遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7381-1 公告中所提及的多個弱點影響。

    Attila Szsz 發現，Linux 核心中的 HFS+ file 系統實作包含堆積溢位弱點。攻擊者可利用此弱點特製檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2025-0927)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構;

    - MIPS 架構;

    - PowerPC 架構;

    - RISC-V 架構;

    - S390 架構;

    - x86 架構;

    - 區塊層子系統;

    - 計算加速架構;

    - ACPI 驅動程式;

    - 驅動程式核心;

    - Ublk 使用者空間區塊驅動程式;

    - Virtio 區塊驅動程式;

    - 藍牙驅動程式;

    - 緩衝區共用和同步處理架構;

    - DMA 引擎子系統;

    - EFI 核心;

    - GPIO 子系統;

    - GPU 驅動程式;

    - HID 子系統;

    - Microsoft Hyper-V 驅動程式;

    - 硬體監控驅動程式;

    - I3C 子系統;

    - IIO ADC 驅動程式;

    - IIO 子系統;

    - InfiniBand 驅動程式;

    - IOMMU 子系統;

    - LED 子系統;

    - 多個裝置驅動程式;

    - 媒體驅動程式;

    - Microchip PCI 驅動程式;

    - MTD 區塊裝置驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式;

    - STMicroelectronics 網路驅動程式;

    - NVME 驅動程式;

    - PCI 子系統;

    - PHY 驅動程式;

    - 針腳控制器子系統;

    - x86 平台驅動程式;

    - i.MX PM 網域;

    - 電源驅動程式;

    - 電壓和電流調節器驅動程式;

    - SCSI 子系統;

    - i.MX SoC 驅動程式;

    - SPI 子系統;

    - UFS 子系統;

    - USB Gadget 驅動程式;

    - TDX 訪客驅動程式;

    - AFS 檔案系統;

    - BTRFS 檔案系統;

    - Ceph 分散式檔案系統;

    - 檔案系統基礎架構;

    - F2FS 檔案系統;

    - JFFS2 檔案系統;

    - JFS 檔案系統;

    - 網路檔案系統程式庫;

    - 網路檔案系統 (NFS) 伺服器程序;

    - NILFS2 檔案系統;

    - 檔案系統通知基礎架構;

    - 重疊檔案系統;

    - Diskquota 系統;

    - SMB 網路檔案系統;

    - DRM 顯示驅動程式;

    - BPF 子系統;

    - VLAN 驅動程式;

    - KASAN 記憶體除錯架構;

    - 記憶體管理;

    - StackDepot 程式庫;

    - 藍牙子系統;

    - LAPB 網路通訊協定;

    - 網路命名空間;

    - Netfilter;

    - io_uring 子系統;

    - 控制群組 (cgroup);

    - DMA 對應基礎架構;

    - KCSAN 架構;

    - 排程器基礎架構;

    - Seccomp 子系統;

    - 追蹤基礎架構;

    - 工作佇列子系統;

    - KUnit 程式庫;

    - CAN 網路層;

    - 網路核心;

    - DCCP (資料包壅塞控制通訊協定);

    - HSR 網路通訊協定;

    - IEEE802154.4 網路通訊協定;

    - IPv4 網路;

    - IPv6 網路;

    - MAC80211 子系統;

    - 多重路徑 TCP;

    - NET/ROM 層;

    - 封包通訊端;

    - RDS 通訊協定;

    - 網路流量控制;

    - SCTP 通訊協定;

    - SMC 通訊端;

    - TIPC 通訊協定;

    - 無線網路;

    - eXpress 資料路徑;

    - SELinux 安全性模組;

    - ALSA 架構;

    - Intel ASoC 驅動程式;

    - SOF 驅動程式; (CVE-2024-56712、 CVE-2024-56761、 CVE-2025-21661、 CVE-2024-56565、 CVE-2024-57804、 CVE-2024-57887、 CVE-2025-21642、 CVE-2024-56779、 CVE-2025-21656、 CVE-2024-57890、 CVE-2024-36476、 CVE-2024-57843、 CVE-2024-56594、 CVE-2024-41932、 CVE-2025-21653、 CVE-2024-56567、 CVE-2024-56665、 CVE-2024-54191、 CVE-2024-57893、 CVE-2024-57932、 CVE-2024-56656、 CVE-2024-57945、 CVE-2024-57931、 CVE-2024-56599、 CVE-2024-57897、 CVE-2024-57903、 CVE-2024-57918、 CVE-2024-57795、 CVE-2024-56662、 CVE-2025-21639、 CVE-2024-55881、 CVE-2024-57889、 CVE-2024-57884、 CVE-2024-57934、 CVE-2024-39282、 CVE-2024-56718、 CVE-2024-56644、 CVE-2024-56760、 CVE-2024-43098、 CVE-2024-47143、 CVE-2024-55642、 CVE-2024-56634、 CVE-2024-56564、 CVE-2024-56768、 CVE-2024-56649、 CVE-2024-57919、 CVE-2024-56620、 CVE-2024-56625、 CVE-2024-56655、 CVE-2024-56772、 CVE-2025-21637、 CVE-2024-56617、 CVE-2024-57879、 CVE-2024-56715、 CVE-2024-56550、 CVE-2024-50051、 CVE-2024-56673、 CVE-2024-51729、 CVE-2025-21664、 CVE-2025-21649、 CVE-2024-56605、 CVE-2024-56622、 CVE-2024-56591、 CVE-2024-56782、 CVE-2024-57801、 CVE-2024-56664、 CVE-2024-57916、 CVE-2024-53680、 CVE-2024-57926、 CVE-2024-56637、 CVE-2024-56769、 CVE-2024-57924、 CVE-2024-56648、 CVE-2024-57872、 CVE-2024-56593、 CVE-2024-57913、 CVE-2024-53682、 CVE-2024-56670、 CVE-2024-56767、 CVE-2024-56778、 CVE-2024-56777、 CVE-2025-21658、 CVE-2025-21646、 CVE-2024-48875、 CVE-2024-56758、 CVE-2024-56604、 CVE-2024-56787、 CVE-2024-56581、 CVE-2025-21635、 CVE-2024-56641、 CVE-2024-56608、 CVE-2024-57885、 CVE-2024-56716、 CVE-2024-56671、 CVE-2024-56559、 CVE-2025-21633、 CVE-2024-56372、 CVE-2024-57888、 CVE-2024-56623、 CVE-2025-21638、 CVE-2024-56600、 CVE-2024-56647、 CVE-2025-21659、 CVE-2024-41935、 CVE-2024-56624、 CVE-2024-56574、 CVE-2025-21648、 CVE-2024-56621、 CVE-2024-54460、 CVE-2024-56659、 CVE-2024-47141、 CVE-2024-57805、 CVE-2024-57792、 CVE-2024-45828、 CVE-2024-53681、 CVE-2024-56568、 CVE-2024-56764、 CVE-2025-21650、 CVE-2024-56601、 CVE-2024-56663、 CVE-2025-21660、 CVE-2025-21629、 CVE-2024-56595、 CVE-2024-57917、 CVE-2024-53685、 CVE-2024-57882、 CVE-2024-57894、 CVE-2024-56651、 CVE-2024-56657、 CVE-2024-57876、 CVE-2024-56717、 CVE-2024-57935、 CVE-2024-56667、 CVE-2024-57910、 CVE-2024-57793、 CVE-2024-56631、 CVE-2024-56638、 CVE-2025-21640、 CVE-2024-56710、 CVE-2024-56583、 CVE-2024-56557、 CVE-2024-56658、 CVE-2025-21632、 CVE-2024-56645、 CVE-2024-56646、 CVE-2024-56640、 CVE-2024-57944、 CVE-2024-56598、 CVE-2024-57857、 CVE-2024-56709、 CVE-2024-56654、 CVE-2024-57809、 CVE-2024-57895、 CVE-2025-21834、 CVE-2024-56763、 CVE-2024-48881、 CVE-2024-57841、 CVE-2024-57878、 CVE-2024-56774、 CVE-2024-57791、 CVE-2024-56575、 CVE-2024-56619、 CVE-2024-56570、 CVE-2024-56616、 CVE-2024-56569、 CVE-2025-21636、 CVE-2024-56572、 CVE-2024-56552、 CVE-2024-56596、 CVE-2025-21654、 CVE-2024-56573、 CVE-2024-56784、 CVE-2024-56626、 CVE-2024-56642、 CVE-2024-56643、 CVE-2024-56719、 CVE-2024-56632、 CVE-2024-57839、 CVE-2024-56578、 CVE-2024-53690、 CVE-2024-56609、 CVE-2024-56562、 CVE-2024-56589、 CVE-2024-56781、 CVE-2024-56672、 CVE-2024-56775、 CVE-2024-56713、 CVE-2024-56580、 CVE-2024-57874、 CVE-2024-56369、 CVE-2024-56711、 CVE-2025-21651、 CVE-2024-56584、 CVE-2024-57904、 CVE-2024-54680、 CVE-2024-56577、 CVE-2024-56558、 CVE-2024-56780、 CVE-2024-58087、 CVE-2024-57892、 CVE-2025-21644、 CVE-2024-57911、 CVE-2024-56579、 CVE-2025-21663、 CVE-2024-56618、 CVE-2024-56766、 CVE-2024-56653、 CVE-2025-21655、 CVE-2024-56669、 CVE-2024-56759、 CVE-2024-48876、 CVE-2025-21631、 CVE-2024-56765、 CVE-2024-56770、 CVE-2024-57838、 CVE-2025-21634、 CVE-2024-56650、 CVE-2024-57939、 CVE-2024-56606、 CVE-2024-56610、 CVE-2025-21662、 CVE-2024-56785、 CVE-2024-55916、 CVE-2025-21643、 CVE-2024-56586、 CVE-2024-56582、 CVE-2024-56614、 CVE-2024-49571、 CVE-2024-49569、 CVE-2024-57798、 CVE-2024-56633、 CVE-2024-55641、 CVE-2025-21647、 CVE-2025-21652、 CVE-2024-56757、 CVE-2024-56597、 CVE-2024-47794、 CVE-2024-57902、 CVE-2024-57925、 CVE-2024-54683、 CVE-2024-57938、 CVE-2024-56615、 CVE-2024-57906、 CVE-2024-53687、 CVE-2024-57899、 CVE-2024-56783、 CVE-2024-56786、 CVE-2024-56635、 CVE-2024-56551、 CVE-2024-53179、 CVE-2024-56588、 CVE-2024-47408、 CVE-2024-57849、 CVE-2024-52319、 CVE-2024-56576、 CVE-2024-57905、 CVE-2024-57946、 CVE-2024-56607、 CVE-2024-57806、 CVE-2024-57933、 CVE-2024-55639、 CVE-2024-56561、 CVE-2024-48873、 CVE-2024-52332、 CVE-2025-21645、 CVE-2024-56602、 CVE-2024-56590、 CVE-2024-57799、 CVE-2024-57929、 CVE-2024-56639、 CVE-2024-56613、 CVE-2024-56675、 CVE-2024-57912、 CVE-2024-57883、 CVE-2024-56636、 CVE-2024-56592、 CVE-2024-57802、 CVE-2024-54455、 CVE-2024-57908、 CVE-2024-56603、 CVE-2024-57875、 CVE-2024-56773、 CVE-2024-47809、 CVE-2024-56630、 CVE-2024-56587、 CVE-2024-56627、 CVE-2024-57921、 CVE-2024-56660、 CVE-2024-56771、 CVE-2024-57886、 CVE-2024-57896、 CVE-2024-57807、 CVE-2024-57907、 CVE-2024-49568、 CVE-2024-54193、 CVE-2024-56652、 CVE-2024-57940、 CVE-2024-57898、 CVE-2024-57901、 CVE-2024-56714、 CVE-2024-56566、 CVE-2024-56563、 CVE-2024-56368、 CVE-2024-56611、 CVE-2024-56776、 CVE-2024-57850、 CVE-2024-56629、 CVE-2024-57881、 CVE-2024-57880、 CVE-2024-57900)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTS：Linux 核心 (低延遲) 弱點 (USN-7381-1)

high Nessus Plugin ID 233673

版本 1.1