リモートの Ubuntu 22.04 LTS ホストには、USN-6919-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ziming Zhang 氏は、VMware Virtual GPU の DRM ドライバーが特定のエラー状態を適切に処理せず、NULL ポインターデリファレンスを引き起こすことを発見しました。ローカルの攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-38096)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-6270)

    Atheros 802.11ac ワイヤレスドライバーが特定のデータ構造を適切に検証せず、NULL ポインターデリファレンスを引き起こすことがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2023-7042)

    Linux カーネルの HugeTLB ファイルシステムコンポーネントに、NULL ポインターデリファレンスの脆弱性があることがわかりました。特権を持つ攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0841)

    Linux カーネルの Intel Data Streaming Accelerator と Intel Analytics Accelerator ドライバーにより、権限のないユーザーと仮想マシンがデバイスに直接アクセスできることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21823)

    Yuxuan Hu 氏は、Linux カーネルの Bluetooth RFCOMM プロトコルドライバーに競合状態があり、NULL ポインターデリファレンスを引き起こす可能性があることを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-22099)

    Gui-Dong Han 氏は、Linux カーネルのソフトウェア RAID ドライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。特権を持つ攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-23307)

    debugfs を通じて特定の設定値を変更するとき、Linux カーネルの Bluetooth サブシステムに競合状態があることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (CVE-2024-24857、CVE-2024-24858、CVE-2024-24859) を引き起こす可能性があります。

    Bai Jiaju 氏は、Linux カーネルの Xceive XC4000 シリコンチューナードライバーに競合状態があり、整数オーバーフローの脆弱性が発生することを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-24861)

    Chenyuan Yang 氏は、Unsorted Block Images (UBI) のフラッシュデバイスのボリューム管理サブシステムが、特定の状況で論理消去ブロックサイズを適切に検証しないことを発見しました。攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25739)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - アクセシビリティサブシステム

    - ACPI ドライバー

    - Android ドライバー

    - Bluetooth ドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - 暗号化 API

    - DMA エンジンサブシステム

    - EFI コア

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - VMware VMCI ドライバー

    - MMC サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - MediaTek PM ドメイン

    - 電源ドライバー

    - S/390 ドライバー

    - SCSI ドライバー

    - Freescale SoC ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - USB サブシステム

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FAT ファイルシステム

    - ネットワークファイルシステムクライアント

    - ネットワークファイルシステムサーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Pstore ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - BPF サブシステム

    - Netfilter

    - TLS プロトコル

    - io_uring サブシステム

    - コアカーネル

    - PCI iomap インターフェース

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Networking コア

    - Distributed Switch アーキテクチャ

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - Netlink

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - パケットソケット

    - RDS プロトコル

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - Unix ドメインソケット

    - ワイヤレスネットワーキング

    - eXpress データパス

    - ALSA SH ドライバー

    - USB サウンドデバイス

    - KVM コア (CVE-2024-26984、CVE-2024-26838、CVE-2024-26925、CVE-2024-26790、CVE-2024-26955、CVE-2024-27431、CVE-2024-26737、CVE-2024-27044、CVE-2024-26964、CVE-2024-26880、CVE-2024-26926、CVE-2024-26843、CVE-2024-26735、CVE-2024-26881、CVE-2023-52644、CVE-2024-26747、CVE-2024-27405、CVE-2024-26875、CVE-2024-35896、CVE-2024-35829、CVE-2024-26877、CVE-2024-26855、CVE-2024-27414、CVE-2024-35897、CVE-2024-35845、CVE-2024-26601、CVE-2024-35817、CVE-2024-36006、CVE-2024-26957、CVE-2024-27019、CVE-2024-35830、CVE-2024-26977、CVE-2024-26803、CVE-2024-26629、CVE-2024-26994、CVE-2024-27078、CVE-2024-35789、CVE-2023-52641、CVE-2024-27016、CVE-2024-26752、CVE-2024-27028、CVE-2024-26817、CVE-2024-26840、CVE-2024-26969、CVE-2024-26965、CVE-2023-52656、CVE-2024-35973、CVE-2024-35852、CVE-2024-26651、CVE-2024-27432、CVE-2024-27416、CVE-2024-26792、CVE-2024-35877、CVE-2024-26584、CVE-2024-26903、CVE-2024-26951、CVE-2024-36004、CVE-2024-26861、CVE-2024-27412、CVE-2024-26788、CVE-2024-35813、CVE-2024-26931、CVE-2023-52620、CVE-2024-27075、CVE-2024-36008、CVE-2024-35855、CVE-2024-27059、CVE-2024-35806、CVE-2024-26763、CVE-2024-35955、CVE-2024-35936、CVE-2024-26856、CVE-2024-26966、CVE-2024-35969、CVE-2024-35960、CVE-2024-35796、CVE-2024-26810、CVE-2024-26862、CVE-2023-52434、CVE-2024-27046、CVE-2024-26999、CVE-2024-26778、CVE-2023-52497、CVE-2024-35872、CVE-2024-26585、CVE-2024-35978、CVE-2024-35918、CVE-2024-35879、CVE-2024-27388、CVE-2024-26898、CVE-2024-26879、CVE-2024-26882、CVE-2023-52650、CVE-2024-35884、CVE-2024-27396、CVE-2024-35785、CVE-2024-36005、CVE-2024-35989、CVE-2023-52662、CVE-2024-35857、CVE-2024-26828、CVE-2024-27054、CVE-2024-26688、CVE-2024-35997、CVE-2024-26603、CVE-2024-26820、CVE-2024-35915、CVE-2024-35982、CVE-2024-26874、CVE-2024-26801、CVE-2024-26814、CVE-2024-27045、CVE-2024-26897、CVE-2024-35895、CVE-2024-35944、CVE-2024-35804、CVE-2024-26805、CVE-2024-27052、CVE-2024-35851、CVE-2024-35900、CVE-2024-35807、CVE-2024-26816、CVE-2024-26769、CVE-2024-27004、CVE-2024-27001、CVE-2024-27415、CVE-2024-35825、CVE-2024-26777、CVE-2024-27000、CVE-2024-27030、CVE-2024-26878、CVE-2024-26804、CVE-2024-27051、CVE-2024-26934、CVE-2024-27043、CVE-2024-26791、CVE-2024-27009、CVE-2024-26795、CVE-2023-52640、CVE-2024-35893、CVE-2024-35898、CVE-2024-26859、CVE-2024-27393、CVE-2024-26766、CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1644-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP5 Azure カーネルが更新され、さまざまなセキュリティバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2024-27389: d_invalidate() による pstore inode 処理を修正しました (bsc#1223705)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-27056: wifi/iwlwifi/mvm を修正して、オフロード TID キューが存在するようにしました (bsc#1223822)。
    - CVE-2024-27046: nfp/flower 処理の acti_netdevs 割り当て失敗を修正しました (bsc#1223827)。
    - CVE-2024-27043: 異なる場所での edia/dvbdev のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223824)。
    - CVE-2024-27042: amdgpu_discovery_reg_base_init() での潜在的な範囲外アクセスに対する drm/amdgpu を修正しました (bsc#1223823)。
    - CVE-2024-27041: amdgpu_dm_fini() での adev->dm.dc の drm/amd/display NULL チェックを修正しました (bsc#1223714)。
    - CVE-2024-27039: clk/hisilicon/hi3559a および誤った devm_kfree() を修正しました (bsc#1223821)。
    - CVE-2024-27038: clk_core_get NULL ポインターデリファレンスを修正しました (bsc#1223816)。
    - CVE-2024-27030: octeontx2-af を修正し、割り込みに別のハンドラーを使用するようにしました (bsc#1223790)。
    - CVE-2024-27014: aRFS() を無効にしている間のデッドロックを防止するために net/mlx5e を修正しました (bsc#1223735)。
    - CVE-2024-27013: tun デバイスが不正なパケットを受信した場合の tun 制限印刷レートを修正しました (bsc#1223745)。
    - CVE-2024-26993: sysfs_break_active_protection() での fs/sysfs 参照リークを修正しました (bsc#1223693)。
    - CVE-2024-26982: Squashfs inode 番号チェックが無効な値のゼロにならないように修正しました (bsc#1223634)。
    - CVE-2024-26970: 頻度テーブル配列の clk/qcom/gcc-ipq6018 終端を修正しました (bsc#1223644)。
    - CVE-2024-26969: 頻度テーブル配列の clk/qcom/gcc-ipq8074 終端を修正しました (bsc#1223645)。
    - CVE-2024-26966: 頻度テーブル配列の clk/qcom/mmcc-apq8084 終端を修正しました (bsc#1223646)。
    - CVE-2024-26965: 頻度テーブル配列の clk/qcom/mmcc-msm8974 終端を修正しました (bsc#1223648)。
    - CVE-2024-26960: free_swap_and_cache() と swapoff() 間の mm/swap 競合を修正しました (bsc#1223655)。
    - CVE-2024-26951: 空のリストではなく is_dead を介してダングリングピアチェックするように Wireguard/Netlink を修正しました (bsc#1223660)。
    - CVE-2024-26950: peer ではなく ctx 経由でデバイスにアクセスするように wireguard/netlink を修正しました (bsc#1223661)。
    - CVE-2024-26948: dc_state_release に dc_state NULL チェックを追加することで、drm/amd/display を修正しました (bsc#1223664)。
    - CVE-2024-26939: リソースの破棄時における競合状態による drm/i915/vma のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223679)。
    - CVE-2024-26927: ファームウェアデータ Smatch に対する ASoC/SOF 境界のチェックを修正しました (bsc#1223525)。
    - CVE-2024-26915: drm/amdgpu リセット IH OVERFLOW_CLEAR ビットを修正しました (bsc#1223207)。
    - CVE-2024-26901: カーネル情報漏洩を防ぐために、do_sys_name_to_handle() が kzalloc() を使用するように修正しました (bsc#1223198)。
    - CVE-2024-26898: aoecmd_cfg_pkts の AOE の潜在的な使用後解放問題を修正しました (bsc#1223016)。
    - CVE-2024-26896: AP 起動時の wifi/wfx メモリリークを修正しました (bsc#1223042)。
    - CVE-2024-26893: SMC トランスポートクリーンアップパスでの二重解放の可能性に対して firmware/arm_scmi を修正しました (bsc#1223196)。
    - CVE-2024-26885: 32 ビットアーキテクチャの bpf DEVMAP_HASH オーバーフローチェックを修正しました (bsc#1223190)。
    - CVE-2024-26884: 32 ビットアーキテクチャの bpf hashtab オーバーフローチェックを修正しました (bsc#1223189)。
    - CVE-2024-26883: 32 ビットアーキテクチャでの bpf のスタックマップオーバーフローチェックを修正しました (bsc#1223035)。
    - CVE-2024-26882: ip_tunnel_rcv() で内部ヘッダーを確実にプルするように、net/ip_tunnel を修正しました (bsc#1223034)。
    - CVE-2024-26881: HIP08 デバイスで 1588 を受信したときに net/hns3 カーネルがクラッシュする問題を修正しました (bsc#1223041)。
    - CVE-2024-26879: 欠如しているクロックを axg_clk_regmaps に追加することで、clk/meson を修正しました (bsc#1223066)。
    - CVE-2024-26878: quota の潜在的な NULL ポインターデリファレンスを修正しました (bsc#1223060)。
    - CVE-2024-26876: プローブ中の irq の drm/bridge/adv7511 クラッシュを修正しました (bsc#1223119)。
    - CVE-2024-26866: 冗長な spi_controller_put 呼び出しを削除することで、spi/spi-fsl-lpspi を修正しました (bsc#1223024)。
    - CVE-2024-26862: ignore_outgoing 周辺のパケット注釈データの競合を修正しました (bsc#1223111)。
    - CVE-2024-26861: receiving_counter.counter 周辺の Wireguard/受信アノテーションデータ競合を修正しました (bsc#1223076)。
    - CVE-2024-26857: geneve_rx() で内部ヘッダーを確実に取得するように geneve を修正しました (bsc#1223058)。
    - CVE-2024-26856: sparx5_del_mact_entry 内のメモリ解放後使用 (Use After Free) を修正しました (bsc#1223052)。
    - CVE-2024-26855: ice_bridge_setlink() における net/ice の NULL ポインターデリファレンスの可能性を修正しました (bsc#1223051)。
    - CVE-2024-26853: XDP_REDIRECT で igc がフレームを 2 回返す問題を修正しました (bsc#1223061)。
    - CVE-2024-26852: ip6_route_mpath_notify() で発生する可能性のある UAF を回避するために net/ipv6 を修正しました (bsc#1223057)。
    - CVE-2024-26840: cachefiles_add_cache() のメモリリークを修正しました (bsc#1222976)。
    - CVE-2024-26836: ワークステーションの platform/x86/think-lmi パスワード opcode の順序を修正しました (bsc#1222968)。
    - CVE-2024-26830: 信頼されない VF が管理上設定された MAC を削除できないように i40e を修正しました (bsc#1223012)。
    - CVE-2024-26817: 整数オーバーフローを回避するために、kzalloc の代わりに calloc を使用するように amdkfd を修正しました (bsc#1222812)。
    - CVE-2024-26816: CONFIG_XEN_PV=y でビルドする場合に .notes セクションの再配置を無視するように修正しました (bsc#1222624)。
    - CVE-2024-26791: btrfs/dev-replace がデバイス名を適切に検証するように修正しました (bsc#1222793)。
    - CVE-2024-26783: 間違ったゾーンインデックスで wakeup_kswapd() を呼び出すときの mm/vmscan バグを修正しました (bsc#1222615)。
    - CVE-2024-26773: ext4_mb_try_best_found() の破損したグループからの ext4 ブロック割り当てを修正しました (bsc#1222618)。
    - CVE-2024-26772: ext4_mb_find_by_goal() で破損したグループからブロックを割り当てないように ext4 を修正しました (bsc#1222613)。
    - CVE-2024-26766: _pad_sdma_tx_descs() (bsc#1222726) の SDMA off-by-one エラーを修正しました。
    - CVE-2024-26764: struct aio_kiocb 変換前の fs/aio の IOCB_AIO_RW チェックを修正しました (bsc#1222721)。
    - CVE-2024-26733: arp の arp_req_get() におけるオーバーフローを修正しました (bsc#1222585)。
    - CVE-2024-26700: RV の drm/amd/display MST NULL ポインターデリファレンスを修正しました (bsc#1222870)。
    - CVE-2024-26687: xen/events で、マッピングのクリーンアップ後に evtchn を閉じるよう修正 (bsc#1222435)。
    - CVE-2024-26679: inet_recv_error() で inet が sk->sk_family を一度読み取る問題を修正しました (bsc#1222385)。
    - CVE-2024-26675: ppp_async を修正し、MRU を 64K に制限しました (bsc#1222379)。
    - CVE-2024-26673: netfilter/nft_ct レイヤー 3 および 4 プロトコルのサニタイズを修正しました (bsc#1222368)。 
    - CVE-2024-26671: sbitmap ウェイクアップ競合による blk-mq IO ハングを修正しました (bsc#1222357)。
    - CVE-2024-26656: drm/amdgpu のメモリ解放後使用 (Use After Free) バグを修正しました (bsc#1222307)。
    - CVE-2024-26610: wifi/iwlwifi (bsc#1221299) のメモリ破損を修正しました。
    - CVE-2024-26601: 高速コミットリプレイによる ext4 buddy ビットマップの破損を修正しました (bsc#1220342)。
    - CVE-2024-23850: スナップショット作成失敗後の匿名デバイスの二重解放を修正しました (bsc#1219126)。
    - CVE-2024-23848: cec_queue_msg_fh の潜在的なメモリ解放後使用 (Use After Free) に対して media/cec を修正しました (bsc#1219104)。
    - CVE-2024-23307: x86、ARM md、raid、raid5 モジュールにおける整数オーバーフローまたはラップアラウンドの脆弱性が修正されました (bsc#1219169)。
    - CVE-2024-22099: rfcomm_check_security の null ポインターデリファレンスを修正しました (bsc#1219170)。
    - CVE-2024-2201: x86/BHI での情報漏洩を修正しました (bsc#1217339)。
    - CVE-2024-0841: hugetlbfs (HugeTLB ページ) 機能の hugetlbfs_fill_super 関数での null ポインターデリファレンスを修正しました (bsc#1219264)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2023-6270: aoecmd_cfg_pkts のメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1218562)。
    - CVE-2023-52652: ntb_register_device() での名前リークの可能性があった NTB を修正しました (bsc#1223686)。
    - CVE-2023-52645: genpd で pmdomain/mediatek の競合状態を修正しました (bsc#1223033)。
    - CVE-2023-52635: PM/devfreq を修正し、devfreq_monitor_[start/stop] を同期するようにしました (bsc#1222294)。
    - CVE-2023-52620: ユーザー空間から決して使用されない匿名セットのタイムアウトを許可しないように、netfilter/nf_tables を修正しました (bsc#1221825)。
    - CVE-2023-52616: mpi_ec_init() の crypto/lib/mpi における予期しないポインターアクセスを修正しました (bsc#1221612)。
    - CVE-2023-52614: trans_stat_show の PM/devfreq バッファオーバーフローを修正しました (bsc#1221617)。
    - CVE-2023-52593: wfx_set_mfp_ap() での wifi/wfx の NULL ポインターデリファレンスの可能性を修正しました (bsc#1221042)。
    - CVE-2023-52591: ディレクトリ名の変更による、reiserfs ファイルシステムの破損の可能性を修正しました (bsc#1221044)。
    - CVE-2023-52590: ディレクトリ名の変更による、ocfs2 ファイルシステムの破損の可能性を修正しました (bsc#1221088)。
    - CVE-2023-52589: media/rkisp1 IRQ 無効化競合問題を修正しました (bsc#1221084)。
    - CVE-2023-52585: amdgpu_ras_query_error_status_helper() で NULL ポインターデリファレンスが発生する可能性があったため、drm/amdgpu を修正しました (bsc#1221080).
    - CVE-2022-48662: i915_perf_open_ioctl の一般保護違反 (GPF) を修正しました (bsc#1223505)。
    - CVE-2022-48659: kmalloc() が失敗した場合に errno を返すように mm/slub を修正しました (bsc#1223498)。
    - CVE-2022-48658: flush_cpu_slab()/__free_slab() タスクコンテキストの問題を回避するために mm/slub を修正しました (bsc#1223496)。
    - CVE-2022-48651: skb->mac_header (bsc#1223513) の設定解除によって引き起こされる ipvlan の領域外バグを修正しました。
    - CVE-2022-48642: nf_tables_addchain() での netfilter/nf_tables percpu メモリリークを修正しました (bsc#1223478)。
    - CVE-2022-48640: bond_rr_gen_slave_id の NULL ポインターデリファレンスの可能性に対する結合を修正しました (bsc#1223499)。
    - CVE-2022-48631: eh_entries == 0 かつ eh_depth > 0 となるエクステントを解析する際の ext4 でのバグを修正しました (bsc#1223475)。
    - CVE-2021-47214: hugetlb_mcopy_atomic_pte() での予約復元中の hugetlb/userfaultfd を修正しました (bsc#1222710)。
    - CVE-2021-47211: usb-audio でのポインター cs_desc における null ポインターデリファレンスを修正しました (bsc#1222869)。
    - CVE-2021-47207: gus のポインターブロックにおける null ポインターデリファレンスを修正しました (bsc#1222790)。
    - CVE-2021-47205: sunxi-ng でバインドを解除する際の未登録クロック/リセット (bsc#1222888)。
    - CVE-2021-47202: of_thermal_functions の NULL ポインターデリファレンスを修正しました (bsc#1222878)
    - CVE-2021-47200: drm_gem_ttm_mmap() および drm_gem_ttm_mmap() 内の mmap で発生する可能性があるメモリ解放後使用 (Use After Free) に対して drm/prime を修正しました (bsc#1222838)。
    - CVE-2021-47195: add_lock mutex を介した SPI 内のメモリ解放後使用 (Use After Free) を修正しました (bsc#1222832)。
    - CVE-2021-47185: tty tty_buffer の flush_to_ldisc における softlockup 問題を修正しました (bsc#1222669)。
    - CVE-2021-47184: VSI フィルター同期の NULL ポインターデリファレンスを修正しました (bsc#1222666)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3840 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3840-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 4.19.316-1 CVE ID : CVE-2021-33630 CVE-2022-48627 CVE-2023-0386 CVE-2023-6040 CVE-2023-6270 CVE-2023-7042 CVE-2023-46838 CVE-2023-47233 CVE-2023-52340 CVE-2023-52429 CVE-2023-52436 CVE-2023-52439 CVE-2023-52443 CVE-2023-52444 CVE-2023-52445 CVE-2023-52449 CVE-2023-52464 CVE-2023-52469 CVE-2023-52470 CVE-2023-52486 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52609 CVE-2023-52612 CVE-2023-52615 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52628 CVE-2023-52644 CVE-2023-52650 CVE-2023-52670 CVE-2023-52679 CVE-2023-52683 CVE-2023-52691 CVE-2023-52693 CVE-2023-52698 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0607 CVE-2024-1086 CVE-2024-22099 CVE-2024-23849 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26597 CVE-2024-26600 CVE-2024-26602 CVE-2024-26606 CVE-2024-26615 CVE-2024-26625 CVE-2024-26633 CVE-2024-26635 CVE-2024-26636 CVE-2024-26642 CVE-2024-26645 CVE-2024-26651 CVE-2024-26663 CVE-2024-26664 CVE-2024-26671 CVE-2024-26675 CVE-2024-26679 CVE-2024-26685 CVE-2024-26696 CVE-2024-26697 CVE-2024-26704 CVE-2024-26720 CVE-2024-26722 CVE-2024-26735 CVE-2024-26744 CVE-2024-26752 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26772 CVE-2024-26773 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26791 CVE-2024-26793 CVE-2024-26801 CVE-2024-26805 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26839 CVE-2024-26840 CVE-2024-26845 CVE-2024-26851 CVE-2024-26852 CVE-2024-26857 CVE-2024-26859 CVE-2024-26863 CVE-2024-26874 CVE-2024-26875 CVE-2024-26878 CVE-2024-26880 CVE-2024-26883 CVE-2024-26884 CVE-2024-26889 CVE-2024-26894 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26931 CVE-2024-26934 CVE-2024-26955 CVE-2024-26956 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26981 CVE-2024-26984 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-27001 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27028 CVE-2024-27043 CVE-2024-27046 CVE-2024-27059 CVE-2024-27074 CVE-2024-27075 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27416 CVE-2024-27419 CVE-2024-27436 CVE-2024-31076 CVE-2024-33621 CVE-2024-35789 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35830 CVE-2024-35835 CVE-2024-35847 CVE-2024-35849 CVE-2024-35877 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35898 CVE-2024-35902 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35935 CVE-2024-35936 CVE-2024-35944 CVE-2024-35947 CVE-2024-35955 CVE-2024-35960 CVE-2024-35969 CVE-2024-35973 CVE-2024-35978 CVE-2024-35982 CVE-2024-35984 CVE-2024-35997 CVE-2024-36004 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36017 CVE-2024-36020 CVE-2024-36286 CVE-2024-36288 CVE-2024-36883 CVE-2024-36886 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36919 CVE-2024-36933 CVE-2024-36934 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36954 CVE-2024-36959 CVE-2024-36960 CVE-2024-36964 CVE-2024-36971 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38549 CVE-2024-38552 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38587 CVE-2024-38589 CVE-2024-38596 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38612 CVE-2024-38618 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38637 CVE-2024-38659 CVE-2024-38780 CVE-2024-39292

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 10 buster では、これらの問題はバージョン 4.19.316-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6917-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Pstore 檔案系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - Netfilter；

    - BPF 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NFC 子系統；

    Open vSwitch；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Unix 網域通訊端；

    - eXpress 資料路徑；

    - 金鑰管理；

    - ALSA SH 驅動程式；

    - KVM 核心；(CVE-2024-26993、CVE-2024-26996、CVE-2024-35879、CVE-2024-26812、CVE-2024-26984、CVE-2024-26817、CVE-2024-35950、CVE-2024-26960、CVE-2024-27437、CVE-2024-26964、CVE-2024-27059、CVE-2024-35969、CVE-2024-35936、CVE-2024-35912、CVE-2024-35915、CVE-2024-35938、CVE-2024-27019、CVE-2024-35822、CVE-2024-35997、CVE-2024-35855、CVE-2024-26925、CVE-2024-26654、CVE-2024-26923、CVE-2024-36031、CVE-2024-36020、CVE-2024-35823、CVE-2024-35852、CVE-2024-35989、CVE-2024-27000、CVE-2024-35853、CVE-2024-27013、CVE-2024-35854、CVE-2024-35922、CVE-2024-26937、CVE-2023-52880、CVE-2024-26974、CVE-2024-26629、CVE-2024-35804、CVE-2024-35958、CVE-2024-26814、CVE-2024-35890、CVE-2024-35940、CVE-2024-26999、CVE-2024-35847、CVE-2024-27015、CVE-2024-26687、CVE-2024-26970、CVE-2024-35930、CVE-2024-26813、CVE-2024-26810、CVE-2024-26969、CVE-2024-26977、CVE-2024-26956、CVE-2024-35901、CVE-2024-27020、CVE-2024-35905、CVE-2024-35785、CVE-2024-27009、CVE-2024-35877、CVE-2024-35893、CVE-2024-26989、CVE-2024-26642、CVE-2024-35857、CVE-2024-35935、CVE-2024-26828、CVE-2024-26965、CVE-2024-35888、CVE-2024-35900、CVE-2024-26951、CVE-2024-35809、CVE-2024-27008、CVE-2024-26958、CVE-2024-35973、CVE-2024-26935、CVE-2024-26934、CVE-2024-35982、CVE-2023-52488、CVE-2024-35884、CVE-2024-35907、CVE-2024-27018、CVE-2024-26929、CVE-2024-35984、CVE-2024-35899、CVE-2024-26976、CVE-2024-26922、CVE-2024-35817、CVE-2024-26961、CVE-2024-35925、CVE-2024-35821、CVE-2024-36005、CVE-2024-35988、CVE-2024-35970、CVE-2024-27001、CVE-2024-35960、CVE-2022-48808、CVE-2024-35927、CVE-2024-35806、CVE-2024-27016、CVE-2024-35897、CVE-2024-26957、CVE-2024-36025、CVE-2024-35872、CVE-2024-26988、CVE-2024-35819、CVE-2024-35896、CVE-2024-36007、CVE-2024-35944、CVE-2024-35990、CVE-2024-36006、CVE-2024-36004、CVE-2024-35955、CVE-2024-35898、CVE-2024-26973、CVE-2024-26950、CVE-2024-36008、CVE-2024-35805、CVE-2024-35807、CVE-2024-35934、CVE-2024-26926、CVE-2024-35902、CVE-2024-35918、CVE-2024-35895、CVE-2024-35978、CVE-2024-35849、CVE-2024-35791、CVE-2024-26931、CVE-2024-35886、CVE-2024-26981、CVE-2024-27395、CVE-2024-35815、CVE-2024-26994、CVE-2024-35825、CVE-2024-35789、CVE-2024-35813、CVE-2024-35885、CVE-2024-35851、CVE-2024-35796、CVE-2023-52699、CVE-2024-35871、CVE-2024-26811、CVE-2024-26966、CVE-2024-35976、CVE-2024-26955、CVE-2024-36029、CVE-2024-27396、CVE-2024-27004、CVE-2024-27393、CVE-2024-35910、CVE-2024-35933)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.348-265.562。因此，會受到 ALAS2-2024-2581 公告中所提及的多個弱點影響。

    在 Linux 核心 6.2.8 及更低版本的 arch/x86/kvm/vmx/nested.c 中發現一個問題。x86_64 上的 nVMX 缺少 CR0 和 CR4 的一致性檢查。(CVE-2023-30456)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：更清楚地驗證 bo 對應作業的參數 (CVE-2024-26922)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修復 nilfs_set_de_type 中的 OOB 弱點 (CVE-2024-26981)

    在 Linux 核心中，下列弱點已解決：

    fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    在 Linux 核心中，下列弱點已解決：

    serial：mxs-auart：新增有關變更 cts 狀態的 spinlock (CVE-2024-27000)

    在 Linux 核心中，下列弱點已解決：

    tun：tun dev 收到非法封包時，限制列印速率 (CVE-2024-27013)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修復 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-27020)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：發生錯誤時防止重複釋放 (CVE-2024-35847)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 btrfs_ioctl_logical_to_ino() 中的資訊洩漏 (CVE-2024-35849)

    在 Linux 核心中，下列弱點已解決：

    dyndbg：修正 >control 剖析器中的舊 BUG_ON (CVE-2024-35947)

    在 Linux 核心中，下列弱點已解決：

    kprobes：修正 kprobe 註冊時潛在的釋放後使用問題 (CVE-2024-35955)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 修復 ipv6_get_ifaddr 和 ipv6_del_addr 之間的爭用問題 (CVE-2024-35969)

    在 Linux 核心中，下列弱點已解決：

    geneve: 修復 geneve[6]_xmit_skb 中的標頭驗證 (CVE-2024-35973)

    在 Linux 核心中，下列弱點已解決：

    HID: i2c-hid: 移除 I2C_HID_READ_PENDING 旗標以防止系統鎖定 (CVE-2024-35997)

    在 Linux 核心中，下列弱點已解決：

    i40e: 不將 WQ_MEM_RECLAIM 旗標用於工作佇列 (CVE-2024-36004)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    在 Linux 核心中，下列弱點已解決：

    net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正錯誤路徑中的 UAF (CVE-2024-36886)

    在 Linux 核心中，下列弱點已解決：

    ipv6：fib6_rules：避免 fib6_rule_action() 中可能發生的 NULL 指標解除參照 (CVE-2024-36902)

    在 Linux 核心中，下列弱點已解決：

    tcp：延遲 TCP_SYN_RECV 通訊端的 shutdown(SEND_SHUTDOWN) (CVE-2024-36905)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：core：刪除 pinctrl_enable() 中不正確的釋放 (CVE-2024-36940)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_buf_append 中可能的記憶體洩漏 (CVE-2024-36954)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：devicetree：修正 pinctrl_dt_to_map() 中的參照計數洩漏 (CVE-2024-36959)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6896-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-35969、CVE-2024-35819、CVE-2024-26851、CVE-2024-26816、CVE-2024-26643、CVE-2023-52656、CVE-2024-27020、CVE-2024-35821、CVE-2024-35930、CVE-2024-35936、CVE-2024-27075、CVE-2024-26817、CVE-2024-26984、CVE-2024-35895、CVE-2024-35853、CVE-2024-27043、CVE-2024-35978、CVE-2024-35960、CVE-2024-26882、CVE-2024-35806、CVE-2024-35830、CVE-2024-26852、CVE-2024-35915、CVE-2024-36006、CVE-2024-35935、CVE-2024-26926、CVE-2024-35877、CVE-2024-27396、CVE-2024-26654、CVE-2024-27077、CVE-2024-27078、CVE-2024-27000、CVE-2024-35888、CVE-2024-27437、CVE-2024-26994、CVE-2024-26973、CVE-2024-26687、CVE-2024-26955、CVE-2024-26898、CVE-2024-26859、CVE-2023-52620、CVE-2024-35893、CVE-2024-26903、CVE-2024-26862、CVE-2024-35950、CVE-2023-52644、CVE-2024-26969、CVE-2024-27028、CVE-2024-35984、CVE-2024-36007、CVE-2024-35925、CVE-2024-36020、CVE-2024-26956、CVE-2024-35789、CVE-2024-26878、CVE-2024-35855、CVE-2024-35822、CVE-2023-52699、CVE-2024-27044、CVE-2024-27030、CVE-2024-27065、CVE-2024-26993、CVE-2024-27395、CVE-2024-27013、CVE-2024-35922、CVE-2024-26586、CVE-2024-36004、CVE-2024-35897、CVE-2024-35807、CVE-2024-26901、CVE-2024-27076、CVE-2023-52880、CVE-2022-48627、CVE-2024-26894、CVE-2023-52650、CVE-2024-27001、CVE-2024-26863、CVE-2024-26651、CVE-2024-35886、CVE-2024-35982、CVE-2024-26883、CVE-2024-26935、CVE-2024-27074、CVE-2024-35849、CVE-2024-35955、CVE-2024-26965、CVE-2024-35898、CVE-2024-26855、CVE-2024-35933、CVE-2024-35823、CVE-2024-35815、CVE-2024-26880、CVE-2024-26874、CVE-2024-26642、CVE-2024-26937、CVE-2024-35854、CVE-2024-35997、CVE-2024-27059、CVE-2024-26812、CVE-2024-26999、CVE-2024-26923、CVE-2024-26934、CVE-2024-27024、CVE-2024-27419、CVE-2024-35847、CVE-2024-26974、CVE-2024-26875、CVE-2024-35805、 CVE-2024-27008、CVE-2024-26889、CVE-2024-27053、CVE-2024-27388、CVE-2024-26981、CVE-2024-26976、CVE-2024-35973、CVE-2024-35852、CVE-2024-35809、CVE-2024-27004、CVE-2024-26884、CVE-2024-35899、CVE-2024-26931、 CVE-2024-35813、CVE-2024-26922、CVE-2024-26957、CVE-2024-35944、CVE-2024-27038、CVE-2024-35910、CVE-2024-26925、CVE-2024-26820、CVE-2024-26857、CVE-2024-26828、CVE-2024-35825、CVE-2024-26813、CVE-2024-27046、CVE-2024-26810、CVE-2024-27436、CVE-2024-27073、CVE-2024-35828、CVE-2024-35900、CVE-2024-26966)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-6896-2 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-27076、CVE-2024-35849、CVE-2024-35899、CVE-2024-27038、CVE-2024-35982、CVE-2024-26687、CVE-2024-26863、CVE-2024-36004、CVE-2024-27004、CVE-2024-27065、CVE-2024-36020、CVE-2024-27000、CVE-2024-26981、CVE-2024-26973、CVE-2024-35922、CVE-2024-35969、CVE-2024-26851、CVE-2023-52880、CVE-2024-35813、CVE-2024-26859、CVE-2024-27078、CVE-2024-27020、CVE-2024-35809、CVE-2024-27001、CVE-2024-26969、CVE-2024-26993、CVE-2024-35935、CVE-2024-35815、CVE-2024-26931、CVE-2024-35823、CVE-2024-26984、CVE-2024-27024、CVE-2024-27419、CVE-2024-27008、CVE-2024-35825、CVE-2023-52644、CVE-2024-35933、CVE-2024-35830、CVE-2024-35900、CVE-2024-27046、CVE-2024-26651、CVE-2024-27013、CVE-2024-27437、CVE-2024-26966、CVE-2024-26974、CVE-2024-26889、CVE-2024-26862、CVE-2024-27043、CVE-2024-35852、CVE-2024-35821、CVE-2024-35886、CVE-2024-35888、CVE-2023-52699、CVE-2024-35997、CVE-2024-26586、CVE-2024-35898、CVE-2024-26934、CVE-2024-35915、CVE-2024-35897、CVE-2024-35973、CVE-2024-27028、CVE-2024-26874、CVE-2024-26923、CVE-2024-26937、CVE-2024-26857、CVE-2024-26855、CVE-2024-35893、CVE-2024-26810、CVE-2024-35910、CVE-2024-26820、CVE-2024-27075、CVE-2024-26816、CVE-2024-26642、CVE-2024-35936、CVE-2024-27073、CVE-2024-35853、CVE-2024-26965、CVE-2023-52650、CVE-2024-27396、CVE-2024-26999、CVE-2024-35855、CVE-2024-26880、CVE-2024-26901、CVE-2024-26894、CVE-2024-26884、CVE-2024-35950、CVE-2024-26957、CVE-2024-27395、CVE-2024-35819、CVE-2024-35978、CVE-2024-36007、CVE-2024-35805、CVE-2024-27436、CVE-2023-52620、CVE-2023-52656、CVE-2024-36006、CVE-2024-35877、CVE-2024-26898、CVE-2024-26935、CVE-2024-35828、CVE-2024-26875、CVE-2024-26654、CVE-2024-35930、CVE-2024-26817、CVE-2024-27388、CVE-2024-26828、CVE-2024-35984、CVE-2024-26812、 CVE-2024-35807、CVE-2024-35854、CVE-2024-26878、CVE-2024-26883、CVE-2024-27077、CVE-2024-26922、CVE-2024-27059、CVE-2024-35955、CVE-2024-26903、CVE-2024-35895、CVE-2024-35925、CVE-2024-26882、CVE-2022-48627、 CVE-2024-35847、CVE-2024-26813、CVE-2024-26994、CVE-2024-35806、CVE-2024-26926、CVE-2024-35822、CVE-2024-27074、CVE-2024-26976、CVE-2024-26955、CVE-2024-27044、CVE-2024-35789、CVE-2024-27030、CVE-2024-26852、CVE-2024-27053、CVE-2024-35960、CVE-2024-26956、CVE-2024-35944)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6896-4 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-35930、CVE-2024-26687、CVE-2024-26828、CVE-2024-26903、CVE-2024-35893、CVE-2024-35847、CVE-2024-35849、CVE-2024-35789、CVE-2024-26812、CVE-2024-26898、CVE-2024-26937、CVE-2024-35809、CVE-2023-52620、CVE-2024-35852、CVE-2024-26922、CVE-2024-26923、CVE-2024-27001、CVE-2024-35915、CVE-2024-35935、CVE-2024-26974、CVE-2024-26859、CVE-2024-26999、CVE-2024-26981、CVE-2024-35982、CVE-2024-26969、CVE-2024-26889、CVE-2024-26984、CVE-2024-27077、CVE-2024-26973、CVE-2024-27436、CVE-2024-26965、CVE-2024-35855、CVE-2024-27024、CVE-2024-26934、CVE-2024-35806、CVE-2024-35895、CVE-2024-27076、CVE-2024-26931、CVE-2024-35888、CVE-2024-35899、CVE-2024-35815、CVE-2024-35825、CVE-2024-27078、CVE-2024-36006、CVE-2024-26810、CVE-2023-52699、CVE-2024-26862、CVE-2024-35821、CVE-2024-26851、CVE-2024-26901、CVE-2024-35922、CVE-2024-35944、CVE-2024-35828、CVE-2024-27396、CVE-2024-35969、CVE-2024-26956、CVE-2024-35900、CVE-2024-26955、CVE-2024-26855、CVE-2024-26993、CVE-2024-27028、CVE-2024-26894、CVE-2024-27065、CVE-2024-27046、CVE-2024-35936、CVE-2024-26813、CVE-2024-26957、CVE-2024-26883、CVE-2024-35854、CVE-2024-35807、CVE-2024-35984、CVE-2024-27053、CVE-2024-26994、CVE-2023-52880、CVE-2024-35823、CVE-2024-35997、CVE-2023-52656、CVE-2024-35955、CVE-2024-36004、CVE-2024-35973、CVE-2024-26976、CVE-2024-26651、CVE-2024-26857、CVE-2024-27074、CVE-2024-35933、CVE-2024-27000、CVE-2024-27030、CVE-2024-35813、CVE-2024-26586、CVE-2023-52644、CVE-2024-26817、CVE-2024-26654、CVE-2024-27043、CVE-2024-27437、CVE-2024-26882、CVE-2024-36020、CVE-2024-27038、CVE-2024-35853、CVE-2024-35925、CVE-2024-26874、CVE-2024-35877、CVE-2024-36007、CVE-2024-35898、CVE-2024-27059、CVE-2024-27388、CVE-2024-27020、CVE-2024-26880、CVE-2024-27395、 CVE-2024-35805、CVE-2022-48627、CVE-2024-27044、CVE-2024-35830、CVE-2024-26926、CVE-2024-35897、CVE-2024-35819、CVE-2024-26863、CVE-2024-35910、CVE-2024-27008、CVE-2024-26820、CVE-2024-26852、CVE-2024-27073、 CVE-2024-26935、CVE-2024-26816、CVE-2024-35960、CVE-2024-35950、CVE-2024-27013、CVE-2023-52650、CVE-2024-27419、CVE-2024-26966、CVE-2024-26642、CVE-2024-26884、CVE-2024-35822、CVE-2024-27075、CVE-2024-35886、CVE-2024-35978、CVE-2024-26875、CVE-2024-27004、CVE-2024-26878)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-6896-5 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - 密碼編譯 API；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - PCI 子系統；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - FAT 檔案系統；

    - NILFS2 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - io_uring 子系統；

    - BPF 子系統；

    - Core 核心；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-35982、CVE-2024-26862、CVE-2024-35997、CVE-2024-26851、CVE-2024-26817、CVE-2024-26820、CVE-2024-26974、CVE-2024-35806、CVE-2024-26903、CVE-2024-35822、CVE-2024-27076、CVE-2024-26901、CVE-2024-26955、CVE-2024-26976、CVE-2024-35821、CVE-2024-27038、CVE-2024-26994、CVE-2023-52656、CVE-2024-27008、CVE-2024-26966、CVE-2024-26898、CVE-2024-26931、CVE-2024-35888、CVE-2024-26810、CVE-2024-26969、CVE-2024-35960、CVE-2024-26884、CVE-2024-26999、CVE-2024-35847、CVE-2024-35807、CVE-2024-26857、CVE-2024-35915、CVE-2023-52880、CVE-2024-35936、CVE-2024-26875、CVE-2024-26973、CVE-2024-35899、CVE-2024-35910、CVE-2024-27020、CVE-2024-26828、CVE-2024-26957、CVE-2024-35925、CVE-2024-27046、CVE-2024-26923、CVE-2024-27053、CVE-2024-26586、CVE-2024-26878、CVE-2024-26880、CVE-2024-27077、CVE-2024-26812、CVE-2024-27043、CVE-2024-35973、CVE-2024-26855、CVE-2024-26981、CVE-2024-27065、CVE-2024-26687、CVE-2024-35852、CVE-2024-26894、CVE-2024-26852、CVE-2024-35900、CVE-2024-35955、CVE-2022-48627、CVE-2024-35944、CVE-2024-27028、CVE-2024-35825、CVE-2024-36004、CVE-2024-27024、CVE-2024-27075、CVE-2024-27001、CVE-2024-35854、CVE-2024-27073、CVE-2024-27013、CVE-2024-27059、CVE-2024-26863、CVE-2023-52644、CVE-2024-35809、CVE-2024-26889、CVE-2024-36006、CVE-2024-35950、CVE-2024-35849、CVE-2024-27419、CVE-2024-27436、CVE-2024-26922、CVE-2024-35853、CVE-2024-35828、CVE-2024-35805、CVE-2024-26956、CVE-2024-27004、CVE-2023-52620、CVE-2024-26642、CVE-2024-26859、CVE-2024-35877、CVE-2024-26651、CVE-2024-26984、CVE-2024-36007、CVE-2024-26816、CVE-2024-27000、CVE-2024-35897、CVE-2024-36020、CVE-2024-26935、CVE-2024-27388、CVE-2024-35984、CVE-2024-35819、CVE-2024-35935、CVE-2024-35895、CVE-2024-35930、CVE-2024-26874、CVE-2024-26937、 CVE-2024-26993、CVE-2024-27395、CVE-2024-26965、CVE-2024-35933、CVE-2024-35815、CVE-2023-52699、CVE-2024-35886、CVE-2024-35922、CVE-2024-27030、CVE-2024-35978、CVE-2024-35855、CVE-2024-35813、CVE-2024-27396、 CVE-2024-26654、CVE-2024-27437、CVE-2024-35789、CVE-2024-26926、CVE-2024-35830、CVE-2024-27078、CVE-2023-52650、CVE-2024-27044、CVE-2024-26882、CVE-2024-35969、CVE-2024-26813、CVE-2024-35893、CVE-2024-26883、CVE-2024-27074、CVE-2024-35823、CVE-2024-35898、CVE-2024-26934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3840 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3840-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：4.19.316-1CVE ID：CVE-2021-33630 CVE-2022-48627 CVE-2023-0386 CVE-2023-6040 CVE-2023-6270 CVE-2023-7042 CVE-2023-46838 CVE-2023-47233 CVE-2023-52340 CVE-2023-52429 CVE-2023-52436 CVE-2023-52439 CVE-2023-52443 CVE-2023-52444 CVE-2023-52445 CVE-2023-52449 CVE-2023-52464 CVE-2023-52469 CVE-2023-52470 CVE-2023-52486 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52609 CVE-2023-52612 CVE-2023-52615 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52628 CVE-2023-52644 CVE-2023-52650 CVE-2023-52670 CVE-2023-52679 CVE-2023-52683 CVE-2023-52691 CVE-2023-52693 CVE-2023-52698 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0607 CVE-2024-1086 CVE-2024-22099 CVE-2024-23849 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26597 CVE-2024-26600 CVE-2024-26602 CVE-2024-26606 CVE-2024-26615 CVE-2024-26625 CVE-2024-26633 CVE-2024-26635 CVE-2024-26636 CVE-2024-26642 CVE-2024-26645 CVE-2024-26651 CVE-2024-26663 CVE-2024-26664 CVE-2024-26671 CVE-2024-26675 CVE-2024-26679 CVE-2024-26685 CVE-2024-26696 CVE-2024-26697 CVE-2024-26704 CVE-2024-26720 CVE-2024-26722 CVE-2024-26735 CVE-2024-26744 CVE-2024-26752 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26772 CVE-2024-26773 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26791 CVE-2024-26793 CVE-2024-26801 CVE-2024-26805 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26839 CVE-2024-26840 CVE-2024-26845 CVE-2024-26851 CVE-2024-26852 CVE-2024-26857 CVE-2024-26859 CVE-2024-26863 CVE-2024-26874 CVE-2024-26875 CVE-2024-26878 CVE-2024-26880 CVE-2024-26883 CVE-2024-26884 CVE-2024-26889 CVE-2024-26894 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26931 CVE-2024-26934 CVE-2024-26955 CVE-2024-26956 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26981 CVE-2024-26984 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-27001 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27028 CVE-2024-27043 CVE-2024-27046 CVE-2024-27059 CVE-2024-27074 CVE-2024-27075 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27416 CVE-2024-27419 CVE-2024-27436 CVE-2024-31076 CVE-2024-33621 CVE-2024-35789 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35830 CVE-2024-35835 CVE-2024-35847 CVE-2024-35849 CVE-2024-35877 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35898 CVE-2024-35902 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35935 CVE-2024-35936 CVE-2024-35944 CVE-2024-35947 CVE-2024-35955 CVE-2024-35960 CVE-2024-35969 CVE-2024-35973 CVE-2024-35978 CVE-2024-35982 CVE-2024-35984 CVE-2024-35997 CVE-2024-36004 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36017 CVE-2024-36020 CVE-2024-36286 CVE-2024-36288 CVE-2024-36883 CVE-2024-36886 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36919 CVE-2024-36933 CVE-2024-36934 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36954 CVE-2024-36959 CVE-2024-36960 CVE-2024-36964 CVE-2024-36971 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38549 CVE-2024-38552 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38587 CVE-2024-38589 CVE-2024-38596 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38612 CVE-2024-38618 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38637 CVE-2024-38659 CVE-2024-38780 CVE-2024-39292

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 4.19.316-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6919-1 公告中所提及的多個弱點影響。

    Ziming Zhang 發現 VMware Virtual GPU 的 DRM 驅動程式未正確處理特定錯誤情形，進而導致 NULL 指標解除參照。本機攻擊者可能會利用此弱點造成拒絕服務。(CVE-2022-38096)

    據發現，Linux 核心的 ATA over Ethernet (AoE) 驅動程式中包含爭用條件，可導致釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2023-6270)

    據發現，Atheros 802.11ac 無線驅動程式未正確驗證特定資料結構，進而導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2023-7042)

    據發現，Linux 核心的 HugeTLB 檔案系統元件包含 NULL 指標解除參照弱點。特權攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2024-0841)

    據發現，Linux 核心中的 Intel Data Streaming 和 Intel Analytics Accelerator 驅動程式允許非特權使用者和虛擬機器直接存取裝置。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2024-21823)

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    Gui-Dong Han 發現，Linux 核心中的軟體 RAID 驅動程式包含爭用條件，可導致整數溢位弱點。特權攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-23307)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Bai Jiaju 發現，Linux 核心中的 Xceive XC4000 硅晶調諧器裝置驅動程式包含爭用條件，可導致整數溢位弱點。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24861)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - ACPI 驅動程式；

    - Android 驅動程式；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 密碼編譯 API；

    - DMA 引擎子系統；

    - EFI 核心；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - NTB 驅動程式；

    - NVME 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - PCI 子系統；

    - MediaTek PM 網域；

    - 電源驅動程式；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - Freescale SoC 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 受信任執行環境驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - VFIO 驅動程式；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - FAT 檔案系統；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - NTFS3 檔案系統；

    - Pstore 檔案系統；

    - Diskquota 系統；

    - SMB 網路檔案系統；

    - UBI 檔案系統；

    - BPF 子系統；

    - Netfilter；

    - TLS 通訊協定；

    - io_uring 子系統；

    - Core 核心；

    - PCI iomap 介面；

    - 記憶體管理；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - 分散式交換架構；

    - HSR 網路通訊協定；

    - IPv4 網路；

    - IPv6 網路；

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP；

    - Netlink；

    - NET/ROM 層；

    - NFC 子系統；

    Open vSwitch；

    - 封包通訊端；

    - RDS 通訊協定；

    - 網路流量控制；

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - eXpress 資料路徑；

    - ALSA SH 驅動程式；

    - USB 音效裝置；

    - KVM 核心；(CVE-2024-26984、CVE-2024-26838、CVE-2024-26925、CVE-2024-26790、CVE-2024-26955、CVE-2024-27431、CVE-2024-26737、CVE-2024-27044、CVE-2024-26964、CVE-2024-26880、CVE-2024-26926、CVE-2024-26843、CVE-2024-26735、CVE-2024-26881、CVE-2023-52644、CVE-2024-26747、CVE-2024-27405、CVE-2024-26875、CVE-2024-35896、CVE-2024-35829、CVE-2024-26877、CVE-2024-26855、CVE-2024-27414、CVE-2024-35897、CVE-2024-35845、CVE-2024-26601、CVE-2024-35817、CVE-2024-36006、CVE-2024-26957、CVE-2024-27019、CVE-2024-35830、CVE-2024-26977、CVE-2024-26803、CVE-2024-26629、CVE-2024-26994、CVE-2024-27078、CVE-2024-35789、CVE-2023-52641、CVE-2024-27016、CVE-2024-26752、CVE-2024-27028、CVE-2024-26817、CVE-2024-26840、CVE-2024-26969、CVE-2024-26965、CVE-2023-52656、CVE-2024-35973、CVE-2024-35852、CVE-2024-26651、CVE-2024-27432、CVE-2024-27416、CVE-2024-26792、CVE-2024-35877、CVE-2024-26584、CVE-2024-26903、CVE-2024-26951、CVE-2024-36004、CVE-2024-26861、CVE-2024-27412、CVE-2024-26788、CVE-2024-35813、CVE-2024-26931、CVE-2023-52620、CVE-2024-27075、CVE-2024-36008、CVE-2024-35855、CVE-2024-27059、CVE-2024-35806、CVE-2024-26763、CVE-2024-35955、CVE-2024-35936、CVE-2024-26856、CVE-2024-26966、CVE-2024-35969、CVE-2024-35960、CVE-2024-35796、CVE-2024-26810、CVE-2024-26862、CVE-2023-52434、CVE-2024-27046、CVE-2024-26999、CVE-2024-26778、CVE-2023-52497、CVE-2024-35872、CVE-2024-26585、CVE-2024-35978、CVE-2024-35918、CVE-2024-35879、CVE-2024-27388、CVE-2024-26898、CVE-2024-26879、CVE-2024-26882、CVE-2023-52650、CVE-2024-35884、CVE-2024-27396、CVE-2024-35785、CVE-2024-36005、CVE-2024-35989、CVE-2023-52662、CVE-2024-35857、CVE-2024-26828、CVE-2024-27054、CVE-2024-26688、CVE-2024-35997、CVE-2024-26603、CVE-2024-26820、CVE-2024-35915、CVE-2024-35982、CVE-2024-26874、CVE-2024-26801、CVE-2024-26814、CVE-2024-27045、CVE-2024-26897、CVE-2024-35895、CVE-2024-35944、CVE-2024-35804、CVE-2024-26805、CVE-2024-27052、CVE-2024-35851、CVE-2024-35900、CVE-2024-35807、CVE-2024-26816、CVE-2024-26769、CVE-2024-27004、CVE-2024-27001、CVE-2024-27415、CVE-2024-35825、CVE-2024-26777、CVE-2024-27000、CVE-2024-27030、CVE-2024-26878、CVE-2024-26804、CVE-2024-27051、CVE-2024-26934、CVE-2024-27043、CVE-2024-26791、CVE-2024-27009、CVE-2024-26795、CVE-2023-52640、CVE-2024-35893、CVE-2024-35898、CVE-2024-26859、CVE-2024-27393、CVE-2024-26766、CVE-2024-26659、CVE-2024-26642、CVE-2024-26989、CVE-2024-26811、CVE-2024-26846、CVE-2024-26743、CVE-2024-35823、CVE-2024-27076、CVE-2024-26935、CVE-2023-52645、CVE-2024-26813、CVE-2024-26782、CVE-2024-26970、CVE-2024-26915、CVE-2024-27039、CVE-2024-26906、CVE-2024-35791、CVE-2024-35990、CVE-2024-26845、CVE-2024-35805、CVE-2024-35912、CVE-2024-27437、CVE-2024-27436、CVE-2024-26772、CVE-2024-26812、CVE-2024-26754、CVE-2024-26958、CVE-2024-26956、CVE-2024-26749、CVE-2024-27413、CVE-2024-27037、CVE-2023-52447、CVE-2024-27403、CVE-2023-52652、CVE-2024-36025、CVE-2024-26996、CVE-2024-35847、CVE-2022-48808、CVE-2024-26976、CVE-2024-26802、CVE-2024-36020、CVE-2024-27034、CVE-2024-26993、CVE-2024-27065、CVE-2024-35930、CVE-2024-26774、CVE-2024-26872、CVE-2024-26924、CVE-2024-26852、CVE-2024-26923、CVE-2024-26771、CVE-2024-35933、CVE-2024-35925、CVE-2024-26937、CVE-2024-26894、CVE-2024-26839、CVE-2024-35899、CVE-2024-26889、CVE-2024-35958、CVE-2024-35885、CVE-2024-35828、CVE-2024-26870、CVE-2024-26583、CVE-2024-26736、CVE-2024-35938、CVE-2024-26793、CVE-2024-26891、CVE-2024-35910、CVE-2024-26654、CVE-2024-35940、CVE-2024-26851、CVE-2024-35984、CVE-2024-26809、CVE-2024-35819、CVE-2024-35821、CVE-2024-26643、CVE-2024-36029、CVE-2024-35888、CVE-2024-27390、CVE-2024-26773、CVE-2024-26733、CVE-2024-26961、CVE-2024-35822、CVE-2024-35854、CVE-2024-35950、CVE-2024-35970、CVE-2024-27053、CVE-2024-26907、CVE-2024-26776、CVE-2024-26748、CVE-2024-26988、CVE-2024-35935、CVE-2024-26744、CVE-2024-27008、CVE-2024-35905、CVE-2024-26974、CVE-2024-26950、CVE-2024-26787、CVE-2024-27077、CVE-2024-35886、CVE-2024-35907、CVE-2024-27020、CVE-2024-26764、CVE-2024-26835、CVE-2024-35988、CVE-2024-26687、CVE-2024-35809、CVE-2024-35844、CVE-2024-26901、CVE-2024-26848、CVE-2024-26857、CVE-2024-26751、CVE-2024-27074、CVE-2024-26885、CVE-2024-26884、CVE-2024-27410、CVE-2024-35871、CVE-2024-26883、CVE-2023-52699、CVE-2024-35922、CVE-2024-26895、CVE-2024-26798、CVE-2024-26981、CVE-2024-27013、CVE-2024-27419、CVE-2024-26779、CVE-2024-27395、CVE-2024-27015、CVE-2024-35890、CVE-2024-26863、CVE-2024-26922、CVE-2024-27417、CVE-2023-52488、CVE-2024-26929、CVE-2024-26960、CVE-2024-26833、CVE-2024-26750、CVE-2024-27024、CVE-2024-36007、CVE-2024-27047、CVE-2024-35853、CVE-2024-26973、CVE-2024-27038、CVE-2024-35934、CVE-2024-27073、CVE-2024-35849、CVE-2023-52880、CVE-2024-35976)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
204794	Ubuntu 22.04 LTS : Linux カーネルの脆弱性 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2024/8/27	high
197056	SUSE SLES15 / openSUSE 15 セキュリティ更新 : kernel (SUSE-SU-2024:1644-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/12/27	high
201099	Debian dla-3840 : hyperv-daemons - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/27	2025/7/4	high
204793	Ubuntu 20.04 LTS/22.04 LTS：Linux 核心弱點 (USN-6917-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2024/12/31	high
200916	Amazon Linux 2：核心 (ALAS-2024-2581)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2025/5/21	high
202292	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6896-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/12/31	high
202478	Ubuntu 18.04 LTS : Linux 核心弱點 (USN-6896-2)	Nessus	Ubuntu Local Security Checks	2024/7/16	2024/12/31	high
202690	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6896-4)	Nessus	Ubuntu Local Security Checks	2024/7/19	2024/12/31	high
203021	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-6896-5)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/12/31	high
201099	Debian dla-3840：hyperv-daemons - 安全性更新	Nessus	Debian Local Security Checks	2024/6/27	2025/7/4	high
204794	Ubuntu 22.04 LTS : Linux 核心弱點 (USN-6919-1)	Nessus	Ubuntu Local Security Checks	2024/7/26	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high