遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7144-1 公告中所提及的多個弱點影響。

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - MIPS 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - 字元裝置驅動程式；

    - ARM SCMI 訊息通訊協定；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路連結驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - Direct Digital Synthesis 驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - JFS 檔案系統；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 點陣圖 API；

    - Objagg 程式庫；

    - Perf 事件；

    - Virtio 網路驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - 網路流量控制；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - RCU 子系統；

    - 排程器基礎架構；

    - 追蹤基礎架構；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - TLS 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - SoC 音訊核心驅動程式；

    - USB 音效裝置；(CVE-2024-42280、CVE-2024-46759、CVE-2024-42286、CVE-2024-41042、CVE-2024-42276、CVE-2024-46732、CVE-2024-43902、CVE-2024-47665、CVE-2024-46675、CVE-2024-43873、CVE-2024-46761、CVE-2024-42281、CVE-2024-46795、CVE-2024-43869、CVE-2024-39472、CVE-2024-46800、CVE-2024-44998、CVE-2024-46746、CVE-2024-46747、CVE-2024-41011、CVE-2024-43871、CVE-2024-46737、CVE-2024-42318、CVE-2024-46731、CVE-2024-41022 、CVE-2024-42285、CVE-2024-46752、CVE-2024-46818、CVE-2024-44935、CVE-2024-44946、CVE-2024-44944、CVE-2024-41015、CVE-2024-42312、CVE-2024-46676、CVE-2024-43834、CVE-2024-44966、CVE-2024-46743、CVE-2024-45026、CVE-2024-46805、CVE-2024-26607、CVE-2024-46771、CVE-2024-43905、CVE-2024-43884、CVE-2024-41070、CVE-2024-43829、CVE-2024-46725、CVE-2024-45028、CVE-2024-42287、CVE-2024-42313、CVE-2024-42277、CVE-2024-42290、CVE-2024-44934、CVE-2024-46829、CVE-2024-46707、CVE-2024-46677、CVE-2024-42311、CVE-2024-46814、CVE-2024-46815、CVE-2024-46755、CVE-2024-41065、CVE-2024-43889、CVE-2024-46780、CVE-2024-43860、CVE-2024-46777、CVE-2024-46719、CVE-2024-45009、CVE-2024-42302、CVE-2024-42304、CVE-2024-41063、CVE-2024-47659、CVE-2024-46822、CVE-2024-46756、CVE-2024-42283、CVE-2024-46757、CVE-2024-43909、CVE-2024-45011、CVE-2024-46739、CVE-2024-46750、CVE-2024-46782、CVE-2024-44986、CVE-2024-44983、CVE-2024-45021、CVE-2024-44987、CVE-2024-41090、CVE-2024-42288、CVE-2024-44969、CVE-2024-42272、CVE-2024-43893、CVE-2024-42259、CVE-2024-46781、CVE-2024-43907、CVE-2024-42265、CVE-2024-43839、CVE-2024-47663、CVE-2024-46798、CVE-2024-43817、CVE-2024-42295、CVE-2024-46840、CVE-2024-45008、CVE-2024-43849、CVE-2024-46744、CVE-2024-43879、CVE-2024-43841、CVE-2024-42299、CVE-2024-46783、CVE-2024-36484、CVE-2024-47660、CVE-2024-42310、CVE-2024-44990、CVE-2024-42270、CVE-2024-43894、CVE-2024-41071、CVE-2024-40915、CVE-2024-46810、CVE-2024-44954、CVE-2024-42246、CVE-2023-52889、CVE-2024-43892、CVE-2024-43890、CVE-2024-42284、CVE-2023-52918、CVE-2024-47669、CVE-2024-41078、CVE-2024-41073、CVE-2024-26800、CVE-2024-41091、CVE-2024-46828、CVE-2022-48666、CVE-2024-41060、CVE-2024-42114、CVE-2024-46807、CVE-2024-26669、CVE-2024-44965、CVE-2024-46758、CVE-2024-44947、CVE-2024-43875、CVE-2024-42126、CVE-2024-46685、CVE-2024-43883、CVE-2024-46722、CVE-2024-41064、CVE-2024-43882、CVE-2024-46679、CVE-2024-46740、CVE-2024-45025、CVE-2024-46721、CVE-2024-38611、CVE-2024-46844、CVE-2024-45007、CVE-2024-44960、CVE-2024-42306、CVE-2024-44971、CVE-2024-43835、CVE-2024-42305、CVE-2024-43846、CVE-2024-42289、CVE-2024-46689、CVE-2024-46724、CVE-2024-43853、CVE-2024-44974、CVE-2024-43828、CVE-2024-43914、CVE-2024-44958、CVE-2024-46673、CVE-2024-46723、CVE-2024-41081、CVE-2024-46738、CVE-2024-42296、CVE-2024-45006、CVE-2024-46714、CVE-2024-43880、CVE-2024-42271、CVE-2024-44985、CVE-2024-41072、CVE-2024-43867、CVE-2024-43858、CVE-2024-26893、CVE-2024-41059、CVE-2024-38577、CVE-2024-46817、CVE-2024-46702、CVE-2024-41019、CVE-2024-44999、CVE-2024-43908、CVE-2024-42292、CVE-2024-43856、CVE-2024-45018、CVE-2024-41068、CVE-2024-43870、CVE-2024-45003、CVE-2024-42297、CVE-2024-47668、CVE-2024-43830、CVE-2024-26661、CVE-2024-41017、CVE-2024-42309、CVE-2024-43861、CVE-2024-46791、CVE-2024-44989、CVE-2024-46745、CVE-2024-42269、CVE-2024-43863、CVE-2024-43854、CVE-2024-44995、CVE-2024-46804、CVE-2024-44948、CVE-2024-46819、CVE-2024-41098、CVE-2024-44982、CVE-2024-46763、CVE-2024-46832、CVE-2024-41077、CVE-2024-42274、CVE-2024-47667、CVE-2024-41012、CVE-2024-41020、CVE-2024-42301、CVE-2024-42267、CVE-2024-46713、CVE-2024-38602、CVE-2024-44988)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-7144-1)

high Nessus Plugin ID 212195

版本 1.1