遠端 Ubuntu 24.04 LTS/24.10 主機上安裝的一個套件會受到 USN-7448-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPIO 子系統;

    - GPU 驅動程式;

    - IRQ 晶片驅動程式;

    - 網路驅動程式;

    - Mellanox 網路驅動程式；

    - x86 平台驅動程式；

    - i.MX PM 網域;

    - SCSI 子系統;

    - USB 序列驅動程式；

    - AFS 檔案系統;

    - GFS2 檔案系統；

    - 檔案系統基礎架構；

    - Proc 檔案系統;

    - SMB 網路檔案系統;

    - Timer 子系統;

    - Kernel CPU 控制基礎架構；

    - 記憶體管理；

    - 網路核心；

    - Ethtool 驅動程式 ;

    - IEEE 802.15.4 子系統；

    Open vSwitch；

    - 網路流量控制；

    - VMware vSockets 驅動程式(CVE-2025-21694, CVE-2025-21993, CVE-2025-21684, CVE-2025-21681, CVE-2025-21675, CVE-2025-21672, CVE-2025-21696, CVE-2025-21691, CVE-2025-21683, CVE-2025-21666] , CVE-2025-21682, CVE-2025-21697, CVE-2025-21668, CVE-2025-21701, CVE-2025-21670, CVE-2025-21676, CVE-2025-21695、 CVE-2025-21692、 CVE-2025-21674、 CVE-2024-57948CVE-2025-21699、 CVE-2025-21677[] 、  、 CVE-2024-57951、 CVE-2025-21702、 CVE-2025-21700、 CVE-2024-57949、 CVE-2025-21669、 CVE-2025-21703、 CVE-2025-21756、 CVE-2025-21667、 CVE-2024-57952、 CVE-2024-57950、 CVE-2025-21685、 CVE-2025-21693、 CVE-2025-21678、 CVE-2025-21665、 CVE-2025-21680、 CVE-2025-21689、 CVE-2025-21690、 CVE-2025-21673)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTS/24.10：Linux 核心弱點 (USN-7448-1)

high Nessus Plugin ID 234778

版本 1.2