遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-6938-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的裝置輸入子系統未正確處理事件程式碼超出點陣圖的情況。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2022-48619)

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - 輸入裝置驅動程式 (滑鼠)；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - 無線網路；(CVE-2024-26901、CVE-2021-46932、CVE-2024-26857、CVE-2024-26882、CVE-2024-26934、CVE-2023-52449、CVE-2024-35982、CVE-2021-46933、CVE-2023-52620、CVE-2023-52444、CVE-2024-26923、CVE-2023-52469、CVE-2024-26886、CVE-2024-36902、CVE-2023-52436、CVE-2024-36016、CVE-2024-26884、CVE-2021-46960、CVE-2021-47194、CVE-2023-52752、CVE-2024-27020、CVE-2024-26840、CVE-2024-35997、CVE-2024-35984、CVE-2024-35978)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-6938-1)

high Nessus Plugin ID 204920

版本 1.1