The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6922-1 advisory.

    It was discovered that a race condition existed in the Bluetooth subsystem in the Linux kernel when     modifying certain settings values through debugfs. A privileged local attacker could use this to cause a     denial of service. (CVE-2024-24857, CVE-2024-24858, CVE-2024-24859)

    Chenyuan Yang discovered that the Unsorted Block Images (UBI) flash device volume management subsystem did     not properly validate logical eraseblock sizes in certain situations. An attacker could possibly use this     to cause a denial of service (system crash). (CVE-2024-25739)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6922-2 advisory.

    It was discovered that a race condition existed in the Bluetooth subsystem in the Linux kernel when     modifying certain settings values through debugfs. A privileged local attacker could use this to cause a     denial of service. (CVE-2024-24857, CVE-2024-24858, CVE-2024-24859)

    Chenyuan Yang discovered that the Unsorted Block Images (UBI) flash device volume management subsystem did     not properly validate logical eraseblock sizes in certain situations. An attacker could possibly use this     to cause a denial of service (system crash). (CVE-2024-25739)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-9315 advisory.

    - memcg: protect concurrent access to mem_cgroup_idr (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en: Fix double DMA unmapping for XDP_REDIRECT (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma: fix call order in dmam_free_coherent (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine: idxd: Avoid unnecessary destruction of file_ida (Jerry Snitselaar) [RHEL-44508]     {CVE-2024-38629}
    - tipc: Return non-zero value from tipc_udp_addr2str() on error (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e: SHAMPO, Fix invalid WQ linked list unlink (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e: Fix CT entry update leaks of modify header context (Michal Schmidt) [RHEL-55628]     {CVE-2024-43864}
    - net/mlx5: Always drain health in shutdown callback (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5: Fix missing lock on sync reset reload (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic: fix kernel panic in XDP_TX action (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169: Fix possible ring buffer corruption on fragmented Tx packets. (Izabela Bakollari) [RHEL-44037]     {CVE-2024-38586}
    - KVM: s390: fix validity interception issue when gisa is switched off (CKI Backport Bot) [RHEL-57197]     {CVE-2024-45005}
    - wifi: cfg80211: handle 2x996 RU allocation in cfg80211_calculate_bitrate_he() (Jose Ignacio Tornos     Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211: fix NULL dereference at band check in starting tx ba session (Jose Ignacio Tornos     Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89: Fix array index mistake in rtw89_sta_info_get_iter() (Jose Ignacio Tornos Martinez)     [RHEL-54805] {CVE-2024-43842}
    - gfs2: Fix NULL pointer dereference in gfs2_log_flush (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm: Fix pti_clone_pgtable() alignment assumption (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en: Adjust logging of firmware messages in case of released token in __hwrm_send() (CKI Backport     Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter: tproxy: bail out if IP has been disabled on the device (Phil Sutter) [RHEL-44369]     {CVE-2024-36270}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-6926-3 公告中所提及的多個弱點影響。

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - AppArmor 安全性模組 (CVE-2023-52435、CVE-2024-27013、CVE-2024-35984、CVE-2023-52620、CVE-2024-35997、CVE-2023-52436、CVE-2024-26884、CVE-2024-26901、CVE-2023-52469、CVE-2024-35978、CVE-2024-26886、CVE-2024-35982、CVE-2024-36902、CVE-2024-26857、CVE-2024-26923、CVE-2023-52443、CVE-2024-27020、CVE-2024-36016、CVE-2024-26840、CVE-2024-26934、CVE-2023-52449、CVE-2024-26882、CVE-2023-52444、CVE-2023-52752)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35967、CVE-2024-35886、CVE-2024-26999、CVE-2024-27008、CVE-2024-26988、CVE-2024-35980、CVE-2024-26982、CVE-2024-35946、CVE-2024-35918、CVE-2024-27015、CVE-2024-35900、CVE-2024-35942、CVE-2024-35879、CVE-2024-35961、CVE-2024-35944、CVE-2024-35934、CVE-2024-35978、CVE-2024-35938、CVE-2024-27003、CVE-2024-35976、CVE-2024-36019、CVE-2024-35880、CVE-2024-35866、CVE-2024-35929、CVE-2024-35917、CVE-2024-35912、CVE-2024-35896、CVE-2024-26986、CVE-2024-35951、CVE-2024-35958、CVE-2024-26997、CVE-2024-35965、CVE-2024-35953、CVE-2024-26993、CVE-2024-26991、CVE-2024-35892、CVE-2024-36026、CVE-2024-35882、CVE-2024-35964、CVE-2024-35865、CVE-2024-35897、CVE-2024-26981、CVE-2024-35872、CVE-2024-36027、CVE-2024-26983、CVE-2024-35909、CVE-2024-35985、CVE-2024-35875、CVE-2024-35890、CVE-2024-26922、CVE-2024-26994、CVE-2024-35903、CVE-2024-35936、CVE-2024-35904、CVE-2024-27013、CVE-2024-36025、CVE-2024-26980、CVE-2024-27006、CVE-2024-35861、CVE-2024-35864、CVE-2024-27018、CVE-2024-36022、CVE-2024-26990、CVE-2024-35968、CVE-2024-35860、CVE-2024-36024、CVE-2024-35933、CVE-2024-27019、CVE-2024-35925、CVE-2024-35950、CVE-2024-35915、CVE-2024-35916、CVE-2024-35956、CVE-2024-36020、CVE-2024-35873、CVE-2024-27002、CVE-2024-35963、CVE-2024-35959、CVE-2024-35937、CVE-2024-27011、CVE-2024-27020、CVE-2024-35883、CVE-2024-35913、CVE-2024-35910、CVE-2024-27021、CVE-2024-35921、CVE-2024-35905、CVE-2024-27010、CVE-2024-35981、CVE-2024-35885、CVE-2024-35955、CVE-2024-35894、CVE-2024-35969、CVE-2024-36018、CVE-2024-35867、CVE-2024-27007、CVE-2024-35908、CVE-2024-26985、CVE-2024-27016、CVE-2024-35960、CVE-2024-35935、CVE-2024-35932、CVE-2024-35957、CVE-2024-27001、CVE-2024-35871、CVE-2024-35907、CVE-2024-35878、CVE-2024-35979、CVE-2024-35972、CVE-2024-35975、CVE-2024-35877、CVE-2024-35926、CVE-2024-26817、CVE-2024-35899、CVE-2024-27004、CVE-2024-35920、CVE-2024-35924、CVE-2024-35977、CVE-2024-35930、CVE-2024-35911、CVE-2024-26996、CVE-2024-27005、CVE-2024-35870、CVE-2024-35982、CVE-2024-35895、CVE-2024-35943、CVE-2024-35902、CVE-2024-35919、CVE-2024-35973、CVE-2024-35931、CVE-2024-35888、CVE-2024-35914、CVE-2024-35970、CVE-2024-36023、CVE-2024-27012、CVE-2024-35939、CVE-2024-26984、CVE-2024-35884、CVE-2024-35901、CVE-2024-26811、CVE-2024-35966、CVE-2024-35891、CVE-2024-35887、CVE-2024-35945、CVE-2024-35971、CVE-2024-35862、CVE-2024-26987、CVE-2024-26921、CVE-2024-26989、CVE-2024-35952、CVE-2024-27009、CVE-2024-35893、CVE-2024-26995、CVE-2024-26925、CVE-2024-35868、CVE-2024-35954、CVE-2024-35922、CVE-2024-27000、CVE-2024-36021、CVE-2024-27014、CVE-2024-35940、CVE-2024-26992、CVE-2024-26926、CVE-2024-35927、CVE-2024-35863、CVE-2024-27022、CVE-2024-26998、CVE-2024-27017、CVE-2024-26928、CVE-2024-35889、CVE-2024-35898、CVE-2024-35869、CVE-2024-26936、CVE-2024-26923、CVE-2023-52699、CVE-2024-35974)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6896-3 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2023-52620、CVE-2023-52650、CVE-2024-26999、CVE-2024-26857、CVE-2024-35984、CVE-2024-27043、CVE-2024-26810、CVE-2023-52880、CVE-2024-35915、CVE-2024-26955、CVE-2024-27396、CVE-2024-35922、CVE-2024-27395、CVE-2024-35899、CVE-2024-35809、CVE-2024-27000、CVE-2024-27004、CVE-2024-35830、CVE-2024-26931、CVE-2024-26993、CVE-2024-27013、CVE-2024-26812、CVE-2024-35893、CVE-2024-27073、CVE-2024-26687、CVE-2024-26969、CVE-2024-26901、CVE-2024-26875、CVE-2024-26976、CVE-2024-26889、CVE-2024-26586、CVE-2024-36020、CVE-2024-26859、CVE-2024-35944、CVE-2024-35888、CVE-2024-26965、CVE-2024-36007、CVE-2024-35847、CVE-2024-27436、CVE-2024-35982、CVE-2023-52699、CVE-2024-26903、CVE-2024-26966、CVE-2024-35910、CVE-2024-26973、CVE-2024-35895、CVE-2024-27008、CVE-2024-26934、CVE-2024-26923、CVE-2024-26956、CVE-2024-27001、CVE-2024-26651、CVE-2024-26894、CVE-2024-27028、CVE-2024-27053、CVE-2024-27059、CVE-2023-52656、CVE-2024-26878、CVE-2024-35806、CVE-2024-27038、CVE-2024-27076、CVE-2024-26994、CVE-2024-27077、CVE-2024-27437、CVE-2024-26813、CVE-2024-26828、CVE-2024-35807、CVE-2024-35969、CVE-2024-35805、CVE-2024-26862、CVE-2022-48627、CVE-2024-26926、CVE-2024-35933、CVE-2024-35898、CVE-2024-27024、CVE-2024-35789、CVE-2024-35819、CVE-2024-35930、CVE-2024-26654、CVE-2024-26922、CVE-2024-26984、CVE-2024-26880、CVE-2024-27388、CVE-2024-27046、CVE-2024-26820、CVE-2024-36006、CVE-2024-26883、CVE-2024-27078、CVE-2024-35813、CVE-2024-35935、CVE-2024-35855、CVE-2024-35973、CVE-2024-27044、CVE-2024-35886、CVE-2024-26642、CVE-2024-35997、CVE-2024-35822、CVE-2024-27074、CVE-2024-35853、CVE-2024-35936、CVE-2024-35821、CVE-2024-26981、CVE-2024-35852、CVE-2024-26852、CVE-2024-26863、CVE-2024-27065、CVE-2024-35828、CVE-2024-26974、 CVE-2024-35823、CVE-2024-35900、CVE-2024-36004、CVE-2024-35960、CVE-2024-35978、CVE-2024-26855、CVE-2024-26816、CVE-2024-35897、CVE-2024-35815、CVE-2024-26884、CVE-2023-52644、CVE-2024-27419、CVE-2024-26882、 CVE-2024-35955、CVE-2024-35877、CVE-2024-26957、CVE-2024-35849、CVE-2024-26817、CVE-2024-35925、CVE-2024-26935、CVE-2024-27020、CVE-2024-35950、CVE-2024-26937、CVE-2024-26898、CVE-2024-35854、CVE-2024-26851、CVE-2024-27030、CVE-2024-26874、CVE-2024-35825、CVE-2024-27075)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6898-4 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-35872、CVE-2024-35807、CVE-2024-27013、CVE-2024-35989、CVE-2024-36008、CVE-2024-26957、CVE-2024-35912、CVE-2024-27000、CVE-2024-35918、CVE-2024-26977、CVE-2024-35821、CVE-2024-35853、CVE-2024-26814、CVE-2024-35823、CVE-2024-35958、CVE-2024-26813、CVE-2024-26811、CVE-2024-26937、CVE-2024-26951、CVE-2024-35925、CVE-2024-26929、CVE-2024-35988、CVE-2024-35902、CVE-2024-26994、CVE-2024-27001、CVE-2024-36029、CVE-2024-36005、CVE-2024-35970、CVE-2024-36007、CVE-2024-35809、CVE-2024-27019、CVE-2024-26970、CVE-2024-27059、CVE-2024-35877、CVE-2024-35899、CVE-2024-26989、CVE-2024-27008、CVE-2024-26812、CVE-2024-35969、CVE-2024-35785、CVE-2024-35871、CVE-2024-35847、CVE-2024-36006、CVE-2024-35973、CVE-2024-27396、CVE-2024-35849、CVE-2024-35990、CVE-2024-26960、CVE-2024-26931、CVE-2024-35852、CVE-2024-26965、CVE-2024-35960、CVE-2024-35813、CVE-2024-26976、CVE-2024-36004、CVE-2024-35895、CVE-2024-27018、CVE-2024-26969、CVE-2024-27016、CVE-2024-27437、CVE-2024-26956、CVE-2024-26629、CVE-2024-35879、CVE-2024-35817、CVE-2024-26922、CVE-2024-35815、CVE-2024-35935、CVE-2024-35940、CVE-2023-52880、CVE-2024-35851、CVE-2024-35854、CVE-2024-35893、CVE-2024-26973、CVE-2024-35997、CVE-2024-26984、CVE-2024-26961、CVE-2024-26966、CVE-2024-35885、CVE-2024-27020、CVE-2024-26950、CVE-2024-35934、CVE-2024-26988、CVE-2024-35938、CVE-2024-26958、CVE-2024-35888、CVE-2024-27395、CVE-2024-35915、CVE-2024-35806、CVE-2024-26934、CVE-2024-35825、CVE-2024-35796、CVE-2024-35900、CVE-2024-35791、CVE-2024-26925、CVE-2024-35982、CVE-2024-26810、CVE-2024-26955、CVE-2024-26935、CVE-2024-35805、CVE-2024-35896、CVE-2024-35855、CVE-2024-35819、CVE-2024-26642、CVE-2024-27009、CVE-2024-35804、CVE-2024-35898、CVE-2024-35822、CVE-2024-35930、CVE-2024-35789、CVE-2024-26687、CVE-2024-26964、CVE-2024-35978、CVE-2024-35976、CVE-2024-35936、CVE-2024-26926、CVE-2024-26993、CVE-2024-35933、CVE-2024-35884、CVE-2024-26974、CVE-2024-35922、CVE-2024-35886、CVE-2024-27004、CVE-2024-36020、CVE-2024-35955、CVE-2024-26996、CVE-2024-26981、CVE-2024-36025、CVE-2024-26654、CVE-2024-27015、CVE-2024-35984、CVE-2024-26828、CVE-2024-35950、CVE-2024-35944、CVE-2024-35905、CVE-2024-35890、CVE-2024-26923、CVE-2024-35897、CVE-2024-27393、CVE-2023-52699、CVE-2024-26817、CVE-2024-35910、CVE-2024-35857、CVE-2024-35907、CVE-2023-52488、CVE-2024-26999)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6893-3 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - 計算加速架構；

    - 協助工具子系統；

    - Android 驅動程式；

    - 驅動程式核心；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - 緩衝區共用和同步處理架構；

    - GPU 驅動程式；

    - 晶片上互連管理架構；

    - IOMMU 子系統；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Chrome 硬體平台驅動程式；

    - i.MX PM 網域；

    - TI SCI PM 網域驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 熱驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - Framebuffer 層；

    - BTRFS 檔案系統；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - 藍牙子系統；

    - Netfilter；

    - io_uring 子系統；

    - Core 核心；

    - 額外開機組態 (XBC)；

    - 記憶體管理；

    - Amateur Radio 驅動程式；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - NFC 子系統；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TLS 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - SELinux 安全性模組；(CVE-2024-35955、CVE-2024-35921、CVE-2024-35946、CVE-2024-35934、CVE-2024-26993、CVE-2024-35899、CVE-2024-35952、CVE-2024-35894、CVE-2024-35886、CVE-2024-35872、CVE-2024-35970、CVE-2024-35936、CVE-2024-35907、CVE-2024-27013、CVE-2024-35910、CVE-2024-27009、CVE-2024-35875、CVE-2024-36021、CVE-2024-26923、CVE-2024-26997、CVE-2024-35978、CVE-2024-35981、CVE-2024-27015、CVE-2024-26928、CVE-2024-35963、CVE-2024-35897、CVE-2024-27020、CVE-2024-35922、CVE-2024-27001、CVE-2024-27011、CVE-2024-35940、CVE-2024-35871、CVE-2024-35900、CVE-2024-35869、CVE-2024-35905、CVE-2024-35974、CVE-2024-35873、CVE-2024-35882、CVE-2024-35914、CVE-2024-35956、CVE-2024-35887、CVE-2024-35920、CVE-2024-27018、CVE-2024-35880、CVE-2024-35943、CVE-2024-35912、CVE-2024-35979、CVE-2024-35862、CVE-2024-36019、CVE-2024-35950、CVE-2024-35977、CVE-2024-35918、CVE-2024-26992、CVE-2024-35884、CVE-2024-35916、CVE-2024-26817、CVE-2024-35959、CVE-2024-35909、CVE-2024-35933、CVE-2024-35982、CVE-2024-26996、CVE-2024-35980、CVE-2024-36018、CVE-2024-26925、CVE-2024-35929、CVE-2024-35971、CVE-2024-26990、CVE-2024-35885、CVE-2024-36025、CVE-2024-26998、CVE-2024-35930、CVE-2024-26982、CVE-2024-36022、CVE-2024-35895、CVE-2024-35902、CVE-2024-35911、CVE-2024-27002、CVE-2024-35968、CVE-2024-35861、CVE-2024-35903、CVE-2024-36026、CVE-2024-35896、CVE-2024-35945、CVE-2024-26936、CVE-2024-35954、CVE-2024-26985、CVE-2024-35908、CVE-2024-35924、CVE-2024-35938、CVE-2024-26991、CVE-2024-27017、CVE-2024-26922、CVE-2024-35919、CVE-2024-35915、CVE-2024-35985、CVE-2024-26995、CVE-2024-35870、CVE-2024-27010、CVE-2024-35904、CVE-2024-26999、CVE-2024-26983、CVE-2024-35939、CVE-2024-35865、CVE-2024-35860、CVE-2024-35944、CVE-2024-27021、CVE-2024-27016、CVE-2024-27004、CVE-2024-27019、CVE-2024-36027、CVE-2024-35890、CVE-2024-35975、CVE-2024-35901、CVE-2024-35967、CVE-2024-26986、CVE-2024-35957、CVE-2024-35937、CVE-2024-26988、CVE-2024-35972、CVE-2024-35926、CVE-2024-26926、CVE-2024-35964、CVE-2024-26994、CVE-2024-35889、CVE-2024-26981、CVE-2024-36024、CVE-2024-27022、CVE-2024-35935、CVE-2024-26811、CVE-2024-35932、CVE-2024-35866、CVE-2024-27008、CVE-2024-27012、CVE-2024-36023、CVE-2024-35931、CVE-2024-35888、CVE-2024-26989、CVE-2024-35868、CVE-2024-35976、CVE-2024-35953、CVE-2024-36020、CVE-2024-35893、CVE-2024-35961、CVE-2024-35965、CVE-2024-35892、CVE-2024-35942、CVE-2024-35958、CVE-2024-27014、CVE-2024-35867、CVE-2024-27003、CVE-2024-27007、CVE-2024-35951、CVE-2024-35973、CVE-2024-35863、CVE-2024-26984、CVE-2024-35898、CVE-2024-35960、CVE-2024-27005、CVE-2024-35917、CVE-2024-35927、CVE-2024-26980、CVE-2024-35877、CVE-2024-35925、CVE-2024-26921、CVE-2024-35913、CVE-2023-52699、CVE-2024-26987、CVE-2024-27006、CVE-2024-35878、CVE-2024-35864、CVE-2024-35969、CVE-2024-35883、CVE-2024-35891、CVE-2024-35879、CVE-2024-27000、CVE-2024-35966)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6922-1 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6922-2 公告中所提及的多個弱點影響。

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
204915	Ubuntu 22.04 LTS : Linux kernel vulnerabilities (USN-6922-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	medium
204955	Ubuntu 22.04 LTS : Linux kernel vulnerabilities (USN-6922-2)	Nessus	Ubuntu Local Security Checks	2024/8/1	2024/8/27	medium
211575	Oracle Linux 9 : kernel (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high
205331	Ubuntu 16.04 LTS：Linux 核心 (Azure) 弱點 (USN-6926-3)	Nessus	Ubuntu Local Security Checks	2024/8/9	2024/9/9	high
202230	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/1/15	high
202576	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-6896-3)	Nessus	Ubuntu Local Security Checks	2024/7/17	2024/12/31	high
203020	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-6898-4)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/12/31	high
203022	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6893-3)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/1/15	high
204915	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6922-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	medium
204955	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6922-2)	Nessus	Ubuntu Local Security Checks	2024/8/1	2024/8/27	medium
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

high

medium

medium

high