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - 計數器介面驅動程式；

    - DMA 引擎子系統;

    - DPLL 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - 晶片上互連管理架構；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - 多個裝置驅動程式；

    - UACCE 加速器架構；

    - MMC 子系統；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式；

    - PHY 驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - SPI 子系統；

    - TCM 子系統；

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - EFI 變數檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - HFS+ 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 排程器基礎架構；

    - Netfilter；

    - NFC 子系統 ;

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 浮動比例庫;

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - NET/ROM 層；

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - ALSA AC97 驅動程式;

    - 通用 PCM 環回聲音驅動程式;

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - USB 音效裝置；

    - KVM 子系統; (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8289-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構；

    - 密碼編譯 API;

    - 計算加速架構;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - 計數器介面驅動程式；

    - DMA 引擎子系統;

    - DPLL 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - 晶片上互連管理架構；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - 多個裝置驅動程式；

    - UACCE 加速器架構；

    - MMC 子系統；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式；

    - PHY 驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - SPI 子系統；

    - TCM 子系統；

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - EFI 變數檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - HFS+ 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 排程器基礎架構；

    - Netfilter；

    - NFC 子系統 ;

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 浮動比例庫;

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - NET/ROM 層;

    - 封包通訊端;

    - 網路流量控制;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - ALSA AC97 驅動程式;

    - 通用 PCM 環回聲音驅動程式;

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - USB 音效裝置；

    - KVM 子系統; (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8499-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。此缺陷又稱為 Fragnesia。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43503、CVE-2026-46300)

    Qualys 發現，在退出有特權的處理程序時，Linux 核心的 ptrace 子系統中存在爭用情形。非特權本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2026-46333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含記憶體流失弱點。本機攻擊者可對此加以利用，從而造成資源耗盡。(CVE-2026-47326)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。
    (CVE-2026-47327)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含無效釋放弱點。本機攻擊者可惡意利用此問題導致核心記憶體損毀。
    (CVE-2026-47328)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 存在未充分驗證 AppArmor 通知回應弱點。本機攻擊者可利用此函式來處理特製的回應。(CVE-2026-47329)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含未初始化的變數。本機攻擊者可利用此問題造成資料快取不正確。
    (CVE-2026-47330)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 包含釋放後使用 (UAF) 錯誤。本機攻擊者可利用此錯誤造成記憶體損毀，理論上會導致任意程式碼執行。
    (CVE-2026-47331)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點披露內核內存的資訊。(CVE-2026-47332)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點造成核心記憶體損毀，這在理論上會影響 AppArmor 原則的處理。(CVE-2026-47333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含不正確的保留鎖定。本機攻擊者可惡意利用此問題導致核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心錯誤。(CVE-2026-47335)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor AF_INET/AF_INET6 通訊端中介時包含未初始化的變數。本機攻擊者可利用此問題來影響精細網路通訊端中介的處理方式。(CVE-2026-47336)

    Tristan Madani 和 Trevor Lawrence 各自發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 網路通訊端中介時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。(CVE-2026-47337)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - Foo-over-UDP （FOU）;

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - 英特爾 NPU 驅動程式;

    - ACPI 驅動程式；

    - ATM 驅動程式 ;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式 ;

    - RNBD 區塊裝置驅動程式;

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - 匯流排裝置；

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - Clocksource 驅動程式;

    - 計數器介面驅動程式；

    - CPU閒置管理框架;

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO 子系統；

    - IIO ADC 驅動程式；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 多功能裝置驅動程式；

    - Broadcom VK 加速器驅動程序;

    - UACCE 加速器架構；

    - MMC 子系統；

    - MOST (媒體導向系統傳輸) 驅動程式；

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - PCI 子系統；

    - 效能監控驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - i.MX PM 網域;

    - 電源驅動程式;

    - RapidIO 驅動程式;

    - RAS（可靠性、可用性、可維護性）子系統;

    - Remote Processor 子系統;

    - RPMSG 子系統；

    - S/390 驅動程式 ;

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - 聯發科 SoC 驅動程式;

    - Texas Instruments SoC  驅動程式；

    - SPI 子系統；

    - Greybus lights staging 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - UFS 子系統;

    - ChipIdea USB 驅動程式;

    - DesignWare USB3 驅動程式；

    - USB over IP 驅動程式 ;

    - vDPA 驅動程式;

    - Virtio Host (VHOST) 子系統;

    - Framebuffer 層；

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - 檔案系統基礎架構;

    - Ceph 分散式檔案系統；

    - EFI 變數檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - GFS2 檔案系統；

    - HFS+ 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - Proc 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - XFS 檔案系統；

    - 稽核子系統;

    - 記憶體管理 ;

    - 排程器基礎架構；

    - IPv6 網路；

    - Netfilter；

    - NFC 子系統 ;

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 核心：kexec（） syscall;

    - RCU 子系統；

    - 浮動比例庫；

    - 散點清單 API;

    - 記憶體管理；

    - 9P 檔案系統網路通訊協定；

    - 非同步傳輸模式 (ATM) 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器;

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路；

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - X.25網路層;

    - XFRM 子系統；

    - AppArmor 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - ALSA AC97 驅動程式；

    - 通用 PCM 環回聲音驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - SOF 驅動程式；

    - USB 音效裝置；

    - KVM 子系統； (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40005, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71229, CVE-2025-71231, CVE-2025-71232, CVE-2025-71233, CVE-2025-71235, CVE-2025-71236, CVE-2025-71237, CVE-2025-71238, CVE-2025-71239, CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71268, CVE-2025-71272, CVE-2025-71273, CVE-2025-71274, CVE-2025-71286, CVE-2025-71291, CVE-2025-71292, CVE-2025-71294, CVE-2025-71295, CVE-2025-71297, CVE-2025-71304, CVE-2025-71305, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23100, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23169, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23220, CVE-2026-23221, CVE-2026-23222, CVE-2026-23228, CVE-2026-23229, CVE-2026-23230, CVE-2026-23233, CVE-2026-23234, CVE-2026-23235, CVE-2026-23236, CVE-2026-23237, CVE-2026-23238, CVE-2026-23241, CVE-2026-23242, CVE-2026-23243, CVE-2026-23249, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23266, CVE-2026-23267, CVE-2026-23272, CVE-2026-23274, CVE-2026-23278, CVE-2026-23351, CVE-2026-23392, CVE-2026-23394, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31411, CVE-2026-31418, CVE-2026-31419, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31504, CVE-2026-31533, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31676, CVE-2026-31682, CVE-2026-31685, CVE-2026-31687, CVE-2026-31693, CVE-2026-43011, CVE-2026-43033, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43077, CVE-2026-43078, CVE-2026-43114, CVE-2026-43117, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43134, CVE-2026-43135, CVE-2026-43136, CVE-2026-43137, CVE-2026-43139, CVE-2026-43140, CVE-2026-43141, CVE-2026-43143, CVE-2026-43145, CVE-2026-43147, CVE-2026-43148, CVE-2026-43149, CVE-2026-43150, CVE-2026-43152, CVE-2026-43153, CVE-2026-43156, CVE-2026-43157, CVE-2026-43158, CVE-2026-43159, CVE-2026-43163, CVE-2026-43167, CVE-2026-43168, CVE-2026-43169, CVE-2026-43170, CVE-2026-43171, CVE-2026-43173, CVE-2026-43175, CVE-2026-43180, CVE-2026-43182, CVE-2026-43183, CVE-2026-43184, CVE-2026-43186, CVE-2026-43187, CVE-2026-43189, CVE-2026-43190, CVE-2026-43194, CVE-2026-43196, CVE-2026-43199, CVE-2026-43200, CVE-2026-43201, CVE-2026-43202, CVE-2026-43203, CVE-2026-43205, CVE-2026-43206, CVE-2026-43207, CVE-2026-43209, CVE-2026-43211, CVE-2026-43212, CVE-2026-43214, CVE-2026-43215, CVE-2026-43218, CVE-2026-43221, CVE-2026-43222, CVE-2026-43223, CVE-2026-43225, CVE-2026-43226, CVE-2026-43227, CVE-2026-43230, CVE-2026-43231, CVE-2026-43232, CVE-2026-43233, CVE-2026-43236, CVE-2026-43238, CVE-2026-43239, CVE-2026-43241, CVE-2026-43242, CVE-2026-43244, CVE-2026-43246, CVE-2026-43248, CVE-2026-43249, CVE-2026-43250, CVE-2026-43251, CVE-2026-43253, CVE-2026-43255, CVE-2026-43256, CVE-2026-43257, CVE-2026-43258, CVE-2026-43261, CVE-2026-43262, CVE-2026-43264, CVE-2026-43266, CVE-2026-43268, CVE-2026-43269, CVE-2026-43270, CVE-2026-43271, CVE-2026-43273, CVE-2026-43275, CVE-2026-43277, CVE-2026-43278, CVE-2026-43279, CVE-2026-43283, CVE-2026-43287, CVE-2026-43288, CVE-2026-43289, CVE-2026-43291, CVE-2026-43295, CVE-2026-43296, CVE-2026-43297, CVE-2026-43300, CVE-2026-43302, CVE-2026-43304, CVE-2026-43312, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-43316, CVE-2026-43317, CVE-2026-43318, CVE-2026-43319, CVE-2026-43320, CVE-2026-43341, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43494, CVE-2026-43501, CVE-2026-45847, CVE-2026-45848, CVE-2026-45849, CVE-2026-45851, CVE-2026-45852, CVE-2026-45856, CVE-2026-45857, CVE-2026-45859, CVE-2026-45860, CVE-2026-45861, CVE-2026-45862, CVE-2026-45864, CVE-2026-45865, CVE-2026-45866, CVE-2026-45867, CVE-2026-45868, CVE-2026-45869, CVE-2026-45870, CVE-2026-45871, CVE-2026-45872, CVE-2026-45873, CVE-2026-45875, CVE-2026-45877, CVE-2026-45878, CVE-2026-45879, CVE-2026-45880, CVE-2026-45881, CVE-2026-45882, CVE-2026-45883, CVE-2026-45884, CVE-2026-45885, CVE-2026-45886, CVE-2026-45890, CVE-2026-45891, CVE-2026-45893, CVE-2026-45895, CVE-2026-45902, CVE-2026-45904, CVE-2026-45905, CVE-2026-45910, CVE-2026-45912, CVE-2026-45913, CVE-2026-45914, CVE-2026-45915, CVE-2026-45916, CVE-2026-45917, CVE-2026-45919, CVE-2026-45921, CVE-2026-45923, CVE-2026-45928, CVE-2026-45935, CVE-2026-45936, CVE-2026-45938, CVE-2026-45941, CVE-2026-45946, CVE-2026-45947, CVE-2026-45948, CVE-2026-45954, CVE-2026-45957, CVE-2026-45960, CVE-2026-45962, CVE-2026-45964, CVE-2026-45965, CVE-2026-45968, CVE-2026-45969, CVE-2026-45970, CVE-2026-45973, CVE-2026-45974, CVE-2026-45976, CVE-2026-45978, CVE-2026-45981, CVE-2026-45982, CVE-2026-45983, CVE-2026-45984, CVE-2026-45988, CVE-2026-46028, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46246, CVE-2026-46247, CVE-2026-46249, CVE-2026-46250, CVE-2026-46251, CVE-2026-46253, CVE-2026-46254, CVE-2026-46255, CVE-2026-46259, CVE-2026-46261, CVE-2026-46265, CVE-2026-46266, CVE-2026-46267, CVE-2026-46270, CVE-2026-46289, CVE-2026-46323, CVE-2026-46328)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu Pro Realtime 22.04 LTS 主機已安裝一個受到多個弱點影響的套件如 USN-8186-1 公告中所提及。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 驅動程式核心；

    - 藍牙驅動程式;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追踪驅動程式

    - IIO ADC 驅動程式；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式

    - LED 子系統；

    - UACCE 加速器架構

    - 乙太網路綁定驅動程式;

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PHY 驅動程式；

    - SLIMbus 驅動程式;

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - NFC 子系統 ;

    - BPF 子系統；

    - IRQ 子系統；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層;

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - NET/ROM 層;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - XFRM 子系統；

    - Creative Sound Blaster X-Fi 驅動程式

    - USB 音效裝置(CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2025-38057, CVE-2025-38125, CVE-2025-38232CVE-2025-38408, [ CVE-2025-38591, CVE-2025-40149, CVE-2025-40164, CVE-2025-68211, [] , CVE-2025-68340, CVE-2025-68365, CVE-2025-68725, CVE-2025-68817, CVE-2025-71080、 CVE-2025-71162、 CVE-2025-71163、 CVE-2025-71185、 CVE-2025-71186、 CVE-2025-71188、 CVE-2025-71190] 、 CVE-2025-71191、 CVE-2025-71194、 CVE-2025-71196、 CVE-2025-71197、 CVE-2025-71199、 CVE-2026-22997、 CVE-2026-22998、 CVE-2026-22999、 CVE-2026-23001、 CVE-2026-23003、 CVE-2026-23011, CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23049, CVE-2026-23056CVE-2026-23058, CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071, CVE-2026-23073[] ,  , CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080、 CVE-2026-23083、 CVE-2026-23084、 CVE-2026-23085、 CVE-2026-23087、 CVE-2026-23089、 CVE-2026-23090、 CVE-2026-23091、 CVE-2026-23093、 CVE-2026-23095、 CVE-2026-23096、 CVE-2026-23097、 CVE-2026-23098、 CVE-2026-23099、 CVE-2026-23101、 CVE-2026-23103、 CVE-2026-23105、 CVE-2026-23108、 CVE-2026-23119、 CVE-2026-23120、 CVE-2026-23121、 CVE-2026-23124、 CVE-2026-23125、 CVE-2026-23128、 CVE-2026-23133、 CVE-2026-23145、 CVE-2026-23146、 CVE-2026-23150、 CVE-2026-23164、 CVE-2026-23167、 CVE-2026-23170、 CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-8440-1 公告中所提及的多個弱點影響。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy 以及 Matteo Rizzo 發現，部分 AMD Zen 處理器未能正確驗證 CPU 微程式的簽名。此缺陷又稱為 EntrySign。特權攻擊者可能會利用此問題造成載入惡意 CPU 微碼，進而造成完整性和機密性損失。（CVE-2024-36347）

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。此缺陷又稱為 Fragnesia。本機攻擊者可能會利用此問題提升特權，或者可能造成容器逸出。(CVE-2026-43503、CVE-2026-46300)

    Qualys 發現，在退出有特權的處理程序時，Linux 核心的 ptrace 子系統中存在爭用情形。非特權本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2026-46333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含記憶體流失弱點。本機攻擊者可對此加以利用，從而造成資源耗盡。(CVE-2026-47326)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。
    (CVE-2026-47327)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含無效釋放弱點。本機攻擊者可惡意利用此問題導致核心記憶體損毀。
    (CVE-2026-47328)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 存在未充分驗證 AppArmor 通知回應弱點。本機攻擊者可利用此函式來處理特製的回應。(CVE-2026-47329)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含未初始化的變數。本機攻擊者可利用此問題造成資料快取不正確。
    (CVE-2026-47330)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 包含釋放後使用 (UAF) 錯誤。本機攻擊者可利用此錯誤造成記憶體損毀，理論上會導致任意程式碼執行。
    (CVE-2026-47331)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點披露內核內存的資訊。(CVE-2026-47332)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含超出邊界 (OOB) 讀取弱點。本機攻擊者可利用此弱點造成核心記憶體損毀，這在理論上會影響 AppArmor 原則的處理。(CVE-2026-47333)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 通知時包含不正確的保留鎖定。本機攻擊者可惡意利用此問題導致核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心錯誤。(CVE-2026-47335)

    Tristan Madani 發現，Ubuntu Linux 核心 6.8 在處理 AppArmor AF_INET/AF_INET6 通訊端中介時包含未初始化的變數。本機攻擊者可利用此問題來影響精細網路通訊端中介的處理方式。(CVE-2026-47336)

    Tristan Madani 和 Trevor Lawrence 各自發現，Ubuntu Linux 核心 6.8、6.17 和 7.0 在處理 AppArmor 網路通訊端中介時包含 NULL 指標解除參照。本機攻擊者可惡意利用此問題導致核心 oops。(CVE-2026-47337)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - Null 區塊裝置驅動程式 ;

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式 ;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - 計數器介面驅動程式；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - GPU 驅動程式；

    - HID 子系統 ;

    - 硬體監控驅動程式;

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式;

    - 輸入裝置核心驅動程式;

    - 晶片上互連管理架構；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - UACCE 加速器架構；

    - MMC 子系統；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - MediaTek 網路驅動程式；

    - NVME 驅動程式；

    - PA-RISC 驅動程式；

    - PHY 驅動程式；

    - Chrome 硬體平台驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - 電壓和電流調節器驅動程式；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - SPI 子系統；

    - 媒體導向系統傳輸 (MOST) 驅動程式；

    - Realtek RTL8723BS SDIO 驅動程式；

    - TCM 子系統；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - 背光驅動程式；

    - W1 Dallas 的單線匯流排驅動程式；

    - Watchdog 驅動程式；

    - Xen Hypervisor 驅動程式；

    - BFS 檔案系統；

    - BTRFS 檔案系統；

    - EFI 變數檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - HFS+ 檔案系統；

    - 檔案系統基礎架構；

    - 區塊裝置的日誌記錄層 (JBD2)；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 檔案系統通知基礎架構;

    - NTFS3 檔案系統；

    - OCFS2 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 乙太網路橋接器；

    - 排程器基礎架構；

    - Netfilter；

    - NFC 子系統 ;

    - 追蹤基礎架構；

    - io_uring 子系統;

    - Perf 事件；

    - 鎖定基元 ;

    - 影子呼叫堆疊機制；

    - 浮動比例庫；

    - 記憶體管理；

    - 藍牙子系統；

    - CAIF 通訊協定；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - 交握 API；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NET/ROM 層;

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定;

    - Rose 網路層;

    - RxRPC 工作階段通訊端；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - 網路通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - 簡化強制存取控制核心架構 ;

    - ALSA AC97 驅動程式；

    - 通用 PCM 環回聲音驅動程式；

    - FireWire 音效驅動程式 ;；

    - HD 音訊驅動程式；

    - Turtle Beach Wavefront ALSA 驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置；

    - KVM 子系統；(CVE-2024-50004, CVE-2024-57795, CVE-2024-58096, CVE-2024-58097, CVE-2025-22022, CVE-2025-22111, CVE-2025-37926, CVE-2025-38022, CVE-2025-38201, CVE-2025-38234, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-40164, CVE-2025-40325, CVE-2025-68206, CVE-2025-68254, CVE-2025-68255, CVE-2025-68256, CVE-2025-68257, CVE-2025-68258, CVE-2025-68259, CVE-2025-68261, CVE-2025-68263, CVE-2025-68264, CVE-2025-68265, CVE-2025-68266, CVE-2025-68291, CVE-2025-68325, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68344, CVE-2025-68345, CVE-2025-68346, CVE-2025-68347, CVE-2025-68349, CVE-2025-68351, CVE-2025-68354, CVE-2025-68358, CVE-2025-68362, CVE-2025-68363, CVE-2025-68364, CVE-2025-68365, CVE-2025-68366, CVE-2025-68367, CVE-2025-68369, CVE-2025-68371, CVE-2025-68372, CVE-2025-68374, CVE-2025-68378, CVE-2025-68379, CVE-2025-68380, CVE-2025-68724, CVE-2025-68725, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68740, CVE-2025-68741, CVE-2025-68742, CVE-2025-68744, CVE-2025-68746, CVE-2025-68749, CVE-2025-68753, CVE-2025-68755, CVE-2025-68756, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68763, CVE-2025-68764, CVE-2025-68765, CVE-2025-68766, CVE-2025-68767, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68806, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71071, CVE-2025-71072, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71088, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71125, CVE-2025-71126, CVE-2025-71127, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71141, CVE-2025-71143, CVE-2025-71144, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23112, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23209, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23231, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-31676, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078, CVE-2026-43362, CVE-2026-43494, CVE-2026-46028, CVE-2026-46323)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dmaenginelpc18xx-dmamux修正路由配置時發生的裝置洩漏。確保在路由配置期間中斷查閱 DMA mux 平台裝置時採用的參照。請注意保留裝置的參照並不能防止其驅動程式資料消失因此保留該參照是沒有意義的。
    (CVE-2025-71188)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-8180-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 驅動程式核心；

    - 藍牙驅動程式;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - UACCE 加速器架構；

    - 乙太網路綁定驅動程式;

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PHY 驅動程式；

    - SLIMbus 驅動程式;

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - NFC 子系統 ;

    - BPF 子系統；

    - IRQ 子系統；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層;

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - NET/ROM 層;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - XFRM 子系統；

    - Creative Sound Blaster X-Fi 驅動程式；

    - USB 音效裝置；(CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2025-38057, CVE-2025-38125, CVE-2025-38232, CVE-2025-38408, CVE-2025-38591, CVE-2025-40149, CVE-2025-40164, CVE-2025-68211, CVE-2025-68340, CVE-2025-68365, CVE-2025-68725, CVE-2025-68817, CVE-2025-71162, CVE-2025-71163, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71190, CVE-2025-71191, CVE-2025-71194, CVE-2025-71196, CVE-2025-71197, CVE-2025-71199, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23001, CVE-2026-23003, CVE-2026-23011, CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23049, CVE-2026-23056, CVE-2026-23058, CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23087, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23103, CVE-2026-23105, CVE-2026-23108, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23124, CVE-2026-23125, CVE-2026-23128, CVE-2026-23133, CVE-2026-23145, CVE-2026-23146, CVE-2026-23150, CVE-2026-23164, CVE-2026-23167, CVE-2026-23170, CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8393-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-43284 ， CVE-2026-43500， CVE-2026-45998， CVE-2026-46000）

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。這種缺陷被稱為 Fragnesia。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-43503、CVE-2026-46300)

    Qualys 發現，當有權限的處理程序退出時，Linux 核心的 ptrace 子系統中存在爭用情形。無權限的本機攻擊者可利用此問題來洩露機密資訊。（CVE-2026-46333）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含記憶體洩漏。本機攻擊者可利用此漏洞造成資源耗盡。（CVE-2026-47326）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可利用此方式造成核心 oops。
    (CVE-2026-47327)

    Tristan Madani 在處理 AppArmor 通知時發現 Ubuntu Linux 核心 6.8， 6.17 並 7.0 包含無效的釋放。本機攻擊者可利用此功能來損毀核心記憶體。
    (CVE-2026-47328)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並且 7.0 包含對 AppArmor 通知回應的驗證不足。本機攻擊者可利用此功能來處理特製的回應。（CVE-2026-47329）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時使用了一個未初始化的變數。本機攻擊者可利用此功能造成不正確的資料快取。
    (CVE-2026-47330)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8 包含釋放後使用 （UAF） 錯誤。本機攻擊者可利用此來造成記憶體損毀，理論上，執行任意程式碼。
    (CVE-2026-47331)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含越界 （OOB） 讀取。本機攻擊者可利用此漏洞造成核心記憶體資訊洩露。（CVE-2026-47332）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含越界 （OOB） 讀取。本機攻擊者可利用此來造成核心記憶體損毀，理論上會影響 AppArmor 原則的處理。（CVE-2026-47333）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含不正確的鎖保留。本機攻擊者可利用此漏洞造成核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8 在處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可利用此漏洞造成核心錯誤。（CVE-2026-47335）

    Tristan Madani 發現Ubuntu Linux 核心 6.8 在處理 AppArmor AF_INET/AF_INET6 通訊端調解時使用了未初始化的變數。本機攻擊者可利用此來影響精細網路通訊端中介的處理。（CVE-2026-47336）

    Tristan Madani 和 Trevor Lawrence 各自獨立發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 網路通訊端調解時包含 NULL 指標解除參照。本機攻擊者可利用此方式造成核心 oops。（CVE-2026-47337）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構；

    - 密碼編譯 API;

    - 計算加速架構;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - 計數器介面驅動程式；

    - DMA 引擎子系統;

    - DPLL 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - 晶片上互連管理架構；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - 多個裝置驅動程式；

    - UACCE 加速器架構；

    - MMC 子系統；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式；

    - PHY 驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - SPI 子系統；

    - TCM 子系統；

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - EFI 變數檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - HFS+ 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 排程器基礎架構；

    - Netfilter；

    - NFC 子系統 ;

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 浮動比例庫;

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - 網路流量控制 ;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - ALSA AC97 驅動程式;

    - 通用 PCM 環回聲音驅動程式;

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - USB 音效裝置；

    - KVM 子系統; (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-31676, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078, CVE-2026-43494, CVE-2026-46028)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8162-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API;

    - 驅動程式核心；

    - 藍牙驅動程式;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追踪驅動程式

    - IIO ADC 驅動程式；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式

    - LED 子系統；

    - UACCE 加速器架構

    - 乙太網路綁定驅動程式;

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PHY 驅動程式；

    - SLIMbus 驅動程式;

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - NFC 子系統 ;

    - BPF 子系統；

    - IRQ 子系統；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層;

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - Netfilter；

    - NET/ROM 層;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - XFRM 子系統；

    - Creative Sound Blaster X-Fi 驅動程式

    - USB 音效裝置(CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2025-37849, CVE-2025-38057, CVE-2025-38125CVE-2025-38232,  CVE-2025-38408, CVE-2025-38591, CVE-2025-40149, CVE-2025-40164, [] , CVE-2025-68211, CVE-2025-68340, CVE-2025-68365, CVE-2025-68725, CVE-2025-68817、 CVE-2025-71080、 CVE-2025-71163、 CVE-2025-71185、 CVE-2025-71186、 CVE-2025-71188、 CVE-2025-71190] 、 CVE-2025-71191、 CVE-2025-71194、 CVE-2025-71196、 CVE-2025-71197、 CVE-2025-71199、 CVE-2026-22997、 CVE-2026-22998、 CVE-2026-22999、 CVE-2026-23001、 CVE-2026-23003、 CVE-2026-23011, CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23049, CVE-2026-23056CVE-2026-23058, CVE-2026-23060, CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071[] ,  , CVE-2026-23073, CVE-2026-23074, CVE-2026-23075, CVE-2026-23076、 CVE-2026-23078、 CVE-2026-23080、 CVE-2026-23083、 CVE-2026-23084、 CVE-2026-23085、 CVE-2026-23087、 CVE-2026-23089、 CVE-2026-23090、 CVE-2026-23091、 CVE-2026-23093、 CVE-2026-23095、 CVE-2026-23096、 CVE-2026-23097、 CVE-2026-23098、 CVE-2026-23099、 CVE-2026-23101、 CVE-2026-23103、 CVE-2026-23105、 CVE-2026-23108、 CVE-2026-23111、 CVE-2026-23119、 CVE-2026-23120、 CVE-2026-23121] 、 CVE-2026-23124、 CVE-2026-23125、 CVE-2026-23128、 CVE-2026-23133、 CVE-2026-23145、 CVE-2026-23146、 CVE-2026-23150、 CVE-2026-23164、 CVE-2026-23167、 CVE-2026-23170、 CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8188-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API;

    - 驅動程式核心；

    - 藍牙驅動程式;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追踪驅動程式

    - IIO ADC 驅動程式；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式

    - LED 子系統；

    - UACCE 加速器架構

    - 乙太網路綁定驅動程式;

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PHY 驅動程式；

    - SLIMbus 驅動程式;

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - NFC 子系統 ;

    - BPF 子系統；

    - IRQ 子系統；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層;

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - Netfilter；

    - NET/ROM 層;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - XFRM 子系統；

    - Creative Sound Blaster X-Fi 驅動程式

    - USB 音效裝置(CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2025-37849, CVE-2025-38057, CVE-2025-38125CVE-2025-38232, [ CVE-2025-38408, CVE-2025-38591, CVE-2025-40149, CVE-2025-40164, [] , CVE-2025-68211, CVE-2025-68340, CVE-2025-68365, CVE-2025-68725, CVE-2025-68817、 CVE-2025-71162、 CVE-2025-71163、 CVE-2025-71185、 CVE-2025-71186、 CVE-2025-71188、 CVE-2025-71190] 、 CVE-2025-71191、 CVE-2025-71194、 CVE-2025-71196、 CVE-2025-71197、 CVE-2025-71199、 CVE-2026-22997、 CVE-2026-22998、 CVE-2026-22999、 CVE-2026-23001、 CVE-2026-23003、 CVE-2026-23011, CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23049, CVE-2026-23056CVE-2026-23058, CVE-2026-23060, CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071[] ,  , CVE-2026-23073, CVE-2026-23074, CVE-2026-23075, CVE-2026-23076、 CVE-2026-23078、 CVE-2026-23080、 CVE-2026-23083、 CVE-2026-23084、 CVE-2026-23085、 CVE-2026-23087、 CVE-2026-23089、 CVE-2026-23090、 CVE-2026-23091、 CVE-2026-23093、 CVE-2026-23095、 CVE-2026-23096、 CVE-2026-23097、 CVE-2026-23098、 CVE-2026-23099、 CVE-2026-23101、 CVE-2026-23103、 CVE-2026-23105、 CVE-2026-23108、 CVE-2026-23111、 CVE-2026-23119、 CVE-2026-23120、 CVE-2026-23121] 、 CVE-2026-23124、 CVE-2026-23125、 CVE-2026-23128、 CVE-2026-23133、 CVE-2026-23145、 CVE-2026-23146、 CVE-2026-23150、 CVE-2026-23164、 CVE-2026-23167、 CVE-2026-23170、 CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-8187-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 驅動程式核心；

    - 藍牙驅動程式;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追踪驅動程式

    - IIO ADC 驅動程式；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式

    - LED 子系統；

    - UACCE 加速器架構

    - 乙太網路綁定驅動程式;

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PHY 驅動程式；

    - SLIMbus 驅動程式;

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - NFC 子系統 ;

    - BPF 子系統；

    - IRQ 子系統；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層;

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - NET/ROM 層;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - XFRM 子系統；

    - Creative Sound Blaster X-Fi 驅動程式

    - USB 音效裝置(CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2025-38057, CVE-2025-38125, CVE-2025-38232CVE-2025-38408, [ CVE-2025-38591, CVE-2025-40149, CVE-2025-40164, CVE-2025-68211, [] , CVE-2025-68340, CVE-2025-68365, CVE-2025-68725, CVE-2025-68817, CVE-2025-71080、 CVE-2025-71163、 CVE-2025-71185、 CVE-2025-71186、 CVE-2025-71188、 CVE-2025-71190、 CVE-2025-71191] 、 CVE-2025-71194、 CVE-2025-71196、 CVE-2025-71197、 CVE-2025-71199、 CVE-2026-22997、 CVE-2026-22998、 CVE-2026-22999、 CVE-2026-23001、 CVE-2026-23003、 CVE-2026-23011、 CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23049, CVE-2026-23056, CVE-2026-23058CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075[] ,  , CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083、 CVE-2026-23084、 CVE-2026-23085、 CVE-2026-23087、 CVE-2026-23089、 CVE-2026-23090、 CVE-2026-23091、 CVE-2026-23093、 CVE-2026-23095、 CVE-2026-23096、 CVE-2026-23097、 CVE-2026-23098、 CVE-2026-23099、 CVE-2026-23101、 CVE-2026-23103、 CVE-2026-23105、 CVE-2026-23108、 CVE-2026-23119、 CVE-2026-23120、 CVE-2026-23121、 CVE-2026-23124、 CVE-2026-23125、 CVE-2026-23128、 CVE-2026-23133、 [] 、 CVE-2026-23146CVE-2026-23145、 CVE-2026-23150、 CVE-2026-23164、 CVE-2026-23167、 CVE-2026-23170、 CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-8275-1 公告中所提及的多個弱點影響。

    Stonejiajia、Shir Tamari 和 Sagi Tzadik 發現 Ubuntu Linux 核心中的 OverlayFS 實作在某些情況下無法正確執行權限檢查。本機攻擊者可能利用此弱點取得提升的權限。(CVE-2023-2640)

    Shir Tamari 和 Sagi Tzadik 發現 Ubuntu Linux 核心中的 OverlayFS 實作在某些情況下無法正確執行權限檢查。本機攻擊者可能利用此弱點取得提升的權限。(CVE-2023-32629)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 驅動程式核心；

    - 藍牙驅動程式;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - UACCE 加速器架構；

    - 乙太網路綁定驅動程式;

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PHY 驅動程式；

    - SLIMbus 驅動程式;

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - NFC 子系統 ;

    - BPF 子系統；

    - IRQ 子系統；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層;

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - NET/ROM 層;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - XFRM 子系統；

    - Creative Sound Blaster X-Fi 驅動程式；

    - USB 音效裝置；（CVE-2023-53421、CVE-2023-53520、CVE-2023-53662、CVE-2023-54207、CVE-2025-38057、CVE-2025-38125、CVE-2025-38232、CVE-2025-38408、CVE-2025-38591、CVE-2025-40149、CVE-2025-40164、CVE-2025-68211、CVE-2025-68340、CVE-2025-68365、CVE-2025-68725、CVE-2025-68817、CVE-2025-71162、CVE-2025-71163、CVE-2025-71185、CVE-2025-71186、CVE-2025-71188、CVE-2025-71190、CVE-2025-71191、CVE-2025-71194、CVE-2025-71196、CVE-2025-71197、CVE-2025-71199、CVE-2026-22997、CVE-2026-22998、CVE-2026-22999、CVE-2026-23001、CVE-2026-23003、CVE-2026-23011、CVE-2026-23026、CVE-2026-23033、CVE-2026-23037、CVE-2026-23038、CVE-2026-23049、CVE-2026-23056、CVE-2026-23058、CVE-2026-23061、CVE-2026-23063、CVE-2026-23064、CVE-2026-23071、CVE-2026-23073、CVE-2026-23075、CVE-2026-23076、CVE-2026-23078、CVE-2026-23080、CVE-2026-23083、CVE-2026-23084、CVE-2026-23085、CVE-2026-23087、CVE-2026-23089、CVE-2026-23090、CVE-2026-23091、CVE-2026-23093、CVE-2026-23095、CVE-2026-23096、CVE-2026-23097、CVE-2026-23098、CVE-2026-23099、CVE-2026-23101、CVE-2026-23103、CVE-2026-23105、CVE-2026-23108、CVE-2026-23112、CVE-2026-23119、CVE-2026-23120、CVE-2026-23121、CVE-2026-23124、CVE-2026-23125、CVE-2026-23128、CVE-2026-23133、CVE-2026-23145、CVE-2026-23146、CVE-2026-23150、CVE-2026-23164、CVE-2026-23167、CVE-2026-23170、CVE-2026-23209、CVE-2026-23273）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8297-1 公告中所提及的多個弱點影響。

    Stonejiajia、Shir Tamari 和 Sagi Tzadik 發現 Ubuntu Linux 核心中的 OverlayFS 實作在某些情況下無法正確執行權限檢查。本機攻擊者可能利用此弱點取得提升的權限。(CVE-2023-2640)

    Shir Tamari 和 Sagi Tzadik 發現 Ubuntu Linux 核心中的 OverlayFS 實作在某些情況下無法正確執行權限檢查。本機攻擊者可能利用此弱點取得提升的權限。(CVE-2023-32629)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 驅動程式核心；

    - 藍牙驅動程式;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - UACCE 加速器架構；

    - 乙太網路綁定驅動程式;

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 乙太網路團隊驅動程式；

    - NVME 驅動程式；

    - PHY 驅動程式；

    - SLIMbus 驅動程式;

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統;

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - NFC 子系統 ;

    - BPF 子系統；

    - IRQ 子系統；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層;

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - NET/ROM 層;

    - 網路流量控制；

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - XFRM 子系統；

    - Creative Sound Blaster X-Fi 驅動程式；

    - USB 音效裝置；(CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2025-38057, CVE-2025-38125, CVE-2025-38232, CVE-2025-38408, CVE-2025-38591, CVE-2025-40149, CVE-2025-40164, CVE-2025-68211, CVE-2025-68340, CVE-2025-68365, CVE-2025-68725, CVE-2025-68817, CVE-2025-71162, CVE-2025-71163, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71190, CVE-2025-71191, CVE-2025-71194, CVE-2025-71196, CVE-2025-71197, CVE-2025-71199, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23001, CVE-2026-23003, CVE-2026-23011, CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23049, CVE-2026-23056, CVE-2026-23058, CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23087, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23103, CVE-2026-23105, CVE-2026-23108, CVE-2026-23112, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23124, CVE-2026-23125, CVE-2026-23128, CVE-2026-23133, CVE-2026-23145, CVE-2026-23146, CVE-2026-23150, CVE-2026-23164, CVE-2026-23167, CVE-2026-23170, CVE-2026-23209)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的一個套件受到 USN-8669-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - Foo-over-UDP （FOU）;

    - ARM64 架構；

    - x86 架構;

    - 區塊層子系統 ;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式 ;

    - 藍牙驅動程式;

    - 計數器介面驅動程式；

    - DMA 引擎子系統;

    - DPLL 子系統；

    - GPIO 子系統；

    - GPU 驅動程式；

    - I2C 子系統；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統;

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - UACCE 加速器架構；

    - MMC 子系統；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Texas Instruments 網路驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式 ;

    - PHY 驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - SPI 子系統；

    - TTY 驅動程式；

    - USB 主機控制器驅動程式；

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - EFI 變數檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - FUSE (使用者空間中的檔案系統)；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 記憶體管理 ;

    - 記憶體管理；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - IPv4 網路；

    - Netfilter；

    - NFC 子系統 ;

    - 網路流量控制；

    - TCP 網路通訊協定；

    - io_uring 子系統;

    - Perf 事件；

    - 鎖定基元 ;

    - 休眠控制；

    - Timer 子系統;

    - BPF 子系統；

    - 浮動比例庫；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - NET/ROM 層;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定；

    - SMC 通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - ALSA AC97 驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - USB音響設備;（CVE-2025-71158 ， ， ， CVE-2025-71161， CVE-2025-71162CVE-2026-22990CVE-2025-71199CVE-2025-71200CVE-2025-71190CVE-2025-71191CVE-2025-71189CVE-2025-71193CVE-2025-71192CVE-2025-71194CVE-2025-71195CVE-2025-71196CVE-2025-71197CVE-2025-71198CVE-2025-71188CVE-2026-22976CVE-2025-71201CVE-2026-22977CVE-2026-22978CVE-2026-22979CVE-2026-22980CVE-2026-22981CVE-2025-71187CVE-2026-22985CVE-2026-22982CVE-2026-22986CVE-2026-22987CVE-2026-22989CVE-2026-22991CVE-2026-22992CVE-2025-71186CVE-2026-22994CVE-2026-22993CVE-2026-23004CVE-2026-23003CVE-2026-23005CVE-2026-23002CVE-2026-23001CVE-2026-23000CVE-2026-23006CVE-2026-22999CVE-2026-22998CVE-2026-22997CVE-2026-23007CVE-2026-22996CVE-2025-71185CVE-2026-23008CVE-2026-23012CVE-2026-23011CVE-2026-23013CVE-2026-23010CVE-2026-23014CVE-2026-23015CVE-2025-71163CVE-2025-71182CVE-2026-23017CVE-2025-71180CVE-2025-71183CVE-2025-71184CVE-2026-23009CVE-2025-71160、、、 CVE-2026-23059CVE-2026-23032CVE-2026-23031CVE-2026-23033CVE-2026-23034CVE-2026-23035CVE-2026-23036CVE-2026-23037CVE-2026-23030CVE-2026-23042CVE-2026-23038CVE-2026-23044CVE-2026-23045CVE-2026-23046CVE-2026-23047CVE-2026-23049CVE-2026-23026CVE-2026-23051CVE-2026-23050CVE-2026-23052CVE-2026-23053CVE-2026-23054CVE-2026-23055CVE-2026-23056CVE-2026-23025CVE-2026-23058CVE-2026-23057CVE-2026-23061CVE-2026-23062CVE-2026-23063CVE-2026-23072CVE-2026-23071CVE-2026-23070CVE-2026-23073CVE-2026-23069CVE-2026-23068CVE-2026-23067CVE-2026-23075CVE-2026-23066CVE-2026-23065CVE-2026-23064CVE-2026-23076CVE-2026-23024CVE-2026-23022CVE-2026-23086CVE-2026-23081CVE-2026-23085CVE-2026-23078CVE-2026-23079CVE-2026-23080CVE-2026-23084CVE-2026-23087CVE-2026-23023CVE-2026-23083CVE-2026-23021CVE-2026-23077CVE-2026-23020CVE-2026-23019CVE-2026-23018、 、 、 、 CVE-2026-23123CVE-2026-23099CVE-2026-23098CVE-2026-23101CVE-2026-23100CVE-2026-23102CVE-2026-23103CVE-2026-23104CVE-2026-23105CVE-2026-23106CVE-2026-23097CVE-2026-23108CVE-2026-23107CVE-2026-23109CVE-2026-23110CVE-2026-23113CVE-2026-23114CVE-2026-23115CVE-2026-23096CVE-2026-23118CVE-2026-23116CVE-2026-23119CVE-2026-23120CVE-2026-23121CVE-2026-23122CVE-2026-23135CVE-2026-23133CVE-2026-23136CVE-2026-23131CVE-2026-23130CVE-2026-23129CVE-2026-23137CVE-2026-23128CVE-2026-23126CVE-2026-23125CVE-2026-23138CVE-2026-23124CVE-2026-23095CVE-2026-23094CVE-2026-23093CVE-2026-23148CVE-2026-23142CVE-2026-23143CVE-2026-23144CVE-2026-23141CVE-2026-23146CVE-2026-23150CVE-2026-23145CVE-2026-23139CVE-2026-23140CVE-2026-23147CVE-2026-23092CVE-2026-23090CVE-2026-23089CVE-2026-23088、 、 、 CVE-2026-31636CVE-2026-23162CVE-2026-23163CVE-2026-23164CVE-2026-23165CVE-2026-23166CVE-2026-23167CVE-2026-23161CVE-2026-23169CVE-2026-23168CVE-2026-23170CVE-2026-23171CVE-2026-23172CVE-2026-23173CVE-2026-23212CVE-2026-23160CVE-2026-31414CVE-2026-31405CVE-2026-31444CVE-2026-31501CVE-2026-31589CVE-2026-46242CVE-2026-46137CVE-2026-46113CVE-2026-46290CVE-2026-43499CVE-2026-43465CVE-2026-43379CVE-2026-46317CVE-2026-43198CVE-2026-31705CVE-2026-31633CVE-2026-46331CVE-2026-23159CVE-2026-23157CVE-2026-53277CVE-2026-53176CVE-2026-53228CVE-2026-52989CVE-2026-53086CVE-2026-53131CVE-2026-53225CVE-2026-53359CVE-2026-23158CVE-2026-53212CVE-2026-23156CVE-2026-52924CVE-2026-23154CVE-2026-23152CVE-2026-23151

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8278-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構；

    - 密碼編譯 API;

    - 計算加速架構;

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式;

    - 計數器介面驅動程式；

    - DMA 引擎子系統;

    - DPLL 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Intel Trace Hub HW 追蹤驅動程式；

    - IIO ADC 驅動程式；

    - IIO 子系統；

    - 晶片上互連管理架構；

    - IRQ 晶片驅動程式；

    - 模組化 ISDN 驅動程式；

    - LED 子系統；

    - 多個裝置驅動程式；

    - UACCE 加速器架構；

    - MMC 子系統；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - NVME 驅動程式；

    - PHY 驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - SCSI 子系統；

    - SLIMbus 驅動程式;

    - SPI 子系統；

    - TCM 子系統；

    - W1 Dallas 的單線匯流排驅動程式；

    - Xen Hypervisor 驅動程式；

    - BTRFS 檔案系統；

    - EFI 變數檔案系統；

    - AexFAT 檔案系統；

    - Ext4 檔案系統；

    - HFS+ 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NTFS3 檔案系統；

    - SMB 網路檔案系統；

    - 排程器基礎架構；

    - Netfilter；

    - NFC 子系統 ;

    - 追蹤基礎架構；

    - io_uring 子系統；

    - BPF 子系統；

    - Perf 事件；

    - 浮動比例庫；

    - 記憶體管理；

    - 藍牙子系統；

    - CAN 網路層；

    - Ceph Core 程式庫；

    - 網路核心；

    - IPv4 網路 ;

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - NET/ROM 層;

    - 封包通訊端;

    - 網路流量控制;

    - SCTP 通訊協定；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - VMware vSockets 驅動程式；

    - 無線網路 ；

    - ALSA AC97 驅動程式；

    - 通用 PCM 環回聲音驅動程式；

    - Creative Sound Blaster X-Fi 驅動程式；

    - AMD SoC Alsa 驅動程式 ;

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式 ;

    - USB 音效裝置；

    - KVM 子系統; (CVE-2024-50004, CVE-2024-58096, CVE-2024-58097, CVE-2025-37926, CVE-2025-38201, CVE-2025-38591, CVE-2025-40039, CVE-2025-40082, CVE-2025-40149, CVE-2025-68351, CVE-2025-68358, CVE-2025-68365, CVE-2025-68725, CVE-2025-68749, CVE-2025-68803, CVE-2025-68823, CVE-2025-71160, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71183, CVE-2025-71184, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71189, CVE-2025-71190, CVE-2025-71191, CVE-2025-71192, CVE-2025-71193, CVE-2025-71194, CVE-2025-71195, CVE-2025-71196, CVE-2025-71197, CVE-2025-71198, CVE-2025-71199, CVE-2025-71200, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2025-71225, CVE-2025-71268, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22979, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22994, CVE-2026-22996, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23000, CVE-2026-23001, CVE-2026-23003, CVE-2026-23005, CVE-2026-23006, CVE-2026-23010, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23025, CVE-2026-23026, CVE-2026-23030, CVE-2026-23031, CVE-2026-23032, CVE-2026-23033, CVE-2026-23035, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23050, CVE-2026-23053, CVE-2026-23054, CVE-2026-23056, CVE-2026-23057, CVE-2026-23058, CVE-2026-23059, CVE-2026-23061, CVE-2026-23062, CVE-2026-23063, CVE-2026-23064, CVE-2026-23065, CVE-2026-23068, CVE-2026-23069, CVE-2026-23071, CVE-2026-23073, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23086, CVE-2026-23087, CVE-2026-23088, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23094, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23102, CVE-2026-23103, CVE-2026-23105, CVE-2026-23107, CVE-2026-23108, CVE-2026-23110, CVE-2026-23113, CVE-2026-23116, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23123, CVE-2026-23124, CVE-2026-23125, CVE-2026-23126, CVE-2026-23128, CVE-2026-23129, CVE-2026-23131, CVE-2026-23133, CVE-2026-23135, CVE-2026-23136, CVE-2026-23139, CVE-2026-23140, CVE-2026-23141, CVE-2026-23142, CVE-2026-23144, CVE-2026-23145, CVE-2026-23146, CVE-2026-23148, CVE-2026-23150, CVE-2026-23151, CVE-2026-23156, CVE-2026-23159, CVE-2026-23160, CVE-2026-23163, CVE-2026-23164, CVE-2026-23166, CVE-2026-23167, CVE-2026-23168, CVE-2026-23170, CVE-2026-23172, CVE-2026-23173, CVE-2026-23176, CVE-2026-23178, CVE-2026-23179, CVE-2026-23180, CVE-2026-23182, CVE-2026-23187, CVE-2026-23190, CVE-2026-23191, CVE-2026-23193, CVE-2026-23198, CVE-2026-23200, CVE-2026-23202, CVE-2026-23204, CVE-2026-23205, CVE-2026-23206, CVE-2026-23212, CVE-2026-23213, CVE-2026-23214, CVE-2026-23215, CVE-2026-23216, CVE-2026-23254, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23260, CVE-2026-23261, CVE-2026-23262, CVE-2026-23264, CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314224	Ubuntu 20.04 LTS：Linux 核心 (Azure) 弱點 (USN-8243-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	high
316636	Ubuntu 24.04 LTS：Linux 核心（FIPS）弱點（USN-8296-1）	Nessus	Ubuntu Local Security Checks	2026/5/25	2026/6/11	high
316060	Ubuntu 24.04 LTS : Linux 核心 (NVIDIA) 弱點 (USN-8289-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/6/3	high
325008	Ubuntu 24.04 LTS：Linux 核心 (Xilinx) 弱點 (USN-8499-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/6	high
307553	Ubuntu Pro Realtime 22.04 LTSLinux 核心 (即時) 弱點 (USN-8186-1)	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
321369	Ubuntu 22.04 LTS：Linux 核心 (Azure) 弱點 (USN-8440-1)	Nessus	Ubuntu Local Security Checks	2026/6/17	2026/6/18	high
297457	Linux Distros 未修補的弱點：CVE-2025-71188	Nessus	Misc.	2026/1/31	2026/9/30	medium
307006	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-8180-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/10/6	high
318847	Ubuntu 24.04 LTS：Linux 核心（Azure FIPS）弱點（USN-8393-1）	Nessus	Ubuntu Local Security Checks	2026/6/5	2026/6/11	high
306092	Ubuntu 20.04 LTS：Linux 核心 (NVIDIA Tegra) 弱點 (USN-8162-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	high
307548	Ubuntu 20.04 LTS：Linux 核心 (HWE) 弱點 (USN-8188-1)	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
307552	Ubuntu 22.04 LTS : Linux 核心 (NVIDIA) 弱點 (USN-8187-1)	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
315743	Ubuntu 22.04 LTS：Linux 核心 (Xilinx ZynqMP) 弱點 (USN-8275-1)	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/5/21	critical
316637	Ubuntu 20.04 LTS：Linux 核心 (GCP) 弱點 (USN-8297-1)	Nessus	Ubuntu Local Security Checks	2026/5/25	2026/5/26	critical
340678	Ubuntu 24.04 LTS / Pro 即時 24.04 LTS：Linux 核心（NVIDIA）弱點（USN-8669-1）	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/23	high
315738	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-8278-1)	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/6/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

high

high

high

high

high

critical

critical

high

high