遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8490-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統;

    - InfiniBand 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - IPv6 網路；

    - 追蹤基礎架構；

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - 多重路徑 TCP ;

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - X.25網路層;（ ， ， ， CVE-2026-43341CVE-2026-31669CVE-2026-31668CVE-2026-31448CVE-2026-31436CVE-2026-31478CVE-2026-31607CVE-2026-31635CVE-2026-31637CVE-2026-31649CVE-2026-31418CVE-2026-31659CVE-2026-31657CVE-2026-31682CVE-2026-31685CVE-2026-31718CVE-2026-43011CVE-2026-43037CVE-2026-31402CVE-2026-43071CVE-2026-43038CVE-2026-43083CVE-2026-43114CVE-2026-43117CVE-2026-43125CVE-2026-43186CVE-2026-23455CVE-2026-43304CVE-2026-43197CVE-2026-43376CVE-2026-43378CVE-2026-43383CVE-2026-45988CVE-2026-45898CVE-2026-43501CVE-2026-46039CVE-2026-43493CVE-2026-43414CVE-2026-43407CVE-2026-46043CVE-2026-43406CVE-2026-43402CVE-2026-43384CVE-2026-46115CVE-2026-23450CVE-2026-23427CVE-2026-46316CVE-2026-46243CVE-2026-46289CVE-2026-46135CVE-2026-46185CVE-2026-46195CVE-2026-46266CVE-2026-46325CVE-2026-23428CVE-2026-46244CVE-2026-23392CVE-2026-46119CVE-2026-23278CVE-2026-23272CVE-2026-22984

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8491-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統;

    - InfiniBand 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - IPv6 網路；

    - 追蹤基礎架構；

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - 多重路徑 TCP ;

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - X.25網路層;（CVE-2026-22984 ， ， ， CVE-2026-23278， CVE-2026-23392CVE-2026-43376CVE-2026-31718CVE-2026-31635CVE-2026-31637CVE-2026-31607CVE-2026-31657CVE-2026-31649CVE-2026-31659CVE-2026-31668CVE-2026-31669CVE-2026-31682CVE-2026-31685CVE-2026-31478CVE-2026-43037CVE-2026-43011CVE-2026-43038CVE-2026-43071CVE-2026-43083CVE-2026-43114CVE-2026-43117CVE-2026-31448CVE-2026-43186CVE-2026-43125CVE-2026-43197CVE-2026-43304CVE-2026-43341CVE-2026-43378CVE-2026-43383CVE-2026-31436CVE-2026-43402CVE-2026-43384CVE-2026-46043CVE-2026-46039CVE-2026-46115CVE-2026-45988CVE-2026-45898CVE-2026-43501CVE-2026-46119CVE-2026-43493CVE-2026-43414CVE-2026-43407CVE-2026-46135CVE-2026-43406CVE-2026-31418CVE-2026-46185CVE-2026-46266CVE-2026-46244CVE-2026-46289CVE-2026-46243CVE-2026-46290CVE-2026-46316CVE-2026-23427CVE-2026-23450CVE-2026-46325CVE-2026-23428CVE-2026-23455CVE-2026-31402CVE-2026-46195CVE-2026-23272

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8545-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統;

    - InfiniBand 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - IPv6 網路；

    - 追蹤基礎架構；

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - 多重路徑 TCP ;

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - X.25網路層;（CVE-2026-22984 ， ， ， CVE-2026-23278， CVE-2026-23392CVE-2026-43341CVE-2026-31718CVE-2026-31635CVE-2026-31637CVE-2026-31607CVE-2026-31657CVE-2026-31649CVE-2026-31659CVE-2026-31668CVE-2026-31669CVE-2026-31682CVE-2026-31685CVE-2026-31478CVE-2026-43037CVE-2026-43011CVE-2026-43038CVE-2026-43071CVE-2026-43083CVE-2026-43114CVE-2026-43117CVE-2026-31448CVE-2026-43185CVE-2026-43125CVE-2026-43186CVE-2026-43197CVE-2026-43304CVE-2026-43376CVE-2026-43378CVE-2026-31436CVE-2026-43384CVE-2026-43383CVE-2026-46039CVE-2026-45988CVE-2026-46043CVE-2026-45898CVE-2026-43501CVE-2026-43493CVE-2026-46115CVE-2026-43414CVE-2026-43407CVE-2026-43406CVE-2026-46119CVE-2026-43402CVE-2026-31418CVE-2026-46135CVE-2026-46244CVE-2026-46243CVE-2026-46266CVE-2026-46195CVE-2026-46289CVE-2026-46316CVE-2026-23427CVE-2026-23450CVE-2026-46325CVE-2026-23428CVE-2026-23455CVE-2026-31402CVE-2026-46185CVE-2026-23272

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：kthread: consolidate kthread exit paths to prevent use-after-free Guillaume reported crashes via corrupted RCU callback function pointers during KUnit testing. The crash was traced back to the pidfs rhashtable conversion which replaced the 24-byte rb_node with an 8-byte rhash_head in struct pid, shrinking it from 160 to 144 bytes. struct kthread (without CONFIG_BLK_CGROUP) is also 144 bytes. With CONFIG_SLAB_MERGE_DEFAULT and SLAB_HWCACHE_ALIGN both round up to 192 bytes and share the same slab cache. struct pid.rcu.func and struct kthread.affinity_node both sit at offset 0x78. When a kthread exits via make_task_dead() it bypasses kthread_exit() and misses the affinity_node cleanup. free_kthread_struct() frees the memory while the node is still linked into the global kthread_affinity_list. A subsequent list_del() by another kthread writes through dangling list pointers into the freed and reused memory, corrupting the pid's rcu.func pointer. Instead of patching free_kthread_struct() to handle the missed cleanup, consolidate all kthread exit paths. Turn kthread_exit() into a macro that calls do_exit() and add kthread_do_exit() which is called from do_exit() for any task with PF_KTHREAD set. This guarantees that kthread-specific cleanup always happens regardless of the exit path - make_task_dead(), direct do_exit(), or kthread_exit().
    Replace __to_kthread() with a new tsk_is_kthread() accessor in the public header. Export do_exit() since module code using the kthread_exit() macro now needs it directly. (CVE-2026-43402)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8508-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - S390 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 乙太網路綁定驅動程式;

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - 分散式交換架構;

    - IPv6 網路；

    - Netfilter；

    - 追蹤基礎架構；

    - 控制群組 (cgroup);

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - MAC80211 子系統 ;

    - 多重路徑 TCP;

    - 封包通訊端；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - X.25 network layer;

    - AppArmor 安全性模組 ;(CVE-2025-71088, CVE-2025-71090, CVE-2025-71127, CVE-2025-71134, CVE-2025-71141, CVE-2025-71142, CVE-2025-71144, CVE-2025-71152, CVE-2025-71155, CVE-2026-22984, CVE-2026-23112, CVE-2026-23231, CVE-2026-23272, CVE-2026-23273, CVE-2026-23274, CVE-2026-23278, CVE-2026-23351, CVE-2026-23392, CVE-2026-23394, CVE-2026-23427, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31418, CVE-2026-31419, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31504, CVE-2026-31533, CVE-2026-31607, CVE-2026-31635, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31718, CVE-2026-43011, CVE-2026-43033, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43077, CVE-2026-43078, CVE-2026-43083, CVE-2026-43114, CVE-2026-43117, CVE-2026-43125, CVE-2026-43186, CVE-2026-43197, CVE-2026-43304, CVE-2026-43341, CVE-2026-43376, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43402, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45898, CVE-2026-45966, CVE-2026-45988, CVE-2026-46028, CVE-2026-46039, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46266, CVE-2026-46289, CVE-2026-46316, CVE-2026-46325)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325007	Ubuntu 24.04 LTS/25.10：Linux 核心弱點 (USN-8490-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
325015	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-8491-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
327340	Ubuntu 24.04 LTS：Linux 核心 (HWE) 弱點 (USN-8545-1)	Nessus	Ubuntu Local Security Checks	2026/7/16	2026/7/27	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
313433	Linux Distros 未修補弱點：CVE-2026-43402	Nessus	Misc.	2026/5/8	2026/7/25	critical
325425	Ubuntu 24.04 LTS : Linux 核心 (NVIDIA) 弱點 (USN-8508-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical