遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7295-1 公告中所提及的多個弱點影響。

    Ye Zhang 和 Nicolas Wu 發現 Linux 核心中的 io_uring 子系統未正確處理以 IOPOLL 進行環的鎖定，進而導致雙重釋放弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2023-21400)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - TTY 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - Framebuffer 層 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 任意資源管理 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統；

    - Netfilter；

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - KVM 核心；(CVE-2024-50116、CVE-2024-43863、CVE-2024-47757、CVE-2024-50236、CVE-2024-53104、CVE-2024-47701、CVE-2024-46854、CVE-2024-50024、CVE-2024-46849、CVE-2024-50035、CVE-2024-50262、CVE-2024-50184、CVE-2023-52458、CVE-2024-47696、CVE-2024-49957、CVE-2024-47692、CVE-2024-50007、CVE-2024-49867、CVE-2024-49900、CVE-2024-50167、CVE-2024-47697、CVE-2024-53164、CVE-2024-50179、CVE-2024-44931、CVE-2024-50301、CVE-2024-50218、CVE-2024-49995、CVE-2024-47742、CVE-2024-47756、CVE-2021-47469、CVE-2024-49982、CVE-2024-50229、CVE-2024-49851、CVE-2024-47685、CVE-2024-50265、CVE-2024-50195、CVE-2024-47747、CVE-2024-50273、CVE-2024-53066、CVE-2024-49924、CVE-2024-49963、CVE-2024-50287、CVE-2024-49948、CVE-2024-47674、CVE-2024-40967、CVE-2024-35887、CVE-2024-50044、CVE-2024-50099、CVE-2024-53059、CVE-2024-50171、CVE-2024-50082、CVE-2024-41066、CVE-2024-50202、CVE-2024-49868、CVE-2024-49952、CVE-2024-49965、CVE-2024-50296、CVE-2024-49903、CVE-2024-50194、CVE-2024-47712、CVE-2024-53101、CVE-2024-40953、CVE-2024-47706、CVE-2024-49958、CVE-2024-50059、CVE-2024-47713、CVE-2024-47737、CVE-2024-49902、CVE-2024-49959、CVE-2024-53103、CVE-2024-49973、CVE-2024-50045、CVE-2024-47710、CVE-2024-50131、CVE-2024-47671、CVE-2024-50205、CVE-2024-47672、CVE-2024-50234、CVE-2024-50233、CVE-2024-49860、CVE-2024-50127、CVE-2024-50168、CVE-2024-49962、CVE-2024-38544、CVE-2024-47749、CVE-2024-49949、CVE-2024-50096、CVE-2024-50033、CVE-2024-49955、CVE-2024-49938、CVE-2024-47698、CVE-2024-50230、CVE-2024-47723、CVE-2024-49877、CVE-2024-50180、CVE-2024-49879、CVE-2024-53061、CVE-2024-47679、CVE-2024-49892、CVE-2024-50299、CVE-2024-49896、CVE-2024-40911、CVE-2024-50134、CVE-2024-47740、CVE-2024-50039、CVE-2024-49985、CVE-2024-41016、CVE-2024-50269、CVE-2024-50290、CVE-2024-49882、CVE-2024-47699、CVE-2023-52917、CVE-2024-50267、CVE-2024-50151、CVE-2024-50251、CVE-2024-49966、CVE-2024-49981、CVE-2024-50008、CVE-2024-50006、CVE-2024-50117、CVE-2024-47670、CVE-2024-46853、CVE-2024-50282、CVE-2024-46731、CVE-2024-35896、CVE-2024-53141、CVE-2024-50279、CVE-2024-50040、CVE-2024-49883、CVE-2024-49878、CVE-2024-47684、CVE-2024-49997、CVE-2024-53063、CVE-2024-50302、CVE-2024-42252、CVE-2024-47709、CVE-2024-49894、CVE-2024-50142、CVE-2024-49944、CVE-2024-50278、CVE-2024-50150、CVE-2024-40965、CVE-2024-50237、CVE-2024-49975、CVE-2024-50074、CVE-2024-50143、CVE-2024-50199、CVE-2024-50148)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7295-1)

critical Nessus Plugin ID 216766

版本 1.3