The remote NewStart CGSL host, running version MAIN 7.02, has kernel packages installed that are affected by multiple vulnerabilities:

  - In the Linux kernel, the following vulnerability has been resolved: smack: tcp: ipv4, fix incorrect     labeling Currently, Smack mirrors the label of incoming tcp/ipv4 connections: when a label 'foo' connects     to a label 'bar' with tcp/ipv4, 'foo' always gets 'foo' in returned ipv4 packets. So, 1) returned packets     are incorrectly labeled ('foo' instead of 'bar') 2) 'bar' can write to 'foo' without being authorized to     write. Here is a scenario how to see this: * Take two machines, let's call them C and S, with active Smack     in the default state (no settings, no rules, no labeled hosts, only builtin labels) * At S, add Smack rule     'foo bar w' (labels 'foo' and 'bar' are instantiated at S at this moment) * At S, at label 'bar', launch a     program that listens for incoming tcp/ipv4 connections * From C, at label 'foo', connect to the listener     at S. (label 'foo' is instantiated at C at this moment) Connection succeedes and works. * Send some data     in both directions. * Collect network traffic of this connection. All packets in both directions are     labeled with the CIPSO of the label 'foo'. Hence, label 'bar' writes to 'foo' without being authorized,     and even without ever being known at C. If anybody cares: exactly the same happens with DCCP. This     behavior 1st manifested in release 2.6.29.4 (see Fixes below) and it looks unintentional. At least, no     explanation was provided. I changed returned packes label into the 'bar', to bring it into line with the     Smack documentation claims. (CVE-2024-47659)

  - In the Linux kernel, the following vulnerability has been resolved: HID: logitech-hidpp: Fix kernel crash     on receiver USB disconnect hidpp_connect_event() has *four* time-of-check vs time-of-use (TOCTOU) races     when it races with itself. hidpp_connect_event() primarily runs from a workqueue but it also runs on     probe() and if a device-connected packet is received by the hw when the thread running     hidpp_connect_event() from probe() is waiting on the hw, then a second thread running     hidpp_connect_event() will be started from the workqueue. This opens the following races (note the below     code is simplified): 1. Retrieving + printing the protocol (harmless race): if (!hidpp->protocol_major) {     hidpp_root_get_protocol_version() hidpp->protocol_major = response.rap.params[0]; } We can actually see     this race hit in the dmesg in the abrt output attached to rhbz#2227968: [ 3064.624215] logitech-hidpp-     device 0003:046D:4071.0049: HID++ 4.5 device connected. [ 3064.658184] logitech-hidpp-device     0003:046D:4071.0049: HID++ 4.5 device connected. Testing with extra logging added has shown that after     this the 2 threads take turn grabbing the hw access mutex (send_mutex) so they ping-pong through all the     other TOCTOU cases managing to hit all of them: 2. Updating the name to the HIDPP name (harmless race): if     (hidpp->name == hdev->name) { ... hidpp->name = new_name; } 3. Initializing the power_supply class for the     battery (problematic!): hidpp_initialize_battery() { if (hidpp->battery.ps) return 0; probe_battery(); /*     Blocks, threads take turns executing this */ hidpp->battery.desc.properties = devm_kmemdup(dev,     hidpp_battery_props, cnt, GFP_KERNEL); hidpp->battery.ps =     devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); } 4. Creating delayed     input_device (potentially problematic): if (hidpp->delayed_input) return; hidpp->delayed_input =     hidpp_allocate_input(hdev); The really big problem here is 3. Hitting the race leads to the following     sequence: hidpp->battery.desc.properties = devm_kmemdup(dev, hidpp_battery_props, cnt, GFP_KERNEL);
    hidpp->battery.ps = devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); ...
    hidpp->battery.desc.properties = devm_kmemdup(dev, hidpp_battery_props, cnt, GFP_KERNEL);
    hidpp->battery.ps = devm_power_supply_register(&hidpp->hid_dev->dev, &hidpp->battery.desc, cfg); So now we     have registered 2 power supplies for the same battery, which looks a bit weird from userspace's pov but     this is not even the really big problem. Notice how: 1. This is all devm-maganaged 2. The     hidpp->battery.desc struct is shared between the 2 power supplies 3. hidpp->battery.desc.properties points     to the result from the second devm_kmemdup() This causes a use after free scenario on USB disconnect of     the receiver: 1. The last registered power supply class device gets unregistered 2. The memory from the     last devm_kmemdup() call gets freed, hidpp->battery.desc.properties now points to freed memory 3. The     first registered power supply class device gets unregistered, this involves sending a remove uevent to     userspace which invokes power_supply_uevent() to fill the uevent data 4. power_supply_uevent() uses     hidpp->battery.desc.properties which now points to freed memory leading to backtraces like this one: Sep     22 20:01:35 eric kernel: BUG: unable to handle page fault for address: ffffb2140e017f08 ... Sep 22     20:01:35 eric kernel: Workqueue: usb_hub_wq hub_event Sep 22 20:01:35 eric kernel: RIP:
    0010:power_supply_uevent+0xee/0x1d0 ... Sep 22 20:01:35 eric kernel: ? asm_exc_page_fault+0x26/0x30 Sep 22     20:01:35 eric kernel: ? power_supply_uevent+0xee/0x1d0 Sep 22 20:01:35 eric kernel: ?     power_supply_uevent+0x10d/0x1d0 Sep 22 20:01:35 eric kernel: dev_uevent+0x10f/0x2d0 Sep 22 20:01:35 eric     kernel: kobject_uevent_env+0x291/0x680 Sep 22 20:01:35 eric kernel: ---truncated--- (CVE-2023-52478)

  - In the Linux kernel, the following vulnerability has been resolved: clk: sunxi-ng: h6: Reparent CPUX     during PLL CPUX rate change While PLL CPUX clock rate change when CPU is running from it works in vast     majority of cases, now and then it causes instability. This leads to system crashes and other undefined     behaviour. After a lot of testing (30+ hours) while also doing a lot of frequency switches, we can't     observe any instability issues anymore when doing reparenting to stable clock like 24 MHz oscillator.
    (CVE-2023-52882)

  - In the Linux kernel, the following vulnerability has been resolved: net: can: j1939: enhanced error     handling for tightly received RTS messages in xtp_rx_rts_session_new This patch enhances error handling in     scenarios with RTS (Request to Send) messages arriving closely. It replaces the less informative     WARN_ON_ONCE backtraces with a new error handling method. This provides clearer error messages and allows     for the early termination of problematic sessions. Previously, sessions were only released at the end of     j1939_xtp_rx_rts(). Potentially this could be reproduced with something like: testj1939 -r vcan0:0x80 &     while true; do # send first RTS cansend vcan0 18EC8090#1014000303002301; # send second RTS cansend vcan0     18EC8090#1014000303002301; # send abort cansend vcan0 18EC8090#ff00000000002301; done (CVE-2023-52887)

  - In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: Only free     buffer VA that is not NULL In the MediaTek vcodec driver, while mtk_vcodec_mem_free() is mostly called     only when the buffer to free exists, there are some instances that didn't do the check and triggered     warnings in practice. We believe those checks were forgotten unintentionally. Add the checks back to fix     the warnings. (CVE-2023-52888)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/pkey当发生故障时擦除 clear-key 结构的副本 从所有 IOCTL 的堆栈中擦除所有敏感数据可将 clear-key 转换为受保护的密钥或安全密钥。 (CVE-2024-42156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7159-3 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7159-5 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - SELinux 安全模块；(CVE-2022-48938, CVE-2024-42156, CVE-2024-36953, CVE-2024-38538, CVE-2021-47501, CVE-2024-42068, CVE-2024-26947, CVE-2024-46724, CVE-2024-36968, CVE-2023-52497, CVE-2024-35951, CVE-2023-52488, CVE-2024-44940, CVE-2022-48733, CVE-2023-52498, CVE-2022-48943, CVE-2024-35904, CVE-2024-42077, CVE-2024-36938, CVE-2023-52639, CVE-2024-42240, CVE-2024-44942, CVE-2021-47076)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7156-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - Null 块设备驱动程序；

    - ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - Cdrom 驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - Cirrus 固件驱动程序；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - Userspace I/O 驱动程序；

    - USB DSL 驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB 串口驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Bitmap API；

    - BPF 子系统；

    - Syscall 兼容性层；

    - 内存管理；

    - 内存管理；

    - Objagg 库；

    - Perf 事件；

    - Syscall 接口；

    - Virtio 网络驱动程序；

    - VMware vSockets 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - Netfilter；

    - 跟踪基础设施；

    - io_uring 子系统；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - 锁定原语；

    - Padata 并行执行机制；

    - 计划程序基础架构；

    - 闭包库；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - 用于算术溢出检查的 KUnit；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - AMD SoC Alsa 驱动程序；

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - Intel ASoC 驱动程序；

    - MediaTek ASoC 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；

    - 音序器驱动程序；

    - USB 音频设备；

    - 实时 Linux 分析工具；(CVE-2024-43911, CVE-2024-46762, CVE-2024-46794, CVE-2024-43843, CVE-2024-42229, CVE-2024-43888, CVE-2024-44978, CVE-2024-46693, CVE-2024-46695, CVE-2024-42290, CVE-2024-42067, CVE-2024-45012, CVE-2024-42316, CVE-2024-47665, CVE-2024-41052, CVE-2024-42074, CVE-2024-41058, CVE-2024-44975, CVE-2024-46709, CVE-2024-46871, CVE-2024-42090, CVE-2024-42296, CVE-2024-42096, CVE-2024-42146, CVE-2024-46855, CVE-2024-39487, CVE-2024-43825, CVE-2024-42066, CVE-2024-42126, CVE-2024-41022, CVE-2024-41025, CVE-2023-52888, CVE-2024-46702, CVE-2024-42269, CVE-2024-41082, CVE-2024-42284, CVE-2024-42227, CVE-2024-41017, CVE-2024-42250, CVE-2024-46778, CVE-2024-47661, CVE-2024-46727, CVE-2024-46845, CVE-2024-44953, CVE-2024-47659, CVE-2024-42137, CVE-2024-42245, CVE-2024-41096, CVE-2024-46829, CVE-2024-41053, CVE-2024-46782, CVE-2024-44972, CVE-2024-41095, CVE-2024-42239, CVE-2024-42127, CVE-2024-42292, CVE-2024-46752, CVE-2024-46679, CVE-2024-41076, CVE-2024-46784, CVE-2024-46786, CVE-2024-46678, CVE-2024-44957, CVE-2024-46755, CVE-2024-47660, CVE-2024-41067, CVE-2024-46838, CVE-2024-43879, CVE-2024-45007, CVE-2024-45025, CVE-2024-45001, CVE-2024-41009, CVE-2024-41051, CVE-2024-46836, CVE-2024-49984, CVE-2024-45028, CVE-2024-43871, CVE-2024-46783, CVE-2024-42272, CVE-2024-42087, CVE-2024-46785, CVE-2024-42276, CVE-2024-47658, CVE-2024-46761, CVE-2024-46715, CVE-2024-46676, CVE-2024-43824, CVE-2024-42100, CVE-2024-46745, CVE-2024-41084, CVE-2024-41086, CVE-2024-45015, CVE-2024-46797, CVE-2024-42160, CVE-2024-46706, CVE-2024-46803, CVE-2024-46708, CVE-2024-47669, CVE-2024-45009, CVE-2024-41021, CVE-2024-42159, CVE-2024-42321, CVE-2024-46868, CVE-2024-41078, CVE-2024-42303, CVE-2024-45027, CVE-2024-42309, CVE-2024-43849, CVE-2024-43907, CVE-2024-43899, CVE-2024-43823, CVE-2024-42232, CVE-2024-44937, CVE-2024-41046, CVE-2024-42237, CVE-2024-42063, CVE-2024-42065, CVE-2024-42154, CVE-2024-42259, CVE-2024-46698, CVE-2024-46741, CVE-2024-45020, CVE-2024-42151, CVE-2024-41073, CVE-2024-46719, CVE-2024-42295, CVE-2024-46859, CVE-2024-41035, CVE-2024-46751, CVE-2024-47667, CVE-2024-46728, CVE-2024-46824, CVE-2024-42121, CVE-2024-46776, CVE-2024-46768, CVE-2024-43908, CVE-2024-43900, CVE-2024-46707, CVE-2024-44934, CVE-2024-41062, CVE-2024-42304, CVE-2024-42312, CVE-2024-42157, CVE-2024-41092, CVE-2024-41041, CVE-2024-43832, CVE-2024-41039, CVE-2024-44962, CVE-2024-46858, CVE-2024-46847, CVE-2024-43856, CVE-2024-41060, CVE-2024-45010, CVE-2024-41044, CVE-2024-44942, CVE-2024-42307, CVE-2024-44984, CVE-2024-41075, CVE-2024-43817, CVE-2024-46791, CVE-2024-46853, CVE-2024-42301, CVE-2024-44993, CVE-2024-41094, CVE-2024-27022, CVE-2024-41088, CVE-2024-43883, CVE-2024-41087, CVE-2024-46780, CVE-2024-42070, CVE-2024-44965, CVE-2024-46823, CVE-2024-46737, CVE-2024-44982, CVE-2024-46697, CVE-2024-45021, CVE-2024-44987, CVE-2024-41072, CVE-2024-41063, CVE-2024-46757, CVE-2024-46831, CVE-2024-44966, CVE-2024-42322, CVE-2024-42231, CVE-2024-46717, CVE-2024-41065, CVE-2024-44969, CVE-2023-52887, CVE-2024-42105, CVE-2024-44971, CVE-2024-46798, CVE-2024-42262, CVE-2024-44938, CVE-2024-42088, CVE-2024-44970, CVE-2024-43876, CVE-2024-46800, CVE-2024-42086, CVE-2024-43826, CVE-2024-46729, CVE-2024-46747, CVE-2024-46691, CVE-2024-46723, CVE-2024-41018, CVE-2024-42258, CVE-2024-41081, CVE-2024-41049, CVE-2024-43837, CVE-2024-45008, CVE-2024-41047, CVE-2024-41019, CVE-2024-42152, CVE-2024-41090, CVE-2024-46716, CVE-2024-42104, CVE-2024-46804, CVE-2024-43852, CVE-2024-42129, CVE-2024-46870, CVE-2024-41093, CVE-2024-45011, CVE-2024-41064, CVE-2024-46722, CVE-2024-42286, CVE-2024-45026, CVE-2024-46818, CVE-2024-42281, CVE-2024-43854, CVE-2024-41037, CVE-2024-44946, CVE-2024-41012, CVE-2024-41098, CVE-2024-42263, CVE-2024-42095, CVE-2024-46756, CVE-2024-43913, CVE-2024-46822, CVE-2024-44944, CVE-2024-42156, CVE-2024-42073, CVE-2024-42093, CVE-2024-44931, CVE-2024-42223, CVE-2024-42264, CVE-2024-42278, CVE-2024-46759, CVE-2024-46826, CVE-2024-43828, CVE-2024-42318, CVE-2024-42240, CVE-2024-45000, CVE-2024-43909, CVE-2024-46792, CVE-2024-42109, CVE-2024-43867, CVE-2024-42130, CVE-2024-42244, CVE-2024-44977, CVE-2024-46774, CVE-2024-41030, CVE-2024-42310, CVE-2024-42138, CVE-2024-42317, CVE-2024-42224, CVE-2024-46694, CVE-2024-46815, CVE-2024-46677, CVE-2024-46763, CVE-2024-46860, CVE-2024-46767, CVE-2024-42111, CVE-2024-41020, CVE-2024-46726, CVE-2024-42117, CVE-2024-43831, CVE-2024-42285, CVE-2024-46842, CVE-2024-43857, CVE-2024-41031, CVE-2024-43834, CVE-2024-42135, CVE-2024-42241, CVE-2024-46846, CVE-2024-44988, CVE-2024-43892, CVE-2024-44991, CVE-2024-46806, CVE-2024-41015, CVE-2024-43906, CVE-2024-42238, CVE-2024-46779, CVE-2024-41010, CVE-2024-41068, CVE-2024-46730, CVE-2024-46827, CVE-2024-42120, CVE-2024-41059, CVE-2024-46850, CVE-2023-52889, CVE-2024-45017, CVE-2024-45003, CVE-2024-46844, CVE-2024-46816, CVE-2024-46811, CVE-2024-41023, CVE-2024-44948, CVE-2024-46753, CVE-2024-45002, CVE-2024-42251, CVE-2024-46713, CVE-2024-42273, CVE-2024-46733, CVE-2024-46739, CVE-2024-42108, CVE-2024-41085, CVE-2024-41033, CVE-2024-42298, CVE-2024-46835, CVE-2024-39472, CVE-2024-47663, CVE-2024-43859, CVE-2024-43820, CVE-2024-42118, CVE-2024-41036, CVE-2024-47683, CVE-2024-42161, CVE-2024-42235, CVE-2024-43861, CVE-2024-43863, CVE-2024-47668, CVE-2024-46685, CVE-2024-43864, CVE-2024-46749, CVE-2024-44983, CVE-2024-46841, CVE-2024-42082, CVE-2024-43818, CVE-2024-41071, CVE-2024-45006, CVE-2024-42080, CVE-2024-46825, CVE-2024-46687, CVE-2024-44959, CVE-2024-43835, CVE-2024-43891, CVE-2024-46851, CVE-2024-42248, CVE-2024-42103, CVE-2024-42079, CVE-2024-42068, CVE-2024-47664, CVE-2024-46854, CVE-2024-44973, CVE-2024-42077, CVE-2024-46821, CVE-2024-43886, CVE-2024-41089, CVE-2024-43850, CVE-2024-44995, CVE-2024-46809, CVE-2024-42084, CVE-2024-46758, CVE-2024-47662, CVE-2024-43839, CVE-2024-46738, CVE-2024-41034, CVE-2024-42228, CVE-2024-42147, CVE-2024-43855, CVE-2024-41032, CVE-2024-46819, CVE-2024-44989, CVE-2024-42265, CVE-2024-42110, CVE-2024-42155, CVE-2024-45005, CVE-2024-45016, CVE-2024-42141, CVE-2024-43821, CVE-2024-42299, CVE-2024-44950, CVE-2024-42279, CVE-2024-44943, CVE-2024-43904, CVE-2024-42268, CVE-2024-42089, CVE-2024-46807, CVE-2024-44996, CVE-2024-42069, CVE-2024-46672, CVE-2024-44940, CVE-2024-42270, CVE-2024-46735, CVE-2024-42319, CVE-2024-46754, CVE-2024-46861, CVE-2024-42277, CVE-2024-41054, CVE-2024-42131, CVE-2024-41056, CVE-2024-44963, CVE-2024-42267, CVE-2024-42283, CVE-2024-42320, CVE-2024-46740, CVE-2024-46787, CVE-2024-43895, CVE-2024-43881, CVE-2024-44961, CVE-2024-43910, CVE-2024-43875, CVE-2024-42289, CVE-2024-43853, CVE-2024-42315, CVE-2024-43884, CVE-2024-46867, CVE-2024-43912, CVE-2024-41007, CVE-2024-46743, CVE-2024-46675, CVE-2024-43877, CVE-2024-39486, CVE-2024-41050, CVE-2024-43858, CVE-2024-45018, CVE-2024-46744, CVE-2024-46750, CVE-2024-46840, CVE-2024-42150, CVE-2024-41028, CVE-2024-42091, CVE-2024-43894, CVE-2024-43869, CVE-2024-42132, CVE-2024-46777, CVE-2024-42106, CVE-2024-46848, CVE-2024-41038, CVE-2024-46711, CVE-2024-43833, CVE-2024-46710, CVE-2024-46812, CVE-2024-42311, CVE-2024-46701, CVE-2024-46683, CVE-2024-45029, CVE-2024-46830, CVE-2024-46857, CVE-2024-44979, CVE-2024-44999, CVE-2024-44985, CVE-2024-46773, CVE-2024-45022, CVE-2024-46772, CVE-2024-44960, CVE-2024-42243, CVE-2024-42158, CVE-2024-43819, CVE-2024-45030, CVE-2024-42085, CVE-2024-42274, CVE-2024-44986, CVE-2024-41048, CVE-2024-42098, CVE-2024-46680, CVE-2023-52918, CVE-2024-46673, CVE-2024-46834, CVE-2024-42288, CVE-2024-44998, CVE-2024-42113, CVE-2024-42094, CVE-2024-42225, CVE-2024-42112, CVE-2024-42153, CVE-2024-43880, CVE-2024-43905, CVE-2024-43902, CVE-2024-46681, CVE-2024-42236, CVE-2024-42294, CVE-2024-46793, CVE-2024-43882, CVE-2024-44947, CVE-2024-46849, CVE-2024-44954, CVE-2024-46852, CVE-2024-41070, CVE-2024-41069, CVE-2024-46864, CVE-2024-46703, CVE-2024-43829, CVE-2024-46802, CVE-2024-42101, CVE-2024-44990, CVE-2024-43830, CVE-2024-41029, CVE-2024-43866, CVE-2024-43889, CVE-2024-42230, CVE-2024-46692, CVE-2024-42133, CVE-2024-45013, CVE-2024-42076, CVE-2024-46810, CVE-2024-42128, CVE-2024-46718, CVE-2024-46814, CVE-2024-43841, CVE-2024-43873, CVE-2024-42092, CVE-2024-41074, CVE-2024-41083, CVE-2024-46731, CVE-2024-43842, CVE-2024-41077, CVE-2024-46720, CVE-2024-46795, CVE-2024-46813, CVE-2024-46805, CVE-2024-42142, CVE-2024-42291, CVE-2024-43846, CVE-2024-41057, CVE-2024-43870, CVE-2024-44980, CVE-2024-46866, CVE-2024-43827, CVE-2024-43840, CVE-2024-42280, CVE-2024-42261, CVE-2024-42246, CVE-2024-42115, CVE-2024-46686, CVE-2024-43860, CVE-2024-46808, CVE-2024-42149, CVE-2024-46828, CVE-2024-44935, CVE-2024-43847, CVE-2024-44967, CVE-2024-46817, CVE-2024-46721, CVE-2024-42305, CVE-2024-46766, CVE-2024-43914, CVE-2024-46760, CVE-2024-41061, CVE-2024-41091, CVE-2024-43890, CVE-2024-42314, CVE-2024-42064, CVE-2024-42302, CVE-2024-43887, CVE-2024-46832, CVE-2024-46765, CVE-2024-46770, CVE-2024-41080, CVE-2024-42253, CVE-2024-44941, CVE-2024-42306, CVE-2024-41027, CVE-2024-46689, CVE-2024-46781, CVE-2024-42247, CVE-2024-41066, CVE-2024-42287, CVE-2024-41097, CVE-2024-44939, CVE-2024-45019, CVE-2024-47674, CVE-2024-46705, CVE-2024-42119, CVE-2024-46725, CVE-2024-46746, CVE-2024-46732, CVE-2024-41042, CVE-2024-44958, CVE-2024-42114, CVE-2024-43893, CVE-2024-47666, CVE-2024-46843, CVE-2024-42252, CVE-2024-42102, CVE-2024-42136, CVE-2024-41045, CVE-2024-42260, CVE-2024-46771, CVE-2024-42124, CVE-2024-42297, CVE-2024-42271, CVE-2024-43845, CVE-2024-46775, CVE-2024-41079, CVE-2024-43868, CVE-2024-42140, CVE-2024-42313, CVE-2024-42145, CVE-2024-46724, CVE-2024-46788, CVE-2024-42234, CVE-2024-42144, CVE-2024-44974, CVE-2024-42097, CVE-2024-46714, CVE-2024-41055, CVE-2024-44956)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7195-1 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确处理某些错误条件，导致空指针取消引用问题。本地攻击者可能会利用此漏洞发起拒绝服务攻击。(CVE-2022-38096)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - S390 架构；

    - x86 架构；

    - 电源管理核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 网络驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - TTY 驱动程序；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - EROFS 文件系统；

    - F2FS 文件系统；

    - 文件系统基础设施；

    - BPF 子系统；

    - 套接字消息基础架构；

    - 蓝牙子系统；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - Networking 核心；

    - IPv4 联网；

    - 网络流量控制；

    - Sun RPC 协议；

    - VMware vSockets 驱动程序；

    - SELinux 安全模块；(CVE-2024-42240、CVE-2024-36938、CVE-2024-35967、CVE-2024-36953、CVE-2022-48938、CVE-2024-38553、CVE-2024-35904、CVE-2024-35965、CVE-2024-26947、CVE-2024-36968、CVE-2024-43892、CVE-2024-38597、CVE-2023-52498、CVE-2021-47501、CVE-2024-44942、CVE-2024-42077、CVE-2024-53057、CVE-2024-46724、CVE-2024-35963、CVE-2022-48943、CVE-2024-42068、CVE-2024-42156、CVE-2022-48733、CVE-2023-52639、CVE-2021-47101、CVE-2023-52821、CVE-2024-44940、CVE-2024-36952、CVE-2021-47001、CVE-2024-38538、CVE-2024-40910、CVE-2021-47076、CVE-2024-35966、CVE-2024-50264、CVE-2024-35951、CVE-2023-52488、CVE-2023-52497、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7166-3 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - 热驱动程序；

    - USB 设备类驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 网络文件系统 (NFS) 超级块；

    - 蓝牙子系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - Perf 事件；

    - 内核线程帮助程序 (kthread)；

    - Padata 并行执行机制；

    - 任意资源管理；

    - 静态调用机制；

    - 跟踪基础设施；

    - 内存管理；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - TIPC 协议；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - USB 音频设备；（CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858、CVE-2024-35904、CVE-2024-47673、CVE-2024-49878、CVE-2024-47739、CVE-2024-49973、CVE-2024-49935、CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7166-4 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - TPM 设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - I2C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - Mailbox 框架；

    - 媒体驱动程序；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - PCI 子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 子系统；

    - SPI 子系统；

    - 热驱动程序；

    - USB 设备类驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 网络文件系统 (NFS) 超级块；

    - 蓝牙子系统；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - Perf 事件；

    - 内核线程帮助程序 (kthread)；

    - Padata 并行执行机制；

    - 任意资源管理；

    - 静态调用机制；

    - 跟踪基础设施；

    - 内存管理；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - TIPC 协议；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - USB 音频设备；（CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858、CVE-2024-35904、CVE-2024-47673、CVE-2024-49878、CVE-2024-47739、CVE-2024-49973、CVE-2024-49935、CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7194-1 公告中提及的多个漏洞影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    据发现，Linux 内核中的 CIFS 网络文件系统实现未正确验证某些 SMB 消息，从而导致越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能泄露敏感信息。(CVE-2023-6610)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 发现 x86 平台的 Linux 内核中的机密计算框架未能正确处理 TDX 和 SEV 上的 32 位仿真。具有 VMM 访问权的攻击者可利用此问题造成拒绝服务（客户机崩溃）或可能执行任意代码。(CVE-2024-25744)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ATA over Ethernet (AOE) 驱动程序；

    - Null 块设备驱动程序；

    - TPM 设备驱动程序；

    - 字符设备驱动程序；

    - 时钟框架和驱动程序；

    - 缓冲区共享和同步框架；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - STMicroelectronics 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NTB 驱动程序；

    - Virtio pmem 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - 热驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - USB 设备类驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C Port Controller Manager 驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - VFIO 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - 9P 分布式文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - Bitmap API；

    - 网络文件系统 (NFS) 超级块；

    - Objagg 库；

    - Perf 事件；

    - Virtio 网络驱动程序；

    - 蓝牙子系统；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - 网络流量控制；

    - 网络套接字；

    - TCP 网络协议；

    - BPF 子系统；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - 内核线程帮助程序 (kthread)；

    - 锁定基元；

    - Padata 并行执行机制；

    - RCU 子系统；

    - 任意资源管理；

    - 计划程序基础设施；

    - 静态调用机制；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - VMware vSockets 驱动程序；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - AudioScience HPI 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；(CVE-2024-41091、CVE-2024-46800、CVE-2024-49924、CVE-2024-47659、CVE-2024-42295、CVE-2024-42284、CVE-2024-38577、CVE-2024-49902、CVE-2024-45011、CVE-2024-47673、CVE-2024-38538、CVE-2024-45008、CVE-2024-47667、CVE-2024-46832、CVE-2024-43879、CVE-2024-41059、CVE-2024-43853、CVE-2024-44940、CVE-2024-44947、CVE-2024-43828、CVE-2024-41090、CVE-2024-44944、CVE-2024-43834、CVE-2024-46777、CVE-2024-46689、CVE-2024-35965、CVE-2024-42276、CVE-2024-50264、CVE-2024-44965、CVE-2024-49977、CVE-2024-42079、CVE-2024-46744、CVE-2024-42299、CVE-2024-43909、CVE-2024-41098、CVE-2024-46731、CVE-2024-44946、CVE-2024-50024、CVE-2024-49858、CVE-2024-49892、CVE-2024-44989、CVE-2024-47663、CVE-2024-49983、CVE-2024-42286、CVE-2024-42310、CVE-2024-44974、CVE-2024-43892、CVE-2024-46840、CVE-2024-47695、CVE-2024-46780、CVE-2024-46757、CVE-2024-46707、CVE-2024-49894、CVE-2024-50007、CVE-2024-47705、CVE-2024-49890、CVE-2024-46815、CVE-2024-36968、CVE-2024-40915、CVE-2024-44995、CVE-2024-49871、CVE-2024-42265、CVE-2024-42283、CVE-2024-50000、CVE-2024-42309、CVE-2024-47748、CVE-2024-35967、CVE-2023-52904、CVE-2024-46745、CVE-2024-41016、CVE-2024-49868、CVE-2024-41011、CVE-2024-50186、CVE-2024-50033、CVE-2024-38545、CVE-2024-42267、CVE-2024-46852、CVE-2024-44987、CVE-2024-46783、CVE-2024-47671、CVE-2024-46721、CVE-2024-46853、CVE-2024-43914、CVE-2024-43907、CVE-2024-47734、CVE-2024-36484、CVE-2024-46781、CVE-2024-47693、CVE-2024-46791、CVE-2024-49913、CVE-2024-49900、CVE-2024-50191、CVE-2024-43860、CVE-2024-45018、CVE-2024-46854、CVE-2024-42246、CVE-2024-42156、CVE-2024-47660、CVE-2024-49878、CVE-2024-44982、CVE-2024-43867、CVE-2024-49938、CVE-2024-47737、CVE-2024-46743、CVE-2024-42292、CVE-2024-50181、CVE-2024-41020、CVE-2024-43863、CVE-2024-46817、CVE-2024-42281、CVE-2023-52621、CVE-2024-47749、CVE-2024-46804、CVE-2024-47747、CVE-2024-50045、CVE-2024-41065、CVE-2023-52434、CVE-2024-50095、CVE-2024-45025、CVE-2024-50179、CVE-2024-49946、CVE-2024-46782、CVE-2024-43839、CVE-2024-43904、CVE-2024-44958、CVE-2024-44934、CVE-2024-45006、CVE-2024-49969、CVE-2024-44986、CVE-2024-46752、CVE-2024-35966、CVE-2024-39463、CVE-2024-49883、CVE-2024-46805、CVE-2024-44935、CVE-2023-52532、CVE-2024-41071、CVE-2024-46807、CVE-2024-43846、CVE-2024-50015、CVE-2024-26661、CVE-2024-43841、CVE-2024-46819、CVE-2024-44931、CVE-2024-53057、CVE-2024-49982、CVE-2023-52757、CVE-2024-47735、CVE-2024-49866、CVE-2024-46763、CVE-2024-45021、CVE-2024-46814、CVE-2024-46673、CVE-2024-43873、CVE-2024-49997、CVE-2024-38602、CVE-2024-46795、CVE-2024-26822、CVE-2024-47670、CVE-2024-46755、CVE-2024-43902、CVE-2024-46859、CVE-2024-43883、CVE-2024-49966、CVE-2024-42305、CVE-2024-49959、CVE-2024-42280、CVE-2024-49965、CVE-2024-47674、CVE-2024-46723、CVE-2024-50031、CVE-2024-50184、CVE-2024-36893、CVE-2024-43875、CVE-2023-52918、CVE-2024-49867、CVE-2024-49981、CVE-2024-43861、CVE-2024-49895、CVE-2024-26669、CVE-2024-38544、CVE-2024-49973、CVE-2024-41015、CVE-2024-42296、CVE-2024-46722、CVE-2024-42158、CVE-2024-49881、CVE-2024-27072、CVE-2024-47739、CVE-2024-46828、CVE-2024-46724、CVE-2024-44999、CVE-2024-44971、CVE-2024-40973、CVE-2023-52572、CVE-2024-47709、CVE-2024-47742、CVE-2024-46818、CVE-2024-50035、CVE-2024-50188、CVE-2024-47679、CVE-2024-38667、CVE-2024-41078、CVE-2024-46844、CVE-2024-47672、CVE-2024-42306、CVE-2024-46758、CVE-2024-43869、CVE-2024-50062、CVE-2024-49875、CVE-2024-41017、CVE-2024-41077、CVE-2024-50038、CVE-2024-50013、CVE-2024-46746、CVE-2024-49962、CVE-2024-50049、CVE-2023-52751、CVE-2024-47684、CVE-2024-47701、CVE-2024-41070、CVE-2024-44942、CVE-2024-35904、CVE-2024-26607、CVE-2024-50019、CVE-2024-46714、CVE-2024-46738、CVE-2024-42312、CVE-2024-44948、CVE-2024-43890、CVE-2024-43893、CVE-2024-26800、CVE-2024-35963、CVE-2024-49884、CVE-2024-49930、CVE-2024-46829、CVE-2024-50046、CVE-2024-49985、CVE-2024-41022、CVE-2024-43894、CVE-2024-43830、CVE-2024-45009、CVE-2024-35951、CVE-2024-49889、CVE-2024-42301、CVE-2024-38632、CVE-2024-42114、CVE-2024-42290、CVE-2024-43858、CVE-2024-50002、CVE-2024-41060、CVE-2024-47696、CVE-2024-43870、CVE-2024-49948、CVE-2024-46759、CVE-2024-26947、CVE-2024-46713、CVE-2024-47740、CVE-2024-44960、CVE-2024-46756、CVE-2024-46737、CVE-2024-41068、CVE-2024-46677、CVE-2024-41063、CVE-2024-41019、CVE-2023-52917、CVE-2024-38611、CVE-2024-49852、CVE-2024-49863、CVE-2024-46739、CVE-2024-43908、CVE-2024-47697、CVE-2024-46810、CVE-2024-41072、CVE-2024-42302、CVE-2024-50003、CVE-2024-45026、CVE-2024-45028、CVE-2024-42259、CVE-2022-48666、CVE-2024-49995、CVE-2024-50093、CVE-2024-46865、CVE-2024-49886、CVE-2024-43889、CVE-2024-42285、CVE-2024-50006、CVE-2024-42271、CVE-2024-42274、CVE-2024-49957、CVE-2024-42289、CVE-2024-46719、CVE-2024-46858、CVE-2024-49958、CVE-2024-50041、CVE-2024-46675、CVE-2024-41064、CVE-2024-39472、CVE-2024-42287、CVE-2024-46822、CVE-2024-49877、CVE-2024-43849、CVE-2024-50040、CVE-2024-49879、CVE-2024-46798、CVE-2024-46855、CVE-2024-49944、CVE-2024-46676、CVE-2024-26893、CVE-2024-43835、CVE-2024-47665、CVE-2024-47669、CVE-2024-43882、CVE-2024-46740、CVE-2024-49851、CVE-2024-46849、CVE-2024-42311、CVE-2024-44985、CVE-2024-47757、CVE-2024-50001、CVE-2024-46750、CVE-2024-47706、CVE-2024-50039、CVE-2024-46702、CVE-2024-46725、CVE-2024-43817、CVE-2024-49907、CVE-2024-46695、CVE-2024-38553、CVE-2024-42272、CVE-2024-49882、CVE-2024-42269、CVE-2024-44954、CVE-2024-42318、CVE-2024-42297、CVE-2024-49975、CVE-2024-44988、CVE-2024-49963、CVE-2024-47692、CVE-2024-41042、CVE-2024-41081、CVE-2024-43854、CVE-2024-46771、CVE-2024-46732、CVE-2024-47712、CVE-2024-47699、CVE-2024-49927、CVE-2024-49860、CVE-2024-45003、CVE-2024-49954、CVE-2024-42304、CVE-2024-49933、CVE-2024-42277、CVE-2024-49955、CVE-2024-47710、CVE-2024-43905、CVE-2024-49903、CVE-2024-43856、CVE-2024-50180、CVE-2024-44966、CVE-2024-46685、CVE-2024-49935、CVE-2024-44990、CVE-2023-52889、CVE-2024-49896、CVE-2024-44969、CVE-2024-50189、CVE-2024-50008、CVE-2024-47720、CVE-2024-42313、CVE-2024-44983、CVE-2024-49949、CVE-2024-46761、CVE-2024-47690、CVE-2024-50059、CVE-2024-41073、CVE-2024-47723、CVE-2024-46747、CVE-2024-49952、CVE-2024-50096、CVE-2024-42288、CVE-2024-43871、CVE-2024-42126、CVE-2024-44998、CVE-2024-47685、CVE-2024-46679、CVE-2024-43884、CVE-2024-47668、CVE-2024-49936、CVE-2024-43829、CVE-2024-47756、CVE-2024-43880、CVE-2024-45007、CVE-2024-40910、CVE-2024-50044、CVE-2023-52639、CVE-2024-47698、CVE-2024-41012、CVE-2024-49856、CVE-2024-47713、CVE-2024-47718、CVE-2024-49967)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242830	NewStart CGSL MAIN 7.02 : kernel Multiple Vulnerabilities (NS-SA-2025-0118)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/9/24	high
228687	Linux Distros 未修补的漏洞：CVE-2024-42156	Nessus	Misc.	2025/3/5	2025/10/28	medium
212722	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7159-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/12	high
213109	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7159-3)	Nessus	Ubuntu Local Security Checks	2024/12/18	2024/12/18	high
213502	Ubuntu 18.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-7159-5)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	high
212721	Ubuntu 24.04 LTS：Linux kernel (GKE) 漏洞 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2025/9/24	high
213656	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7195-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/9/24	high
213291	Ubuntu 20.04 LTS：Linux 内核 (HWE) 漏洞 (USN-7166-3)	Nessus	Ubuntu Local Security Checks	2024/12/20	2025/9/24	critical
214397	Ubuntu 22.04 LTS：Linux 内核 (Xilinx ZynqMP) 漏洞 (USN-7166-4)	Nessus	Ubuntu Local Security Checks	2025/1/20	2025/9/24	critical
213658	Ubuntu 20.04 LTS：Linux kernel (Azure) 漏洞 (USN-7194-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/9/24	critical

検出

プラグインの検索

high

medium

high

high

high

high

high

critical

critical

critical