远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-6896-5 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Gui-Dong Han 发现 Linux 内核的软件 RAID 驱动程序包含争用情形，导致整数溢出漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-23307)

    据发现，当通过 debugfs 修改某些设置值时，Linux 内核的蓝牙子系统中存在争用条件。特权攻击者可利用此问题造成拒绝服务。（CVE-2024-24857、CVE-2024-24858、CVE-2024-24859）

    Bai Jiaju 发现 Linux 内核的 Xceive XC4000 硅调谐器驱动程序包含争用情形，导致整数溢出漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-24861)

    Chenyuan Yang 发现无序区块映像 (UBI) 闪存设备卷管理子系统在某些情况下未正确验证逻辑 eraseblock 大小。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-25739)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - 区块层子系统；

    - 可访问性子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 蓝牙驱动程序；

    - 时钟框架和驱动程序；

    - 数据采集框架和驱动程序；

    - 加密 API；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - IRQ 芯片驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - PCI 子系统；

    - SCSI 驱动程序；

    - Freescale SoC 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TTY 驱动程序；

    - USB 子系统；

    - VFIO 驱动程序；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - FAT 文件系统；

    - NILFS2 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - UBI 文件系统；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 内存管理；

    - B.A.T.M.A.N. 网格协议；

    - 蓝牙子系统；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - Netfilter；

    - NET/ROM 层；

    - NFC 子系统；

    - Open vSwitch；

    - 数据包套接字；

    - RDS 协议；

    - 网络流量控制；

    - Sun RPC 协议；

    - Unix 域套接字；

    - ALSA SH 驱动程序；

    - USB 音频设备；

    - KVM 核心；（CVE-2024-35982、CVE-2024-26862、CVE-2024-35997、CVE-2024-26851、CVE-2024-26817、CVE-2024-26820、CVE-2024-26974、CVE-2024-35806、CVE-2024-26903、CVE-2024-35822、CVE-2024-27076、CVE-2024-26901、CVE-2024-26955、CVE-2024-26976、CVE-2024-35821、CVE-2024-27038、CVE-2024-26994、CVE-2023-52656、CVE-2024-27008、CVE-2024-26966、CVE-2024-26898、CVE-2024-26931、CVE-2024-35888、CVE-2024-26810、CVE-2024-26969、CVE-2024-35960、CVE-2024-26884、CVE-2024-26999、CVE-2024-35847、CVE-2024-35807、CVE-2024-26857、CVE-2024-35915、CVE-2023-52880、CVE-2024-35936、CVE-2024-26875、CVE-2024-26973、CVE-2024-35899、CVE-2024-35910、CVE-2024-27020、CVE-2024-26828、CVE-2024-26957、CVE-2024-35925、CVE-2024-27046、CVE-2024-26923、CVE-2024-27053、CVE-2024-26586、CVE-2024-26878、CVE-2024-26880、CVE-2024-27077、CVE-2024-26812、CVE-2024-27043、CVE-2024-35973、CVE-2024-26855、CVE-2024-26981、CVE-2024-27065、CVE-2024-26687、CVE-2024-35852、CVE-2024-26894、CVE-2024-26852、CVE-2024-35900、CVE-2024-35955、CVE-2022-48627、CVE-2024-35944、CVE-2024-27028、CVE-2024-35825、CVE-2024-36004、CVE-2024-27024、CVE-2024-27075、CVE-2024-27001、CVE-2024-35854、CVE-2024-27073、CVE-2024-27013、CVE-2024-27059、CVE-2024-26863、CVE-2023-52644、CVE-2024-35809、CVE-2024-26889、CVE-2024-36006、CVE-2024-35950、CVE-2024-35849、CVE-2024-27419、CVE-2024-27436、CVE-2024-26922、CVE-2024-35853、CVE-2024-35828、CVE-2024-35805、CVE-2024-26956、CVE-2024-27004、CVE-2023-52620、CVE-2024-26642、CVE-2024-26859、CVE-2024-35877、CVE-2024-26651、CVE-2024-26984、CVE-2024-36007、CVE-2024-26816、CVE-2024-27000、CVE-2024-35897、CVE-2024-36020、CVE-2024-26935、CVE-2024-27388、CVE-2024-35984、CVE-2024-35819、CVE-2024-35935、CVE-2024-35895、CVE-2024-35930、CVE-2024-26874、CVE-2024-26937、CVE-2024-26993、CVE-2024-27395、CVE-2024-26965、CVE-2024-35933、CVE-2024-35815、CVE-2023-52699、CVE-2024-35886、CVE-2024-35922、CVE-2024-27030、CVE-2024-35978 CVE-2024-35855、CVE-2024-35813、CVE-2024-27396、CVE-2024-26654、CVE-2024-27437、CVE-2024-35789、CVE-2024-26926、CVE-2024-35830、CVE-2024-27078、CVE-2023-52650、CVE-2024-27044、CVE-2024-26882、CVE-2024-35969、CVE-2024-26813、CVE-2024-35893、CVE-2024-26883、CVE-2024-27074、CVE-2024-35823、CVE-2024-35898、CVE-2024-26934）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3840 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3840-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux 版本：4.19.316-1 CVE ID：CVE-2021-33630 CVE-2022-48627 CVE-2023-0386 CVE-2023-6040 CVE-2023-6270 CVE-2023-7042 CVE-2023-46838 CVE-2023-47233 CVE-2023-52340 CVE-2023-52429 CVE-2023-52436 CVE-2023-52439 CVE-2023-52443 CVE-2023-52444 CVE-2023-52445 CVE-2023-52449 CVE-2023-52464 CVE-2023-52469 CVE-2023-52470 CVE-2023-52486 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52609 CVE-2023-52612 CVE-2023-52615 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52628 CVE-2023-52644 CVE-2023-52650 CVE-2023-52670 CVE-2023-52679 CVE-2023-52683 CVE-2023-52691 CVE-2023-52693 CVE-2023-52698 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0607 CVE-2024-1086 CVE-2024-22099 CVE-2024-23849 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26597 CVE-2024-26600 CVE-2024-26602 CVE-2024-26606 CVE-2024-26615 CVE-2024-26625 CVE-2024-26633 CVE-2024-26635 CVE-2024-26636 CVE-2024-26642 CVE-2024-26645 CVE-2024-26651 CVE-2024-26663 CVE-2024-26664 CVE-2024-26671 CVE-2024-26675 CVE-2024-26679 CVE-2024-26685 CVE-2024-26696 CVE-2024-26697 CVE-2024-26704 CVE-2024-26720 CVE-2024-26722 CVE-2024-26735 CVE-2024-26744 CVE-2024-26752 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26772 CVE-2024-26773 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26791 CVE-2024-26793 CVE-2024-26801 CVE-2024-26805 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26839 CVE-2024-26840 CVE-2024-26845 CVE-2024-26851 CVE-2024-26852 CVE-2024-26857 CVE-2024-26859 CVE-2024-26863 CVE-2024-26874 CVE-2024-26875 CVE-2024-26878 CVE-2024-26880 CVE-2024-26883 CVE-2024-26884 CVE-2024-26889 CVE-2024-26894 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26931 CVE-2024-26934 CVE-2024-26955 CVE-2024-26956 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26981 CVE-2024-26984 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-27001 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27028 CVE-2024-27043 CVE-2024-27046 CVE-2024-27059 CVE-2024-27074 CVE-2024-27075 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27416 CVE-2024-27419 CVE-2024-27436 CVE-2024-31076 CVE-2024-33621 CVE-2024-35789 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35830 CVE-2024-35835 CVE-2024-35847 CVE-2024-35849 CVE-2024-35877 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35898 CVE-2024-35902 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35935 CVE-2024-35936 CVE-2024-35944 CVE-2024-35947 CVE-2024-35955 CVE-2024-35960 CVE-2024-35969 CVE-2024-35973 CVE-2024-35978 CVE-2024-35982 CVE-2024-35984 CVE-2024-35997 CVE-2024-36004 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36017 CVE-2024-36020 CVE-2024-36286 CVE-2024-36288 CVE-2024-36883 CVE-2024-36886 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36919 CVE-2024-36933 CVE-2024-36934 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36954 CVE-2024-36959 CVE-2024-36960 CVE-2024-36964 CVE-2024-36971 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38549 CVE-2024-38552 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38587 CVE-2024-38589 CVE-2024-38596 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38612 CVE-2024-38618 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38637 CVE-2024-38659 CVE-2024-38780 CVE-2024-39292

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于 Debian 10 buster，已在 4.19.316-1 版中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
203021	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-6896-5)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/7/23	high
201099	Debian dla-3840：hyperv-daemons - 安全更新	Nessus	Debian Local Security Checks	2024/6/27	2024/8/8	high

検出

プラグインの検索

high

high