Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：apparmor: fix NULL pointer dereference in __unix_needs_revalidation When receiving file descriptors via SCM_RIGHTS, both the socket pointer and the socket's sk pointer can be NULL during socket setup or teardown, causing NULL pointer dereferences in
    __unix_needs_revalidation(). This is a regression in AppArmor 5.0.0 (kernel 6.17+) where the new
    __unix_needs_revalidation() function was added without proper NULL checks. The crash manifests as: BUG:
    kernel NULL pointer dereference, address: 0x0000000000000018 RIP: aa_file_perm+0xb7/0x3b0 (or +0xbe/0x3b0, +0xc0/0x3e0) Call Trace: apparmor_file_receive+0x42/0x80 security_file_receive+0x2e/0x50 receive_fd+0x1d/0xf0 scm_detach_fds+0xad/0x1c0 The function dereferences sock->sk->sk_family without checking if either sock or sock->sk is NULL first. Add NULL checks for both sock and sock->sk before accessing sk_family. (CVE-2026-45966)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8374-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-43284 ， CVE-2026-43500， CVE-2026-45998， CVE-2026-46000）

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。這種缺陷被稱為 Fragnesia。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-43503， CVE-2026-46300）

    Qualys 發現，當有權限的處理程序退出時，Linux 核心的 ptrace 子系統中存在爭用情形。無權限的本機攻擊者可利用此問題來洩露機密資訊。（CVE-2026-46333）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含記憶體洩漏。本機攻擊者可利用此漏洞造成資源耗盡。（CVE-2026-47326）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可利用此方式造成核心 oops。
    (CVE-2026-47327)

    Tristan Madani 在處理 AppArmor 通知時發現 Ubuntu Linux 核心 6.8， 6.17 並 7.0 包含無效的釋放。本機攻擊者可利用此功能來損毀核心記憶體。
    (CVE-2026-47328)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並且 7.0 包含對 AppArmor 通知回應的驗證不足。本機攻擊者可利用此功能來處理特製的回應。（CVE-2026-47329）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時使用了一個未初始化的變數。本機攻擊者可利用此功能造成不正確的資料快取。
    (CVE-2026-47330)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含越界 （OOB） 讀取。本機攻擊者可利用此漏洞造成核心記憶體資訊洩露。（CVE-2026-47332）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含越界 （OOB） 讀取。本機攻擊者可利用此來造成核心記憶體損毀，理論上會影響 AppArmor 原則的處理。（CVE-2026-47333）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含不正確的鎖保留。本機攻擊者可利用此漏洞造成核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 和 Trevor Lawrence 各自獨立發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 網路通訊端調解時包含 NULL 指標解除參照。本機攻擊者可利用此方式造成核心 oops。（CVE-2026-47337）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - S390 架構；

    - 密碼編譯 API;

    - GPU 驅動程式；

    - 乙太網路綁定驅動程式;

    - 網路檔案系統 (NFS) 伺服器程序；

    - 分散式交換架構;

    - Netfilter；

    - 控制群組 (cgroup);

    - 核心：kexec（） syscall;

    - 記憶體管理；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - 封包通訊端；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - AppArmor 安全模組;（CVE-2025-71088 ， ， ， CVE-2025-71127， CVE-2025-71134CVE-2026-43078CVE-2026-23351CVE-2026-23394CVE-2026-23274CVE-2025-71155CVE-2026-31419CVE-2026-43033CVE-2026-31676CVE-2026-43077CVE-2026-31533CVE-2026-43494CVE-2026-45966CVE-2025-71139CVE-2025-71142CVE-2026-46028CVE-2025-71141CVE-2025-71144CVE-2025-71152CVE-2026-31504CVE-2025-71090

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8508-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - S390 架構；

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - InfiniBand 驅動程式；

    - 乙太網路綁定驅動程式;

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - 分散式交換架構;

    - IPv6 網路；

    - Netfilter；

    - 追蹤基礎架構；

    - 控制群組 (cgroup);

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - MAC80211 子系統 ;

    - 多重路徑 TCP;

    - 封包通訊端；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - X.25 network layer;

    - AppArmor 安全性模組 ;(CVE-2025-71088, CVE-2025-71090, CVE-2025-71127, CVE-2025-71134, CVE-2025-71141, CVE-2025-71142, CVE-2025-71144, CVE-2025-71152, CVE-2025-71155, CVE-2026-22984, CVE-2026-23112, CVE-2026-23231, CVE-2026-23272, CVE-2026-23273, CVE-2026-23274, CVE-2026-23278, CVE-2026-23351, CVE-2026-23392, CVE-2026-23394, CVE-2026-23427, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31418, CVE-2026-31419, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31504, CVE-2026-31533, CVE-2026-31607, CVE-2026-31635, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31718, CVE-2026-43011, CVE-2026-43033, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43077, CVE-2026-43078, CVE-2026-43083, CVE-2026-43114, CVE-2026-43117, CVE-2026-43125, CVE-2026-43186, CVE-2026-43197, CVE-2026-43304, CVE-2026-43341, CVE-2026-43376, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43402, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45898, CVE-2026-45966, CVE-2026-45988, CVE-2026-46028, CVE-2026-46039, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46266, CVE-2026-46289, CVE-2026-46316, CVE-2026-46325)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
318434	Linux Distros 未修補弱點：CVE-2026-45966	Nessus	Misc.	2026/6/3	2026/9/30	medium
318635	Ubuntu 24.04 LTS/25.10：Linux 核心弱點 (USN-8374-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/10/29	high
325425	Ubuntu 24.04 LTS : Linux 核心 (NVIDIA) 弱點 (USN-8508-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	critical

偵測

搜尋 Plugin

medium

high

critical