遠端主機上安裝的核心版本早於 5.10.223-211.872。因此，會受到 ALAS2KERNEL-5.10-2024-066 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

    在 Linux 核心中，下列弱點已解決:

    scsi: 核心: 修復釋放後使用問題 (CVE-2022-48666)

    在 Linux 核心中，下列弱點已解決:

    net: 接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 ip6_output() 中發生 NULL 解除參照 (CVE-2024-36901)

    在 Linux 核心中，下列弱點已解決：

    bpf、skmsg: 修復 sk_psock_skb_ingress_enqueue 中的 NULL 指標解除參照問題 (CVE-2024-36938)

    在 Linux 核心中，下列弱點已解決:

    net: sched: sch_multiq: 修復 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正因缺少回寫旗標等待所導致的潛在核心錯誤 (CVE-2024-37078)

    在 Linux 核心中，下列弱點已解決：

    r8169修正片段 Tx 封包上可能發生的環緩衝區損毀。 (CVE-2024-38586)

    在 Linux 核心中，下列弱點已解決：

    usb-storage: alauda: 檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_find_smb_tcon() 中的鎖死 (CVE-2024-39468)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 I/O 錯誤上的 nilfs_empty_dir() 誤判和長迴圈 (CVE-2024-39469)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 btree_iter 中的變數長度陣列濫用問題 (CVE-2024-39482)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (CVE-2024-39487)

    在 Linux 核心中，下列弱點已解決：

    netfilter: ipset: 修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    在 Linux 核心中，下列弱點已解決：

    HID核心移除implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    在 Linux 核心中，下列弱點已解決：

    ima: 避免 RCU 讀取端重要區段中的封鎖 (CVE-2024-40947)

    在 Linux 核心中，下列弱點已解決：

    netns：使 get_net_ns() 處理零參照計數網路 CVE-2024-40958

    在 Linux 核心中，下列弱點已解決：

    ipv6: 防止 rt6_probe() 中可能的 NULL 解除參照 (CVE-2024-40960)

    在 Linux 核心中，下列弱點已解決:

    ipv6: 防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    在 Linux 核心中，下列弱點已解決：

    scsiqedi修正讀取 debugfs 屬性時發生的當機 (CVE-2024-40978)

    在 Linux 核心中，下列弱點已解決：

    drop_monitor以 raw_spin_lock 取代 spin_lock (CVE-2024-40980)

    在 Linux 核心中，下列弱點已解決：

    tipc執行解密前強制執行 dst refcount (CVE-2024-40983)

    在 Linux 核心中，下列弱點已解決：

    ACPICA: 還原 ACPICA: 避免資訊: 對應多個 BAR。您的核心沒有問題。(CVE-2024-40984)

    在 Linux 核心中，下列弱點已解決:

    drm/radeon: 修復 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    在 Linux 核心中，下列弱點已解決：

    net/schedact_api修正 tcf_idr_check_alloc() 中的潛在無限迴圈 (CVE-2024-40995)

    在 Linux 核心中，下列弱點已解決：

    block/ioctl：偏好不同的溢位檢查 (CVE-2024-41000)

    在 Linux 核心中，下列弱點已解決：

    netpoll修正 netpoll_owner_active 中的爭用情形 (CVE-2024-41005)

    在 Linux 核心中，下列弱點已解決：

    bpf: 修復 ringbuf 中滿溢的保留 (CVE-2024-41009)

    在 Linux 核心中，下列弱點已解決:

    filelock: 修復 fcntl/close 爭用復原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決:

    drm/amdgpu: 修復 sdma_v4_0_process_trap_irq() 中的正負號錯誤 (CVE-2024-41022)

    在 Linux 核心中，下列弱點已解決:

    nilfs2: 修復因對損毀的目錄執行重新命名操作引起的核心錯誤 (CVE-2024-41034)

    在 Linux 核心中，下列弱點已解決:

    USB: 核心: 清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決:

    udp: 在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 核心中，下列弱點已解決:

    filelock: 修復 posix_lock_inode 中潛在的釋放後使用問題 (CVE-2024-41049)

    在 Linux 核心中，下列弱點已解決:

    mm: 防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    在 Linux 核心中，下列弱點已解決:

    hfsplus: 修復 copy_name 中的 uninit-value (CVE-2024-41059)

    在 Linux 核心中，下列弱點已解決:

    null_blk: 修復區塊大小驗證 (CVE-2024-41077)

    在 Linux 核心中，下列弱點已解決:

    ata: libata-core: 修復錯誤的重複釋放 (CVE-2024-41087)

    核心: virtio-net: tap: mlx5_core 短框架拒絕服務 (CVE-2024-41090)

    核心: virtio-net: tun: mlx5_core 短框架拒絕服務 (CVE-2024-41091)

    在 Linux 核心中，下列弱點已解決:

    drm/i915/gt: 藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決:

    usb: atm: cxacru: 修復 cxacru_bind() 中的端點檢查 (CVE-2024-41097)

    在 Linux 核心中，下列弱點已解決:

    netfilter: nf_tables: 儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    ftruncate：傳遞帶正負號的位移 (CVE-2024-42084)

    在 Linux 核心中，下列弱點已解決：

    pinctrl: 修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決:

    x86: 停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (CVE-2024-42104)

    在 Linux 核心中，下列弱點已解決：

    bnx2x：修正多個 UBSAN array-index-out-of-bounds (CVE-2024-42148)

    在 Linux 核心中，下列弱點已解決：

    nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (CVE-2024-42152)

    在 Linux 核心中，下列弱點已解決：

    tcp_metrics: 驗證來源位址長度 (CVE-2024-42154)

    在 Linux 核心中，下列弱點已解決：

    crypto：aead、cipher - 使用後將金鑰緩衝區歸零 (CVE-2024-42229)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-12618 公告中提及的多個弱點影響。

    - netmana修正錯誤處理路徑中可能的重複釋放 (Ma Ke) [Orabug: 36897038] {CVE-2024-42069}
    - net：接受時，放鬆通訊端狀態檢查。(Paolo Abeni) [Orabug: 36768888] {CVE-2024-36484}
    - nilfs2修正重新命名損毀目錄作業的核心錯誤 (Ryusuke Konishi) [Orabug: 36896820] {CVE-2024-41034}
    - ipv6防止 ip6_output() 中的 NULL 解除參照 (Eric Dumazet) [Orabug: 36683273] {CVE-2024-36901}
    - wireguardallowedips避免未對齊的 64 位元記憶體存取 (Helge Deller) [Orabug: 36930166] {CVE-2024-42247}
    - libceph修正 delayed_work() 和 ceph_monc_stop() 之間的爭用 (Ilya Dryomov) [Orabug: 36930127] {CVE-2024-42232}
    - 修正 userfaultfd_api 以如預期傳回 EINVAL (Audra Mitchell) [Orabug: 36896804] {CVE-2024-41027}
    - USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (Alan Stern) [Orabug：
    36896825] {CVE-2024-41035}
    - usbgadgetconfigfs防止 usb_string_copy() 中的 OOB 讀取/寫入 (Lee Jones) [Orabug: 36930137] {CVE-2024-42236}
    - USB序列mos7840修正恢復時的損毀 (Dmitry Smirnov) [Orabug: 36930153] {CVE-2024-42244}
    - tcp避免過多重新傳輸封包 (Eric Dumazet) [Orabug: 36841815] {CVE-2024-41007}
    - net/sched解決衝突時修正 UAF (Chengen Du) [Orabug: 36896837] {CVE-2024-41040}
    - udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(Kuniyuki Iwashima) [Orabug: 36896841] {CVE-2024-41041}
    - ppp拒絕宣告為 LCP 但實際上格式錯誤的封包 (Dmitry Antipov) [Orabug: 36896855] {CVE-2024-41044}
    - netethernetlantiq_etop修正 detach 中的重複釋放 (Aleksander Jan Bajkowski) [Orabug: 36896862] {CVE-2024-41046}
    - i40e修正移除驅動程式時的 XDP 程式卸載問題 (Michal Kubiak) [Orabug: 36896869] {CVE-2024-41047}
    - skmsg略過 sk_msg_recvmsg 中的零長度 skb (Geliang Tang) [Orabug: 36896872] {CVE-2024-41048}
    - filelock修正 posix_lock_inode 中的潛在釋放後使用 (Jeff Layton) [Orabug: 36896875] {CVE-2024-41049}
    - nfc/nci新增輸入資料長度和計數之間的不一致檢查 (Edward Adam Davis) [Orabug: 36897796] {CVE-2024-42130}
    - nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (Sagi Grimberg) [Orabug：
    36897901] {CVE-2024-42152}
    - i2c：pnx：修正 isr 中 del_timer_sync() 呼叫的潛在鎖死警告 (Piotr Wojtaszczyk) [Orabug：
    36897908] {CVE-2024-42153}
    - ima避免 RCU 讀取端重要區段中的封鎖 (GUO Zihua) [Orabug: 36835827] {CVE-2024-40947}
    - bnx2x修正多個 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897884] {CVE-2024-42148}
    - drm/nouveau修正 nouveau_connector_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36897639] {CVE-2024-42101}
    - 藍牙qca在暖重新啟動後再次針對 QCA6390 修正 BT 啟用失敗 (Zijun Hu) [Orabug: 36897825] {CVE-2024-42137}
    - btrfs修正回收期間將區塊群組新增至回收清單和未使用清單 (Naohiro Aota) [Orabug: 36934739] {CVE-2024-42103}
    - mm避免已變更的節流邏輯中的溢位 (Jan Kara) [Orabug: 36897802] {CVE-2024-42131}
    - nilfs2新增目錄項目上遺漏的 inode 編號檢查 (Ryusuke Konishi) [Orabug: 36897651] {CVE-2024-42104}
    - nilfs2修正 inode 編號範圍檢查 (Ryusuke Konishi) [Orabug: 36897657] {CVE-2024-42105}
    - inet_diag初始化結構 inet_diag_req_v2 中的 pad 欄位 (Shigeru Yoshida) [Orabug: 36897665] {CVE-2024-42106}
    - 連結修正 bond_option_arp_ip_targets_set() 中的越界讀取 (Sam Sun) [Orabug: 36825247] {CVE-2024-39487}
    - netfilter：nf_tables：在通知程式前無條件排清擱置的工作 (Florian Westphal) [Orabug：
    36897676] {CVE-2024-42109}
    - riscv: kexec避免 kexec 損毀路徑鎖死 (Song Shuai) [Orabug: 36897831] {CVE-2024-42140}
    - tcp_metrics驗證來源 addr 長度 (Jakub Kicinski) [Orabug: 36897914] {CVE-2024-42154}
    - s390/pkey失敗時清除敏感資料 (Holger Dengler) [Orabug: 36897933] {CVE-2024-42157}
    - jffs2修正 jffs2_free_inode 中潛在的非法位址存取 (Wang Yong) [Orabug: 36897693] {CVE-2024-42115}
    - bpf避免 BPF_CORE_READ_BITFIELD 中的未初始化值 (Jose E. Marchesi) [Orabug: 36897964] {CVE-2024-42161}
    - igc修正使用未初始化 netdev 的記錄項目 (Corinna Vinschen) [Orabug: 36897705] {CVE-2024-42116}
    - Orangefs修正超出邊界的 fsid 存取 (Mike Marshall) [Orabug: 36897836] {CVE-2024-42143}
    - mediadvb-frontends: tda10048修正整數溢位 (Ricardo Ribalda) [Orabug: 36897975] {CVE-2024-42223}
    - net: dsa: mv88e6xxx正確檢查空白清單 (Simon Horman) [Orabug: 36897981] {CVE-2024-42224}
    - wifimt76以 skb_put_zero 取代 skb_put (Felix Fietkau) [Orabug: 36897988] {CVE-2024-42225}
    - drm/amd/display略過尋找未知 engine_id 的可用音訊 (Alex Hung) [Orabug: 36897725] {CVE-2024-42119}
    - drm/amd/display設定 vblank 前檢查管道位移 (Alex Hung) [Orabug: 36897731] {CVE-2024-42120}
    - drm/amd/display讀取或寫入前檢查索引 msg_id (Alex Hung) [Orabug: 36897738] {CVE-2024-42121}
    - cryptoaead,cipher - 金鑰緩衝區在使用後歸零 (Haileyothershead) [Orabug: 36898013] {CVE-2024-42229}
    - scsiqedf使 qedf_execute_tmf() 成為非搶占式 (John Meneghini) [Orabug: 36897759] {CVE-2024-42124}
    - IB/core在 UMAD 接收清單上實施限制 (Michael Guralnik) [Orabug: 36897846] {CVE-2024-42145}
    - drm/lima修正驅動程式移除時的共用 irq 處理 (Erico Nunes) [Orabug: 36897778] {CVE-2024-42127}
    - tcp：修正有關 icsk->icsk_af_ops 的資料爭用。(Kuniyuki Iwashima) [Orabug: 34719865] {CVE-2022-3566}
    - ipv6：修正有關 sk->sk_prot 的資料爭用。(Kuniyuki Iwashima) [Orabug: 34719905] {CVE-2022-3567}
    - ftruncate傳遞帶正負號的位移 (Arnd Bergmann) [Orabug: 36897557] {CVE-2024-42084}
    - ata: libata-core修正錯誤的重複釋放 (Niklas Cassel) [Orabug: 36897373] {CVE-2024-41087}
    - drm/nouveau/dispnv04修正 nv17_tv_get_hd_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36897379] {CVE-2024-41089}
    - drm/i915/gt藉由撤銷隔離暫存器來修正潛在的 UAF (Janusz Krzysztofik) [Orabug: 36897385] {CVE-2024-41092}
    - drm/amdgpu避免使用框架緩衝區的 null 物件 (Julia Zhang) [Orabug: 36897435] {CVE-2024-41093}
    - drm/nouveau/dispnv04修正 nv17_tv_get_ld_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36897442] {CVE-2024-41095}
    - netcanj1939初始化 j1939_send_one() 中的未使用資料 (Shigeru Yoshida) [Orabug: 36897515] {CVE-2024-42076}
    - serial8250_omap錯字勘誤表 i2310 的實作 (Udit Kumar) [Orabug: 36897613] {CVE-2024-42095}
    - usbdwc3核心移除小工具暫停/恢復期間的 otg 模式鎖定以避免鎖死 (Meng Li) [Orabug: 36897563] {CVE-2024-42085}
    - usbatmcxacru修正 cxacru_bind() 中的端點檢查 (Nikita Zhandarovich) [Orabug: 36897450] {CVE-2024-41097}
    - iiochemistrybme680修正 accept() 函式中的溢位 (Vasileios Amoiridis) [Orabug: 36897565] {CVE-2024-42086}
    - ocfs2修正因交易額度不足導致的 DIO 失敗 (Jan Kara) [Orabug: 36897528] {CVE-2024-42077}
    - x86停止播放 profile_pc() 中的堆疊遊戲 (Linus Torvalds) [Orabug: 36897615] {CVE-2024-42096}
    - gpiodavinci驗證獲得的 IRQ 數量 (Aleksandr Mishin) [Orabug: 36897598] {CVE-2024-42092}
    - ALSAemux改善修補程式 ioctl 資料驗證 (Oswald Buddenhagen) [Orabug: 36897623] {CVE-2024-42097}
    - cryptoecdh - 明確地將 private_key 歸零 (Joachim Vandersmissen) [Orabug: 36897630] {CVE-2024-42098}
    - net/dpaa2避免在堆疊上進行明確的 cpumask var 配置 (Dawei Li) [Orabug: 36897601] {CVE-2024-42093}
    - net/iucv避免在堆疊上進行明確的 cpumask var 配置 (Dawei Li) [Orabug: 36897607] {CVE-2024-42094}
    - RDMA/restrack修正潛在的無效位址存取 (Wenchao Hao) [Orabug: 36897540] {CVE-2024-42080}
    - drm/panel：ilitek-ili9881c：修正與休眠的 GPIO 控制器相關的警告 (Laurent Pinchart) [Orabug：
    36897569] {CVE-2024-42087}
    - bpf：透過 bpf_prog_lock_ro() 將 set_memory_ro() 的傳回值納入考量 (Christophe Leroy) [Orabug：
    36897491] {CVE-2024-42068}
    - netfilternf_tables儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (Pablo Neira Ayuso) [Orabug: 36897499] {CVE-2024-42070}
    - xdp從 __xdp_reg_mem_model() 中移除 WARN() (Daniil Dulov) [Orabug36897553] {CVE-2024-42082}
    - ASoC: fsl-asoc-card使用前設定 priv->pdev (Elinor Montmasson) [Orabug: 36897577] {CVE-2024-42089}
    - drm/amdgpu修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835991] {CVE-2024-40987}
    - pinctrl修正處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死 (Hagar Hemdan) [Orabug: 36897585] {CVE-2024-42090}
    - gve在 dev_kfree_skb_any() 之前清除 napi->skb (Ziwei Xiao) [Orabug: 36835798] {CVE-2024-40937}
    - smb用戶端修正 smb2_find_smb_tcon() 中的鎖死 (Enzo Matsumiya) [Orabug: 36774640] {CVE-2024-39468}
    - bcache修正 btree_iter 中的變數長度陣列濫用 (Matthew Mirvish) [Orabug: 36809293] {CVE-2024-39482}
    - drm/radeon修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835996] {CVE-2024-40988}
    - RDMA/mlx5新增 srq max_sge 屬性檢查 (Patrisious Haddad) [Orabug: 36836003] {CVE-2024-40990}
    - dmaengineidxd修正 irq_process_work_list 中可能的釋放後使用 (Li RongQing) [Orabug36835844] {CVE-2024-40956}
    - seg6修正在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (Jianguo Wu) [Orabug 36835846] {CVE-2024-40957}
    - netfilteripset修正可疑的 rcu_dereference_protected() (Jozsef Kadlecsik) [Orabug: 36836326] {CVE-2024-40993}
    - ptp修正 max_vclocks_store 中的整數溢位 (Dan Carpenter) [Orabug: 36836016] {CVE-2024-40994}
    - tipc執行解密前強制執行 dst refcount (Xin Long) [Orabug: 36835980] {CVE-2024-40983}
    - net/schedact_api修正 tcf_idr_check_alloc() 中可能的無限迴圈 (David Ruth) [Orabug: 36836018] {CVE-2024-40995}
    - netns使 get_net_ns() 處理零參照計數網路 (Yue Haibing) [Orabug: 36835848] {CVE-2024-40958}
    - xfrm6檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (Eric Dumazet) [Orabug: 36835851] {CVE-2024-40959}
    - ipv6防止 rt6_probe() 中可能的 NULL 解除參照 (Eric Dumazet) [Orabug: 36835856] {CVE-2024-40960}
    - ipv6防止 fib6_nh_init() 中可能的 NULL 解除參照 (Eric Dumazet) [Orabug: 36835861] {CVE-2024-40961}
    - netrom修正 nr_heartbeat_expiry() 中的記憶體洩漏 (Gavrilov Ilia) [Orabug: 36836085] {CVE-2024-41006}
    - mipsbmips BCM6358確保正確設定 CBR (Christian Marangi) [Orabug: 36835869] {CVE-2024-40963}
    - serialimx在等待傳送器清空時引入逾時 (Esben Haabendal) [Orabug: 36835886] {CVE-2024-40967}
    - MIPS: Octeon新增 PCIe 連結狀態檢查 (Songyang Li) [Orabug: 36835892] {CVE-2024-40968}
    - 避免 dw-axi-dmac 中的 hw_desc 陣列滿溢 (Joao Pinto) [Orabug: 36835903] {CVE-2024-40970}
    - f2fs移除 default_options 中清除的 SB_INLINECRYPT 旗標 (Yunlei He) [Orabug: 36835908] {CVE-2024-40971}
    - powerpc/pseries強制執行 hcall 結果緩衝區有效性和大小 (Nathan Lynch) [Orabug: 36835925] {CVE-2024-40974}
    - drm/lima硬重設前遮罩逾時路徑中的 irq (Erico Nunes) [Orabug: 36835935] {CVE-2024-40976}
    - netpoll修正 netpoll_owner_active 中的爭用情形 (Breno Leitao) [Orabug: 36836079] {CVE-2024-41005}
    - scsiqedi讀取 debugfs 屬性時修正當機 (Manish Rangankar) [Orabug: 36835946] {CVE-2024-40978}
    - drop_monitor以 raw_spin_lock 取代 spin_lock (Wander Lairson Costa) [Orabug: 36835959] {CVE-2024-40980}
    - batman-adv繞過 batadv_purge_orig_ref() 中的空儲桶 (Eric Dumazet) [Orabug: 36835965] {CVE-2024-40981}
    - block/ioctl偏好不同的溢位檢查 (Justin Stitt) [Orabug: 36836043] {CVE-2024-41000}
    - crypto: Hisilicon/sec - 修正 sec 資源釋放的記憶體洩漏 (Chenghai Huang) [Orabug: 36836053] {CVE-2024-41002}
    - 藍牙qca修正擷取電路板 id 時發生的資訊洩漏 (Johan Hovold) [Orabug: 36934735] {CVE-2024-36033}
    - usb-storagealauda檢查媒體是否已初始化 (Shichao Lai) [Orabug36753733] {CVE-2024-38619}
    - greybus：修正 gb_interface_release 中因為爭用情形而引起的釋放後使用錯誤。(Sicong Huang) [Orabug：
    36835563] {CVE-2024-39495}
    - mm/huge_memory不解除毒害 huge_zero_folio (Miaohe Lin) [Orabug: 36835742] {CVE-2024-40914}
    - nilfs2：修正因缺少 writeback 旗標等待而導致的潛在核心錯誤 (Ryusuke Konishi) [Orabug:
    36774570] {CVE-2024-37078}
    - ocfs2修正打洞和 AIO+DIO 之間的爭用 (Su Yue) [Orabug: 36835816] {CVE-2024-40943}
    - vmci清理 event_deliver() 中的事件以防止推測洩漏 (Hagar Gamal Halim Hemdan) [Orabug36835581] {CVE-2024-39499}
    - sock_map避免 sock_map_close 和 sk_psock_put 之間的爭用 (Thadeu Lima de Souza Cascardo) [Orabug:
    36835586] {CVE-2024-39500}
    - mptcp確保 snd_una 在連線時正確初始化 (Paolo Abeni) [Orabug: 36835783] {CVE-2024-40931}
    - drm/exynos/vidi修正 .get_modes() 中的記憶體洩漏 (Jani Nikula) [Orabug: 36835785] {CVE-2024-40932}
    - drivers核心同步 real_probe() 和 dev_uevent() (Dirk Behme) [Orabug: 36835588] {CVE-2024-39501}
    - onic修正在 netif_napi_del() 之後的使用 (Taehee Yoo) [Orabug: 36835594] {CVE-2024-39502}
    - drm/komeda檢查錯誤值指標 (Amjad Ouled-Ameur) [Orabug: 36835673] {CVE-2024-39505}
    - liquidio：調整 lio_vf_rep_copy_packet 中的 NULL 指標處理路徑 (Aleksandr Mishin) [Orabug：
    36835676] {CVE-2024-39506}
    - nethns3修正並行情況下的核心損毀問題 (Yonglong Liu) [Orabug: 36835679] {CVE-2024-39507}
    - HIDlogitech-dj修正 logi_dj_recv_switch_to_dj_mode() 中的記憶體洩漏 (Jose Exposito) [Orabug: 36835792] {CVE-2024-40934}
    - iommu傳回 iommu_sva_bind_device() 中的正確值 (Lu Baolu) [Orabug: 36835823] {CVE-2024-40945}
    - HID核心移除implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835688] {CVE-2024-39509}
    - scsimpt3sas避免在未配置的記憶體中執行 test/set_bit() (Breno Leitao) [Orabug: 36835695] {CVE-2024-40901}
    - xhci處理多個資料流情況下的 TD 清除 (Hector Martin) [Orabug: 36835772] {CVE-2024-40927}
    - jfs: xattr修正無效 xattr 的緩衝區溢位 (Greg Kroah-Hartman) [Orabug: 36835700] {CVE-2024-40902}
    - USBclasscdc-wdm修正因過多記錄訊息造成的 CPU 鎖定 (Alan Stern) [Orabug: 36835708] {CVE-2024-40904}
    - nilfs2：修正 I/O 上的 nilfs_empty_dir() 誤報和長迴圈錯誤 (Ryusuke Konishi) [Orabug:
    36774645] {CVE-2024-39469}
    - i2cacpi刪除前解除綁定 mux 介面卡 (Hamish Martin) [Orabug: 36774617] {CVE-2024-39362}
    - mmcdavinci驅動程式內建時不要去除移除功能 (Uwe Kleine-Konig) [Orabug: 36809300] {CVE-2024-39484}
    - ftrace修正 ftrace_location() 中可能的釋放後使用問題 (Zheng Yejian) [Orabug: 36753573] {CVE-2024-38588}
    - 藍牙qca修正擷取 fw 版本 id 時的資訊洩漏 (Johan Hovold) [Orabug: 36683103] {CVE-2024-36032}
    - usb：小工具：f_fs：修正 aio_cancel() 和 AIO 要求完成之間的爭用 (Wesley Cheng) [Orabug:
    36683254] {CVE-2024-36894}
    - ipv6修正 __fib6_drop_pcpu_from() 中可能的爭用 (Eric Dumazet) [Orabug: 36835713] {CVE-2024-40905}
    - net/schedtaprio一律驗證 TCA_TAPRIO_ATTR_PRIOMAP (Eric Dumazet) [Orabug: 36748168] {CVE-2024-36974}
    - netschedsch_multiq修正 multiq_tune() 中可能的 OOB 寫入 (Hangyu Hua) [Orabug: 36748175] {CVE-2024-36978}
    - bpf為 rawtp test_run 回呼設定執行內容 (Jiri Olsa) [Orabug: 36835722] {CVE-2024-40908}
    - wifi: iwlwifi: mvm未在 mfuart 通知之後讀取 (Emmanuel Grumbach) [Orabug: 36835807] {CVE-2024-40941}
    - wifi: iwlwifi: mvm存取 ssid 前檢查 n_ssid (Miri Korenblit) [Orabug: 36835779] {CVE-2024-40929}
    - wificfg80211鎖定 cfg80211_get_station 中的 wiphy (Remi Pommarel) [Orabug: 36835729] {CVE-2024-40911}
    - wifimac80211修正 ieee80211_sta_ps_deliver_wakeup() 中的鎖死 (Remi Pommarel) [Orabug: 36835734] {CVE-2024-40912}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-7156-1 公告中所提及的多個弱點影響。

    Chenyuan Yang 發現，Linux 核心中的 USB Gadget 子系統在寫入前未正確檢查要啟用的裝置。本機攻擊者可能利用此弱點造成拒絕服務。(CVE-2024-25741)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - MIPS 架構；

    - PA-RISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - S390 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構；

    - 區塊層子系統；

    - 密碼編譯 API；

    - Android 驅動程式；

    - Serial ATA 和 Parallel ATA 驅動程式；

    - ATM 驅動程式；

    - 驅動程式核心；

    - Null 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式；

    - 藍牙驅動程式；

    - Cdrom 驅動程式；

    - 字元裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - 緩衝區共用和同步處理架構；

    - DMA 引擎子系統；

    - Cirrus 韌體驅動程式；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - 硬體監控驅動程式；

    - I2C 子系統；

    - I3C 子系統；

    - IIO 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 輸入裝置 (其他) 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - ISDN/mISDN 子系統；

    - LED 子系統；

    - 信箱架構；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - Fastrpc 驅動程式；

    - VMware VMCI 驅動程式；

    - MMC 子系統；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 近距離無線通訊 (NFC) 驅動程式；

    - NVME 驅動程式；

    - NVMEM (非易失性記憶體) 驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - Parport 驅動程式；

    - PCI 子系統；

    - 針腳控制器子系統；

    - x86 平台驅動程式；

    - 電源驅動程式；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - SPI 子系統；

    - Direct Digital Synthesis 驅動程式；

    - 熱驅動程式；

    - Thunderbolt 和 USB4 驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - 使用者空間 I/O 驅動程式；

    - USB DSL 驅動程式；

    - USB 核心驅動程式；

    - DesignWare USB3 驅動程式；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式；

    - USB over IP 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - Xen Hypervisor 驅動程式；

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構；

    - NTFS3 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - 點陣圖 API；

    - BPF 子系統；

    - Syscall 相容性層級；

    - 記憶體管理；

    - 記憶體管理；

    - Objagg 程式庫；

    - Perf 事件；

    - Syscall 介面；

    - Virtio 網路驅動程式；

    - VMware vSockets 驅動程式；

    - KCM (核心連線多工器) 通訊端驅動程式；

    - Netfilter；

    - 追蹤基礎架構；

    - io_uring 子系統；

    - 控制群組 (cgroup)；

    - DMA 對應基礎架構；

    - 鎖定基元；

    - Padata 平行執行機制；

    - 排程器基礎架構；

    - Closures 程式庫；

    - Radix Tree 資料結構程式庫；

    - 核心使用者空間事件遞送程式庫；

    - 用於算術溢位檢查的 KUnit；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - CAN 網路層

    - Ceph Core 程式庫；

    - 網路核心；

    - Ethtool 驅動程式；

    - IPv4 網路；

    - IPv6 網路；

    - IUCV 驅動程式；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - 網路流量控制；

    - SCTP 通訊協定；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - 無線網路；

    - AppArmor 安全性模組；

    - Landlock 安全性；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - FireWire 音效驅動程式；

    - AMD SoC Alsa 驅動程式；

    - Texas InstrumentS Audio (ASoC/HDA) 驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式；

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - SoC 音訊核心驅動程式；

    - SOF 驅動程式；

    - 聲音序列器驅動程式；

    - USB 音效裝置；

    - 即時 Linux 分析工具；(CVE-2024-43911、CVE-2024-46762、CVE-2024-46794、CVE-2024-43843、CVE-2024-42229、CVE-2024-43888、CVE-2024-44978、CVE-2024-46693、CVE-2024-46695、CVE-2024-42290、CVE-2024-42067、CVE-2024-45012、CVE-2024-42316、CVE-2024-47665、CVE-2024-41052、CVE-2024-42074、CVE-2024-41058、CVE-2024-44975、CVE-2024-46709、CVE-2024-46871、CVE-2024-42090、CVE-2024-42296、CVE-2024-42096、CVE-2024-42146、CVE-2024-46855、CVE-2024-39487、CVE-2024-43825、CVE-2024-42066、CVE-2024-42126、CVE-2024-41022、CVE-2024-41025、CVE-2023-52888、CVE-2024-46702、CVE-2024-42269、CVE-2024-41082、CVE-2024-42284、CVE-2024-42227、CVE-2024-41017、CVE-2024-42250、CVE-2024-46778、CVE-2024-47661、CVE-2024-46727、CVE-2024-46845、CVE-2024-44953、CVE-2024-47659、CVE-2024-42137、CVE-2024-42245、CVE-2024-41096、CVE-2024-46829、CVE-2024-41053、CVE-2024-46782、CVE-2024-44972、CVE-2024-41095、CVE-2024-42239、CVE-2024-42127、CVE-2024-42292、CVE-2024-46752、CVE-2024-46679、CVE-2024-41076、CVE-2024-46784、CVE-2024-46786、CVE-2024-46678、CVE-2024-44957、CVE-2024-46755、CVE-2024-47660、CVE-2024-41067、CVE-2024-46838、CVE-2024-43879、CVE-2024-45007、CVE-2024-45025、CVE-2024-45001、CVE-2024-41009、CVE-2024-41051、CVE-2024-46836、CVE-2024-49984、CVE-2024-45028、CVE-2024-43871、CVE-2024-46783、CVE-2024-42272、CVE-2024-42087、CVE-2024-46785、CVE-2024-42276、CVE-2024-47658、CVE-2024-46761、CVE-2024-46715、CVE-2024-46676、CVE-2024-43824、CVE-2024-42100、CVE-2024-46745、CVE-2024-41084、CVE-2024-41086、CVE-2024-45015、CVE-2024-46797、CVE-2024-42160、CVE-2024-46706、CVE-2024-46803、CVE-2024-46708、CVE-2024-47669、CVE-2024-45009、CVE-2024-41021、CVE-2024-42159、 CVE-2024-42321、 CVE-2024-46868、 CVE-2024-41078、 CVE-2024-42303、 CVE-2024-45027、 CVE-2024-42309、 CVE-2024-43849、 CVE-2024-43907、 CVE-2024-43899、 CVE-2024-43823、 CVE-2024-42232、 CVE-2024-44937、 CVE-2024-41046、 CVE-2024-42237、 CVE-2024-42063、 CVE-2024-42065、 CVE-2024-42154、 CVE-2024-42259、 CVE-2024-46698、 CVE-2024-46741、 CVE-2024-45020、 CVE-2024-42151、 CVE-2024-41073、 CVE-2024-46719、 CVE-2024-42295、 CVE-2024-46859、 CVE-2024-41035、 CVE-2024-46751、 CVE-2024-47667、 CVE-2024-46728、 CVE-2024-46824、 CVE-2024-42121、 CVE-2024-46776、 CVE-2024-46768、 CVE-2024-43908、 CVE-2024-43900、 CVE-2024-46707、 CVE-2024-44934、 CVE-2024-41062、 CVE-2024-42304、 CVE-2024-42312、 CVE-2024-42157、 CVE-2024-41092、 CVE-2024-41041、 CVE-2024-43832、 CVE-2024-41039、 CVE-2024-44962、 CVE-2024-46858、 CVE-2024-46847、 CVE-2024-43856、 CVE-2024-41060、 CVE-2024-45010、 CVE-2024-41044、 CVE-2024-44942、 CVE-2024-42307、 CVE-2024-44984、 CVE-2024-41075、 CVE-2024-43817、 CVE-2024-46791、 CVE-2024-46853、 CVE-2024-42301、 CVE-2024-44993、 CVE-2024-41094、 CVE-2024-27022、 CVE-2024-41088、 CVE-2024-43883、 CVE-2024-41087、 CVE-2024-46780、 CVE-2024-42070、 CVE-2024-44965、 CVE-2024-46823、 CVE-2024-46737、 CVE-2024-44982、 CVE-2024-46697、 CVE-2024-45021、 CVE-2024-44987、 CVE-2024-41072、 CVE-2024-41063、 CVE-2024-46757、 CVE-2024-46831、 CVE-2024-44966、 CVE-2024-42322、 CVE-2024-42231、 CVE-2024-46717、 CVE-2024-41065、 CVE-2024-44969、 CVE-2023-52887、 CVE-2024-42105、 CVE-2024-44971、 CVE-2024-46798、 CVE-2024-42262、 CVE-2024-44938、 CVE-2024-42088、 CVE-2024-44970、 CVE-2024-43876、 CVE-2024-46800、 CVE-2024-42086、 CVE-2024-43826、 CVE-2024-46729、 CVE-2024-46747、 CVE-2024-46691、 CVE-2024-46723、 CVE-2024-41018、 CVE-2024-42258、 CVE-2024-41081、 CVE-2024-41049、 CVE-2024-43837、 CVE-2024-45008、 CVE-2024-41047、 CVE-2024-41019、 CVE-2024-42152、 CVE-2024-41090、 CVE-2024-46716、 CVE-2024-42104、 CVE-2024-46804、 CVE-2024-43852、 CVE-2024-42129、 CVE-2024-46870、 CVE-2024-41093、 CVE-2024-45011、 CVE-2024-41064、 CVE-2024-46722、 CVE-2024-42286、 CVE-2024-45026、 CVE-2024-46818、 CVE-2024-42281、 CVE-2024-43854、 CVE-2024-41037、 CVE-2024-44946、 CVE-2024-41012、 CVE-2024-41098、 CVE-2024-42263、 CVE-2024-42095、 CVE-2024-46756、 CVE-2024-43913、 CVE-2024-46822、 CVE-2024-44944、 CVE-2024-42156、 CVE-2024-42073、 CVE-2024-42093、 CVE-2024-44931、 CVE-2024-42223、 CVE-2024-42264、 CVE-2024-42278、 CVE-2024-46759、 CVE-2024-46826、 CVE-2024-43828、 CVE-2024-42318、 CVE-2024-42240、 CVE-2024-45000、 CVE-2024-43909、 CVE-2024-46792、 CVE-2024-42109、 CVE-2024-43867、 CVE-2024-42130、 CVE-2024-42244、 CVE-2024-44977、 CVE-2024-46774、 CVE-2024-41030、 CVE-2024-42310、 CVE-2024-42138、 CVE-2024-42317、 CVE-2024-42224、 CVE-2024-46694、 CVE-2024-46815、 CVE-2024-46677、 CVE-2024-46763、 CVE-2024-46860、 CVE-2024-46767、 CVE-2024-42111、 CVE-2024-41020、 CVE-2024-46726、 CVE-2024-42117、 CVE-2024-43831、 CVE-2024-42285、 CVE-2024-46842、 CVE-2024-43857、 CVE-2024-41031、 CVE-2024-43834、 CVE-2024-42135、 CVE-2024-42241、 CVE-2024-46846、 CVE-2024-44988、 CVE-2024-43892、 CVE-2024-44991、 CVE-2024-46806、 CVE-2024-41015、 CVE-2024-43906、 CVE-2024-42238、 CVE-2024-46779、 CVE-2024-41010、 CVE-2024-41068、 CVE-2024-46730、 CVE-2024-46827、 CVE-2024-42120、 CVE-2024-41059、 CVE-2024-46850、 CVE-2023-52889、 CVE-2024-45017、 CVE-2024-45003、 CVE-2024-46844、 CVE-2024-46816、 CVE-2024-46811、 CVE-2024-41023、 CVE-2024-44948、 CVE-2024-46753、 CVE-2024-45002、 CVE-2024-42251、 CVE-2024-46713、 CVE-2024-42273、 CVE-2024-46733、 CVE-2024-46739、 CVE-2024-42108、 CVE-2024-41085、 CVE-2024-41033、 CVE-2024-42298、 CVE-2024-46835、 CVE-2024-39472、 CVE-2024-47663、 CVE-2024-43859、 CVE-2024-43820、 CVE-2024-42118、 CVE-2024-41036、 CVE-2024-47683、 CVE-2024-42161、 CVE-2024-42235、 CVE-2024-43861、 CVE-2024-43863、 CVE-2024-47668、 CVE-2024-46685、 CVE-2024-43864、 CVE-2024-46749、 CVE-2024-44983、 CVE-2024-46841、 CVE-2024-42082、 CVE-2024-43818、 CVE-2024-41071、 CVE-2024-45006、 CVE-2024-42080、 CVE-2024-46825、 CVE-2024-46687、 CVE-2024-44959、 CVE-2024-43835、 CVE-2024-43891、 CVE-2024-46851、 CVE-2024-42248、 CVE-2024-42103、 CVE-2024-42079、 CVE-2024-42068、 CVE-2024-47664、 CVE-2024-46854、 CVE-2024-44973、 CVE-2024-42077、 CVE-2024-46821、 CVE-2024-43886、 CVE-2024-41089、 CVE-2024-43850、 CVE-2024-44995、 CVE-2024-46809、 CVE-2024-42084、 CVE-2024-46758、 CVE-2024-47662、 CVE-2024-43839、 CVE-2024-46738、 CVE-2024-41034、 CVE-2024-42228、 CVE-2024-42147、 CVE-2024-43855、 CVE-2024-41032、 CVE-2024-46819、 CVE-2024-44989、 CVE-2024-42265、 CVE-2024-42110、 CVE-2024-42155、 CVE-2024-45005、 CVE-2024-45016、 CVE-2024-42141、 CVE-2024-43821、 CVE-2024-42299、 CVE-2024-44950、 CVE-2024-42279、 CVE-2024-44943、 CVE-2024-43904、 CVE-2024-42268、 CVE-2024-42089、 CVE-2024-46807、 CVE-2024-44996、 CVE-2024-42069、 CVE-2024-46672、 CVE-2024-44940、 CVE-2024-42270、 CVE-2024-46735、 CVE-2024-42319、 CVE-2024-46754、 CVE-2024-46861、 CVE-2024-42277、 CVE-2024-41054、 CVE-2024-42131、 CVE-2024-41056、 CVE-2024-44963、 CVE-2024-42267、 CVE-2024-42283、 CVE-2024-42320、 CVE-2024-46740、 CVE-2024-46787、 CVE-2024-43895、 CVE-2024-43881、 CVE-2024-44961、 CVE-2024-43910、 CVE-2024-43875、 CVE-2024-42289、 CVE-2024-43853、 CVE-2024-42315、 CVE-2024-43884、 CVE-2024-46867、 CVE-2024-43912、 CVE-2024-41007、 CVE-2024-46743、 CVE-2024-46675、 CVE-2024-43877、 CVE-2024-39486、 CVE-2024-41050、 CVE-2024-43858、 CVE-2024-45018、 CVE-2024-46744、 CVE-2024-46750、 CVE-2024-46840、 CVE-2024-42150、 CVE-2024-41028、 CVE-2024-42091、 CVE-2024-43894、 CVE-2024-43869、 CVE-2024-42132、 CVE-2024-46777、 CVE-2024-42106、 CVE-2024-46848、 CVE-2024-41038、 CVE-2024-46711、 CVE-2024-43833、 CVE-2024-46710、 CVE-2024-46812、 CVE-2024-42311、 CVE-2024-46701、 CVE-2024-46683、 CVE-2024-45029、 CVE-2024-46830、 CVE-2024-46857、 CVE-2024-44979、 CVE-2024-44999、 CVE-2024-44985、 CVE-2024-46773、 CVE-2024-45022、 CVE-2024-46772、 CVE-2024-44960、 CVE-2024-42243、 CVE-2024-42158、 CVE-2024-43819、 CVE-2024-45030、 CVE-2024-42085、 CVE-2024-42274、 CVE-2024-44986、 CVE-2024-41048、 CVE-2024-42098、 CVE-2024-46680、 CVE-2023-52918、 CVE-2024-46673、 CVE-2024-46834、 CVE-2024-42288、 CVE-2024-44998、 CVE-2024-42113、 CVE-2024-42094、 CVE-2024-42225、 CVE-2024-42112、CVE-2024-42153、 CVE-2024-43880、 CVE-2024-43905、 CVE-2024-43902、 CVE-2024-46681、 CVE-2024-42236、 CVE-2024-42294、 CVE-2024-46793、 CVE-2024-43882、 CVE-2024-44947、 CVE-2024-46849、CVE-2024-44954、CVE-2024-46852、CVE-2024-41070、CVE-2024-41069、CVE-2024-46864、CVE-2024-46703、CVE-2024-43829、 CVE-2024-46802、 CVE-2024-42101、 CVE-2024-44990、 CVE-2024-43830、CVE-2024-41029、CVE-2024-43866、CVE-2024-43889、CVE-2024-42230、CVE-2024-46692、CVE-2024-42133、CVE-2024-45013、 CVE-2024-42076、 CVE-2024-46810、 CVE-2024-42128、 CVE-2024-46718、CVE-2024-46814、CVE-2024-43841、CVE-2024-43873、CVE-2024-42092、CVE-2024-41074、CVE-2024-41083、CVE-2024-46731、 CVE-2024-43842、 CVE-2024-41077、 CVE-2024-46720、 CVE-2024-46795、CVE-2024-46813、CVE-2024-46805、CVE-2024-42142、CVE-2024-42291、CVE-2024-43846、CVE-2024-41057、CVE-2024-43870、 CVE-2024-44980、 CVE-2024-46866、 CVE-2024-43827、 CVE-2024-43840、CVE-2024-42280、CVE-2024-42261、CVE-2024-42246、CVE-2024-42115、CVE-2024-46686、CVE-2024-43860、CVE-2024-46808、 CVE-2024-42149、 CVE-2024-46828、 CVE-2024-44935、 CVE-2024-43847、CVE-2024-44967、CVE-2024-46817、CVE-2024-46721、CVE-2024-42305、CVE-2024-46766、CVE-2024-43914、CVE-2024-46760、 CVE-2024-41061、 CVE-2024-41091、 CVE-2024-43890、 CVE-2024-42314、CVE-2024-42064、CVE-2024-42302、CVE-2024-43887、CVE-2024-46832、CVE-2024-46765、CVE-2024-46770、CVE-2024-41080、 CVE-2024-42253、 CVE-2024-44941、 CVE-2024-42306、 CVE-2024-41027、CVE-2024-46689、CVE-2024-46781、CVE-2024-42247、CVE-2024-41066、CVE-2024-42287、CVE-2024-41097、CVE-2024-44939、 CVE-2024-45019、 CVE-2024-47674、 CVE-2024-46705、 CVE-2024-42119、CVE-2024-46725、CVE-2024-46746、CVE-2024-46732、CVE-2024-41042、CVE-2024-44958、CVE-2024-42114、CVE-2024-43893、 CVE-2024-47666、 CVE-2024-46843、 CVE-2024-42252、 CVE-2024-42102、CVE-2024-42136、CVE-2024-41045、CVE-2024-42260、CVE-2024-46771、CVE-2024-42124、CVE-2024-42297、CVE-2024-42271、CVE-2024-43845、CVE-2024-46775、 CVE-2024-41079、 CVE-2024-43868、CVE-2024-42140、CVE-2024-42313、CVE-2024-42145、CVE-2024-46724、CVE-2024-46788、CVE-2024-42234、 CVE-2024-42144、 CVE-2024-44974、 CVE-2024-42097、 CVE-2024-46714、 CVE-2024-41055、CVE-2024-44956)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

In the Linux kernel, the following vulnerability has been resolved:
filelock: fix potential use-after-free in posix_lock_inode Light Hsieh reported a KASAN UAF warning in trace_posix_lock_inode(). The request pointer had been changed earlier to point to a lock entry that was added to the inode's list. However, before the tracepoint could fire, another task raced in and freed that lock. Fix this by moving the tracepoint inside the spinlock, which should ensure that this doesn't happen.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205750	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-066)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/5/23	high
207042	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12618)	Nessus	Oracle Linux Local Security Checks	2024/9/12	2025/9/9	high
212721	Ubuntu 24.04 LTS：Linux 核心 (GKE) 弱點 (USN-7156-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2024/12/14	high
503141	Siemens SIMATIC S7-1500 TM MFP Use After Free (CVE-2024-41049)	Tenable OT Security	Tenable.ot	2025/3/17	2025/3/17	high

検出

プラグインの検索

high

high

high

high