遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7288-2 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - Parport 驅動程式 ;

    - 針腳控制器子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - TCM 子系統；

    - TTY 驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - NILFS2 檔案系統 ;

    - NTFS3 檔案系統；

    - SMB 網路檔案系統 ;

    - 使用者空間 API (UAPI)；

    - io_uring 子系統；

    - BPF 子系統 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統 ;

    - 網路核心；

    - IPv4 網路；

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - 網路流量控制 ;

    - SCTP 通訊協定 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - HD 音訊驅動程式；

    - QCOM ASoC 驅動程式；

    - STMicroelectronics SoC 驅動程式；

    - KVM 核心；(CVE-2024-50151、CVE-2024-50195、CVE-2024-50117、CVE-2024-53104、CVE-2024-50171、CVE-2024-53059、CVE-2024-50160、CVE-2024-50163、CVE-2024-50103、CVE-2024-50245、CVE-2024-50282、CVE-2024-50233、CVE-2024-50218、CVE-2024-50201、CVE-2024-53058、CVE-2024-50115、CVE-2024-53101、CVE-2024-50268、CVE-2024-50127、CVE-2024-50182、CVE-2024-50148、CVE-2024-50295、CVE-2024-53061、CVE-2024-50232、CVE-2024-50010、CVE-2024-50273、CVE-2024-50267、CVE-2024-50198、CVE-2024-53097、CVE-2024-50150、CVE-2024-50278、CVE-2024-50301、CVE-2024-50290、CVE-2024-50185、CVE-2024-50036、CVE-2024-50296、CVE-2024-50082、CVE-2024-50058、CVE-2024-53063、CVE-2024-50192、CVE-2024-50208、CVE-2024-53052、CVE-2024-50162、CVE-2024-50247、CVE-2024-50302、CVE-2024-50153、CVE-2024-50143、CVE-2024-41080、CVE-2024-50287、CVE-2024-39497、CVE-2024-50156、CVE-2024-42252、CVE-2024-53055、CVE-2024-50265、CVE-2024-50230、CVE-2024-50269、CVE-2024-50167、CVE-2024-50237、CVE-2024-50168、CVE-2023-52913、CVE-2024-35887、CVE-2024-50299、CVE-2024-53088、CVE-2024-50209、CVE-2024-50234、CVE-2024-50131、CVE-2024-50141、CVE-2024-40965、CVE-2024-41066、CVE-2024-50251、CVE-2024-50292、CVE-2024-50194、CVE-2024-50085、CVE-2024-50154、CVE-2024-50202、CVE-2024-50074、CVE-2024-50199、CVE-2024-50110、CVE-2024-26718、CVE-2024-50205、CVE-2024-53042、CVE-2024-50279、CVE-2024-50101、CVE-2024-50116、CVE-2024-50236、CVE-2024-50083、CVE-2024-50262、CVE-2024-40953、CVE-2024-50142、CVE-2024-50128、CVE-2024-50099、CVE-2024-50086、CVE-2024-42291、CVE-2024-50257、CVE-2024-50229、CVE-2024-50134、CVE-2024-50244、CVE-2024-50249、CVE-2024-50193、CVE-2024-50072、CVE-2024-50259、CVE-2024-50196、CVE-2024-53066)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7288-2)

high Nessus Plugin ID 216759

版本 1.2