远程 Azure Linux 3.0 主机上安装的内核版本低于 测试的版本。因此，该程序受到 CVE-2024-46818 公告中提及的一个漏洞影响。

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: Check gpio_id before used as array index [WHY & HOW] GPIO_ID_UNKNOWN (-1) is not a valid value for array index and therefore should be checked in advance. This fixes 5 OVERRUN issues reported by Coverity. (CVE-2024-46818)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7088-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - CPU 频率缩放框架；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - BPF 子系统；

    - Core 内核；

    - DMA 映射基础设施；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-46714、CVE-2024-42288、CVE-2024-42290、CVE-2024-44987、CVE-2024-41090、CVE-2024-42313、CVE-2024-46689、CVE-2024-46737、CVE-2024-44946、CVE-2024-44999、CVE-2024-44935、CVE-2024-38602、CVE-2024-43883、CVE-2024-26607、CVE-2024-41091、CVE-2024-45025、CVE-2024-42305、CVE-2024-26891、CVE-2024-41073、CVE-2024-44969、CVE-2024-26641、CVE-2024-46719、CVE-2024-40929、CVE-2024-46721、CVE-2024-46740、CVE-2024-41012、CVE-2024-42280、CVE-2024-46738、CVE-2024-46722、CVE-2024-42246、CVE-2024-41063、CVE-2024-41072、CVE-2024-41068、CVE-2024-43884、CVE-2024-46758、CVE-2024-43861、CVE-2024-42306、CVE-2024-42285、CVE-2024-41065、CVE-2024-46818、CVE-2024-43894、CVE-2024-44954、CVE-2024-42310、CVE-2024-46829、CVE-2023-52614、CVE-2024-47663、CVE-2024-42281、CVE-2024-42297、CVE-2024-46800、CVE-2024-44960、CVE-2024-44952、CVE-2024-46747、CVE-2024-42286、CVE-2024-41071、CVE-2024-43893、CVE-2023-52531、CVE-2024-43860、CVE-2024-46840、CVE-2024-41011、CVE-2024-43890、CVE-2024-45026、CVE-2024-42292、CVE-2024-27051、CVE-2024-41015、CVE-2024-47668、CVE-2024-46817、CVE-2024-43846、CVE-2024-44988、CVE-2024-44944、CVE-2024-43829、CVE-2024-45021、CVE-2024-43914、CVE-2024-43856、CVE-2024-46673、CVE-2024-46771、CVE-2024-41081、CVE-2024-43830、CVE-2024-43839、CVE-2024-43853、CVE-2024-47669、CVE-2024-42244、CVE-2021-47212、CVE-2024-46844、CVE-2024-44965、CVE-2024-41059、CVE-2024-46783、CVE-2024-42295、CVE-2024-35848、CVE-2024-41017、CVE-2024-47659、CVE-2024-42309、CVE-2024-26800、CVE-2024-41064、CVE-2024-43879、CVE-2024-46679、CVE-2024-43854、CVE-2024-41022、CVE-2024-43858、CVE-2024-46739、CVE-2024-46685、CVE-2024-42289、CVE-2024-44998、CVE-2024-46761、CVE-2024-46677、CVE-2024-42131、CVE-2024-46815、CVE-2024-46777、CVE-2024-43880、CVE-2024-42276、CVE-2024-42265、CVE-2024-46723、CVE-2024-42259、CVE-2024-45028、CVE-2024-42229、CVE-2024-42283、CVE-2024-44948、CVE-2024-44995、CVE-2024-46757、CVE-2024-46822、CVE-2024-45006、CVE-2024-46780、CVE-2024-26668、CVE-2024-42284、CVE-2024-46782、CVE-2024-46781、CVE-2024-43871、CVE-2024-42304、CVE-2024-42311、CVE-2024-45003、CVE-2024-46745、CVE-2024-41098、CVE-2024-46750、CVE-2024-47667、CVE-2024-41020、CVE-2024-26640、CVE-2024-41070、CVE-2024-42301、CVE-2024-43882、CVE-2024-45008、CVE-2024-26885、CVE-2024-42287、CVE-2024-46744、CVE-2024-43908、CVE-2024-46798、CVE-2023-52918、CVE-2024-36484、CVE-2024-43841、CVE-2024-41042、CVE-2024-38611、CVE-2024-43867、CVE-2024-26669、CVE-2024-42271、CVE-2024-46756、CVE-2024-44947、CVE-2024-43835、CVE-2024-46676、CVE-2024-46743、CVE-2024-46759、CVE-2024-46675、CVE-2024-46828、CVE-2024-46755）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7155-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - MIPS 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - Android 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - ublk userspace block 驱动程序；

    - 蓝牙驱动程序；

    - 字符设备驱动程序；

    - 硬件加密设备驱动程序；

    - 缓冲区共享和同步框架；

    - DMA 引擎子系统；

    - Qualcomm 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - I3C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - LED 子系统；

    - Mailbox 框架；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 以太网绑定驱动程序；

    - 网络驱动程序；

    - Mellanox 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - 电源驱动程序；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 子系统；

    - QCOM SoC 驱动程序；

    - SPI 子系统；

    - Direct Digital Synthesis 驱动程序；

    - Thunderbolt 和 USB4 驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - USB Type-C 连接器系统软件接口驱动程序；

    - USB over IP 驱动程序；

    - Virtio Host (VHOST) 子系统；

    - Framebuffer 层；

    - Xen 管理程序驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统 (NFS) 客户端；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NILFS2 文件系统；

    - 文件系统通知基础设施；

    - NTFS3 文件系统；

    - Proc 文件系统；

    - SMB 网络文件系统；

    - 跟踪文件系统；

    - Bitmap API；

    - BPF 子系统；

    - 内存管理；

    - Objagg 库；

    - Perf 事件；

    - Virtio 网络驱动程序；

    - VMware vSockets 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - 控制群组 (cgroup)；

    - DMA 映射基础设施；

    - 锁定原语；

    - Padata 并行执行机制；

    - 计划程序基础架构；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - 用于算术溢出检查的 KUnit；

    - 内存管理；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - TIPC 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - Landlock 安全性；

    - SELinux 安全模块；

    - 简化了强制访问控制内核框架；

    - FireWire 声音驱动程序；

    - AMD SoC Alsa 驱动程序；

    - Texas InstrumentS Audio (ASoC/HDA) 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - Intel ASoC 驱动程序；

    - Amlogic Meson SoC 驱动程序；

    - SoC 音频核心驱动程序；

    - USB 音频设备；

    - 实时 Linux 分析工具；(CVE-2024-43845, CVE-2024-42311, CVE-2024-46757, CVE-2024-46738, CVE-2024-44961, CVE-2024-44935, CVE-2024-46845, CVE-2024-46783, CVE-2024-42315, CVE-2023-52918, CVE-2024-46708, CVE-2024-44934, CVE-2024-42298, CVE-2024-46786, CVE-2024-46778, CVE-2024-44960, CVE-2024-42295, CVE-2024-43881, CVE-2024-44971, CVE-2024-43849, CVE-2024-43914, CVE-2024-44962, CVE-2024-43841, CVE-2024-46794, CVE-2024-46752, CVE-2024-46853, CVE-2024-46861, CVE-2024-47664, CVE-2024-46717, CVE-2024-46806, CVE-2024-46797, CVE-2024-42261, CVE-2024-46828, CVE-2024-45013, CVE-2024-46870, CVE-2024-42258, CVE-2024-46689, CVE-2024-43818, CVE-2024-46762, CVE-2024-46825, CVE-2024-46698, CVE-2024-46816, CVE-2024-46728, CVE-2024-46726, CVE-2024-43835, CVE-2024-45000, CVE-2024-43850, CVE-2024-43840, CVE-2024-46846, CVE-2024-43846, CVE-2024-46725, CVE-2024-46867, CVE-2024-42310, CVE-2024-42274, CVE-2024-46760, CVE-2024-46683, CVE-2024-42304, CVE-2024-43839, CVE-2024-44954, CVE-2024-43895, CVE-2024-44967, CVE-2024-43889, CVE-2024-46854, CVE-2024-46860, CVE-2024-45029, CVE-2024-44938, CVE-2024-46785, CVE-2024-46713, CVE-2024-46715, CVE-2024-46731, CVE-2024-42297, CVE-2024-43912, CVE-2024-46751, CVE-2024-46711, CVE-2024-46695, CVE-2024-42317, CVE-2024-44957, CVE-2024-46792, CVE-2024-45020, CVE-2024-44985, CVE-2024-46746, CVE-2024-43868, CVE-2024-45017, CVE-2024-46824, CVE-2024-46787, CVE-2024-42288, CVE-2024-46681, CVE-2024-42306, CVE-2024-46755, CVE-2024-46826, CVE-2024-46777, CVE-2024-46844, CVE-2024-44972, CVE-2024-43883, CVE-2024-43909, CVE-2024-46676, CVE-2024-46798, CVE-2024-42273, CVE-2024-44990, CVE-2024-46744, CVE-2024-42305, CVE-2024-45006, CVE-2024-42309, CVE-2024-46722, CVE-2024-44956, CVE-2024-46739, CVE-2024-46680, CVE-2024-46765, CVE-2024-46714, CVE-2024-46771, CVE-2024-46847, CVE-2024-43879, CVE-2024-46703, CVE-2024-46733, CVE-2024-46815, CVE-2024-46802, CVE-2024-45027, CVE-2024-42281, CVE-2024-43891, CVE-2024-45030, CVE-2024-47662, CVE-2024-43887, CVE-2024-46836, CVE-2024-46782, CVE-2024-46835, CVE-2024-43907, CVE-2024-46779, CVE-2024-43869, CVE-2024-43821, CVE-2024-44978, CVE-2024-42286, CVE-2023-52889, CVE-2024-43852, CVE-2024-42320, CVE-2024-44931, CVE-2024-44993, CVE-2024-46829, CVE-2024-46701, CVE-2024-42272, CVE-2024-47660, CVE-2024-49984, CVE-2024-44973, CVE-2024-43817, CVE-2024-42322, CVE-2024-43830, CVE-2024-42301, CVE-2024-44969, CVE-2024-47674, CVE-2024-46702, CVE-2024-45025, CVE-2024-46710, CVE-2024-43866, CVE-2024-46718, CVE-2024-46773, CVE-2024-43834, CVE-2024-46754, CVE-2024-46871, CVE-2024-44942, CVE-2024-43913, CVE-2024-46818, CVE-2024-42318, CVE-2024-43831, CVE-2024-43832, CVE-2024-43908, CVE-2024-43827, CVE-2024-46737, CVE-2024-47665, CVE-2024-43854, CVE-2024-46707, CVE-2024-42303, CVE-2024-43860, CVE-2024-43824, CVE-2024-45019, CVE-2024-44984, CVE-2024-46813, CVE-2024-45022, CVE-2024-44970, CVE-2024-46791, CVE-2024-45012, CVE-2024-43829, CVE-2024-46850, CVE-2024-44987, CVE-2024-44940, CVE-2024-43864, CVE-2024-46723, CVE-2024-44999, CVE-2024-43884, CVE-2024-42287, CVE-2024-46675, CVE-2024-44974, CVE-2024-46721, CVE-2024-44937, CVE-2024-45008, CVE-2024-43853, CVE-2024-46697, CVE-2024-43899, CVE-2024-43823, CVE-2024-46747, CVE-2024-45007, CVE-2024-46822, CVE-2024-42262, CVE-2024-47661, CVE-2024-44953, CVE-2024-46859, CVE-2024-46694, CVE-2024-42279, CVE-2024-43873, CVE-2024-43828, CVE-2024-46851, CVE-2024-42296, CVE-2024-46719, CVE-2024-46677, CVE-2024-42259, CVE-2024-44941, CVE-2024-44946, CVE-2024-46745, CVE-2024-42299, CVE-2024-46724, CVE-2024-46749, CVE-2024-46706, CVE-2024-42267, CVE-2024-46774, CVE-2024-46685, CVE-2024-42292, CVE-2024-47667, CVE-2024-42319, CVE-2024-43888, CVE-2024-46729, CVE-2024-44947, CVE-2024-45003, CVE-2024-46827, CVE-2024-46693, CVE-2024-46705, CVE-2024-46767, CVE-2024-46838, CVE-2024-46805, CVE-2024-43904, CVE-2024-43906, CVE-2024-42265, CVE-2024-42278, CVE-2024-46750, CVE-2024-46692, CVE-2024-43847, CVE-2024-44995, CVE-2024-43825, CVE-2024-46803, CVE-2024-47669, CVE-2024-46830, CVE-2024-46784, CVE-2024-46840, CVE-2024-44939, CVE-2024-46848, CVE-2024-42313, CVE-2024-46823, CVE-2024-44989, CVE-2024-42270, CVE-2024-43856, CVE-2024-46716, CVE-2024-43859, CVE-2024-46841, CVE-2024-47658, CVE-2024-46811, CVE-2024-45028, CVE-2024-46781, CVE-2024-42290, CVE-2024-44991, CVE-2024-43894, CVE-2024-44979, CVE-2024-46804, CVE-2024-43826, CVE-2024-43877, CVE-2024-42284, CVE-2024-43876, CVE-2024-45011, CVE-2024-43819, CVE-2024-46709, CVE-2024-43867, CVE-2024-44963, CVE-2024-45010, CVE-2024-46753, CVE-2024-46759, CVE-2024-43880, CVE-2024-44977, CVE-2024-46772, CVE-2024-44950, CVE-2024-46687, CVE-2024-46834, CVE-2024-43911, CVE-2024-45015, CVE-2024-46819, CVE-2024-43875, CVE-2024-44996, CVE-2024-44988, CVE-2024-46673, CVE-2024-44943, CVE-2024-42316, CVE-2024-47683, CVE-2024-42307, CVE-2024-46788, CVE-2024-43892, CVE-2024-47659, CVE-2024-46857, CVE-2024-43820, CVE-2024-46832, CVE-2024-42312, CVE-2024-43910, CVE-2024-43886, CVE-2024-43905, CVE-2024-46766, CVE-2024-42263, CVE-2024-46821, CVE-2024-43842, CVE-2024-43857, CVE-2024-42276, CVE-2024-42268, CVE-2024-46740, CVE-2024-46843, CVE-2024-46807, CVE-2024-46780, CVE-2024-46678, CVE-2024-44944, CVE-2024-42264, CVE-2024-43863, CVE-2024-39472, CVE-2024-46691, CVE-2024-44959, CVE-2024-44958, CVE-2024-46679, CVE-2024-43843, CVE-2024-43900, CVE-2024-45021, CVE-2024-44982, CVE-2024-46793, CVE-2024-42260, CVE-2024-43890, CVE-2024-43871, CVE-2024-42269, CVE-2024-42277, CVE-2024-46720, CVE-2024-45005, CVE-2024-46727, CVE-2024-46808, CVE-2024-46852, CVE-2024-47668, CVE-2024-42321, CVE-2024-46743, CVE-2024-45002, CVE-2024-46763, CVE-2024-46817, CVE-2024-42285, CVE-2024-46770, CVE-2024-45026, CVE-2024-46768, CVE-2024-42314, CVE-2024-42291, CVE-2024-46756, CVE-2024-42283, CVE-2024-45018, CVE-2024-44966, CVE-2024-42289, CVE-2024-42294, CVE-2024-46814, CVE-2024-44986, CVE-2024-43870, CVE-2024-44980, CVE-2024-43902, CVE-2024-47666, CVE-2024-46864, CVE-2024-46761, CVE-2024-46831, CVE-2024-46758, CVE-2024-46735, CVE-2024-46858, CVE-2024-46795, CVE-2024-46810, CVE-2024-46849, CVE-2024-46775, CVE-2024-46868, CVE-2024-46809, CVE-2024-46776, CVE-2024-46866, CVE-2024-44983, CVE-2024-46741, CVE-2024-43837, CVE-2024-43833, CVE-2024-46672, CVE-2024-43861, CVE-2024-42302, CVE-2024-47663, CVE-2024-46812, CVE-2024-43893, CVE-2024-46686, CVE-2024-44948, CVE-2024-46732, CVE-2024-44965, CVE-2024-46855, CVE-2024-45009, CVE-2024-46842, CVE-2024-46730, CVE-2024-44975, CVE-2024-44998)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5782 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.112-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7088-1 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - CPU 频率缩放框架；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB 子系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - BPF 子系统；

    - Core 内核；

    - DMA 映射基础设施；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-43894、CVE-2024-46737、CVE-2024-46828、CVE-2024-42244、CVE-2024-46723、CVE-2024-41073、CVE-2024-46756、CVE-2024-42288、CVE-2024-46840、CVE-2024-46771、CVE-2024-46757、CVE-2024-43860、CVE-2024-46747、CVE-2024-41017、CVE-2024-42246、CVE-2024-44988、CVE-2024-42281、CVE-2024-36484、CVE-2024-43856、CVE-2024-47668、CVE-2024-46759、CVE-2024-46744、CVE-2024-42289、CVE-2024-42131、CVE-2024-46679、CVE-2024-42304、CVE-2024-46818、CVE-2024-43858、CVE-2024-44960、CVE-2024-45028、CVE-2024-26885、CVE-2024-46676、CVE-2024-46780、CVE-2024-42310、CVE-2024-44987、CVE-2024-41090、CVE-2024-44954、CVE-2024-45026、CVE-2024-42285、CVE-2023-52614、CVE-2024-27051、CVE-2024-43880、CVE-2024-43839、CVE-2024-43884、CVE-2024-42311、CVE-2024-43893、CVE-2024-41072、CVE-2024-41091、CVE-2024-46758、CVE-2024-41022、CVE-2024-46745、CVE-2024-42305、CVE-2024-46673、CVE-2024-42284、CVE-2024-46844、CVE-2024-46677、CVE-2024-45025、CVE-2024-43861、CVE-2024-43914、CVE-2024-46783、CVE-2024-41012、CVE-2024-44999、CVE-2024-44946、CVE-2024-42276、CVE-2024-46740、CVE-2024-42295、CVE-2024-44947、CVE-2024-41059、CVE-2024-26669、CVE-2024-38602、CVE-2024-42306、CVE-2023-52918、CVE-2024-42297、CVE-2024-42229、CVE-2024-43853、CVE-2024-45006、CVE-2024-44998、CVE-2024-42283、CVE-2024-44952、CVE-2024-46761、CVE-2024-43841、CVE-2024-44944、CVE-2024-42313、CVE-2024-45008、CVE-2024-46714、CVE-2024-41065、CVE-2024-43883、CVE-2024-43867、CVE-2024-42286、CVE-2024-43879、CVE-2024-43846、CVE-2024-42280、CVE-2024-43854、CVE-2021-47212、CVE-2024-35848、CVE-2024-41020、CVE-2024-41068、CVE-2024-45021、CVE-2024-41098、CVE-2024-44965、CVE-2024-43890、CVE-2024-45003、CVE-2024-44969、CVE-2024-41011、CVE-2024-46738、CVE-2024-41071、CVE-2024-26800、CVE-2024-46721、CVE-2024-42292、CVE-2024-41081、CVE-2024-44948、CVE-2023-52531、CVE-2024-26891、CVE-2024-26641、CVE-2024-42287、CVE-2024-46722、CVE-2024-41042、CVE-2024-46675、CVE-2024-46743、CVE-2024-42259、CVE-2024-41015、CVE-2024-43908、CVE-2024-46719、CVE-2024-43871、CVE-2024-46739、CVE-2024-42301、CVE-2024-47659、CVE-2024-42271、CVE-2024-26668、CVE-2024-43835、CVE-2024-46829、CVE-2024-47667、CVE-2024-44995、CVE-2024-47669、CVE-2024-38611、CVE-2024-40929、CVE-2024-46815、CVE-2024-43830、CVE-2024-42309、CVE-2024-41063、CVE-2024-46782、CVE-2024-46777、CVE-2024-42265、CVE-2024-46781、CVE-2024-26607、CVE-2024-41064、CVE-2024-46685、CVE-2024-43882、CVE-2024-44935、CVE-2024-46800、CVE-2024-46822、CVE-2024-46755、CVE-2024-46817、CVE-2024-43829、CVE-2024-46798、CVE-2024-46689、CVE-2024-42290、CVE-2024-46750、CVE-2024-26640、CVE-2024-47663、CVE-2024-41070）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12813 公告中提及的多个漏洞的影响。

    - vhost/scsi：vhost_scsi_get_req() 中的空指针取消引用 (Haoran Zhang) [Orabug: 37137548] {CVE-2024-49863}
    - mm/hugetlb：修复 dissolve_free_hugetlb_folio() 时的 DEBUG_LOCKS_WARN_ON(1) (Miaohe Lin) [Orabug:
    36683094] {CVE-2024-36028}
    - rtmutex：计划前删除 rt_mutex::wait_lock  (Roland Xu) [Orabug: 37116446] {CVE-2024-46829}
    - nvmet-tcp：修复命令分配失败时的内核崩溃 (Maurizio Lombardi) [Orabug: 37074465] {CVE-2024-46737}
    - arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (Jonathan Cameron) [Orabug: 
    37116413] {CVE-2024-46822}
    - nilfs2：保护对在 sysfs 中暴露的超级块参数的引用 (Ryusuke Konishi) [Orabug:
    37074677] {CVE-2024-46780}
    - uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (Saurabh Sengar) [Orabug:
    37074473] {CVE-2024-46739}
    - binder：修复偏移覆盖造成的 UAF (Carlos Llamas) [Orabug: 37074477] {CVE-2024-46740}
    - staging：iio：频率：ad9834：验证频率参数值 (Aleksandr Mishin) [Orabug:
    37159728] {CVE-2024-47663}
    - lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (Kent Overstreet) [Orabug: 37159757] {CVE-2024-47668}
    - of/irq：防止中断映射 walk 中的设备地址越界读取 (Stefan Wiehler) [Orabug:
    37074488] {CVE-2024-46743}
    - Squashfs：健全性检查符号链接大小 (Phillip Lougher) [Orabug: 37074495] {CVE-2024-46744}
    - Input：uinput - 拒绝槽数不合理的请求 (Dmitry Torokhov) [Orabug: 37074503] {CVE-2024-46745}
    - HID：cougar：修复 cougar_report_fixup 中的 slab-out-of-bounds 读取 (Camila Alvarez) [Orabug: 37074513] {CVE-2024-46747}
    - PCI：添加缺少的桥接锁定至 pci_bus_lock() (Dan Williams) [Orabug: 37074532] {CVE-2024-46750}
    - btrfs：清除快照删除操作中对 refs == 0 的处理 (Josef Bacik) [Orabug: 37116494] {CVE-2024-46840}
    - wifi：mwifiex：在 mwifiex_get_priv_by_id() 中不会返回未使用的权限 (Sascha Hauer) [Orabug: 37074561] {CVE-2024-46755}
    - hwmon：(w83627ehf) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074566] {CVE-2024-46756}
    - hwmon：(nct6775-core) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug:
    37074571] {CVE-2024-46757}
    - hwmon：(lm95234) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074579] {CVE-2024-46758}
     - hwmon：(adc128d818) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074584] {CVE-2024-46759}
    - pci/hotplug/pnv_php：修复 Powernv 上的热插拔驱动程序崩溃 (Krishna Kumar) [Orabug: 37074595] {CVE-2024-46761}
    - um：line：始终在 setup_one_line() 中填充 *error_out (Johannes Berg) [Orabug: 37116518] {CVE-2024-46844}
    - tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (Cong Wang) [Orabug: 37074693] {CVE-2024-46783}
    - can：bcm：未注册 dev 时删除 proc 条目。(Kuniyuki Iwashima) [Orabug: 37074625] {CVE-2024-46771}
    - PCI：keystone：添加 Errata 的变通方案 (AM65x SR 1.0) (Kishon Vijay Abraham I) [Orabug:
    37159750] {CVE-2024-47667}
    - udf：避免分区长度过长 (Jan Kara) [Orabug: 37074665] {CVE-2024-46777}
    - nilfs2：修复日志写入函数的错误路径中的状态管理 (Ryusuke Konishi) [Orabug: 37159765] {CVE-2024-47669}
    - nilfs2：修复前滚恢复错误中缺少的清理 (Ryusuke Konishi) [Orabug: 37074684] {CVE-2024-46781}
    - sched：sch_cake：修复批量流核算逻辑以实现主机公平 (Toke Hoiland-Jorgensen) [Orabug:
    37116443] {CVE-2024-46828}
    - ila：尽早调用 nf_unregister_net_hooks() (Eric Dumazet) [Orabug: 37074689] {CVE-2024-46782}
    - ASoC：dapm：修复 snd_soc_pcm_runtime 对象的 UAF (robelin) [Orabug: 37074722] {CVE-2024-46798}
    - sch/netem：修复 netem_dequeue 中的释放后使用 (Stephen Hemminger) [Orabug: 37074726] {CVE-2024-46800}
    - virtio_net：修复 napi_skb_cache_put 警告 (Breno Leitao) [Orabug: 36964474] {CVE-2024-43835}
    - block：在将完整性缓冲区写入媒体之前，将其初始化为零 (Christoph Hellwig) [Orabug:
    36964515] {CVE-2024-43854}
    - drm/amd/display：如果 filter 为 null，则跳过 wbscl_set_scaler_filter (Alex Hung) [Orabug: 37073032] {CVE-2024-46714}
    - usb：typec：ucsi：修复 trace 中的空指针取消引用 (Abhishek Pandit-Subedi) [Orabug: 37073065] {CVE-2024-46719}
    - apparmor：修复可能存在的空指针取消引用 (Leesoo Ahn) [Orabug: 37073078] {CVE-2024-46721}
    - drm/amdgpu：修复 mc_data 越界读取警告 (Tim Huang) [Orabug: 37073083] {CVE-2024-46722}
    - drm/amdgpu：修复 ucode 越界读取警告 (Tim Huang) [Orabug: 37073088] {CVE-2024-46723}
    - drm/amd/display：在访问前检查 num_valid_sets reader_wm_sets[] (Alex Hung) [Orabug: 37116366] {CVE-2024-46815}
    - drm/amd/display：当流 nums 大于 6 时，停止 amdgpu_dm 初始化 (Hersen Wu) [Orabug:
    37116376] {CVE-2024-46817}
    - drm/amd/display：用作数组索引前检查 gpio_id (Alex Hung) [Orabug: 37116385] {CVE-2024-46818}
    - scsi：aacraid：修复探测失败时的双重释放 (Ben Hutchings) [Orabug: 37070700] {CVE-2024-46673}
    - usb：dwc3：st：修复探测错误路径上的已探测平台设备引用计数 (Krzysztof Kozlowski) [Orabug:
    37070705] {CVE-2024-46674}
    - usb：dwc3：core：防止 USB 核心无效事件缓冲区地址访问 (Selvarasu Ganesan) [Orabug:
    37070710] {CVE-2024-46675}
    - nfc：pn533： 添加轮询 mod 列表填充检查 (Aleksandr Mishin) [Orabug: 37070717] {CVE-2024-46676}
    - gtp：修复潜在的空指针取消引用 (Cong Wang) [Orabug: 37070722] {CVE-2024-46677}
    - ethtool：获取链接设置时，检查设备是否存在 (Jamie Bainbridge) [Orabug: 37070728] {CVE-2024-46679}
    - cgroup/cpuset：防止 proc_cpuset_show() 中的 UAF (Chen Ridong) [Orabug: 36964510] {CVE-2024-43853}
    - ata：libata-core：修复错误时的空指针取消引用问题 (Niklas Cassel) [Orabug: 36897457] {CVE-2024-41098}
    - drm/amdkfd：不允许用大型页面映射 MMIO HDP 页面 (Alex Deucher) [Orabug: 36867631] {CVE-2024-41011}
    - pinctrl：single：修复 pcs_get_function() 中潜在的空取消引用 (Ma Ke) [Orabug: 37070744] {CVE-2024-46685}
    - drm/amdgpu：当调用 amdgpu_vce_cs_reloc 时，使用了未初始化的值 *size (Jesse Zhang) [Orabug:
    36898009] {CVE-2024-42228} (Alexander Lobakin)
    - 输入：MT - 限制最大插槽 (Tetsuo Handa) [Orabug: 37029137] {CVE-2024-45008}
    - Bluetooth：hci_ldisc：检查 HCIUARTGETPROTO 中的 HCI_UART_PROTO_READY 标记 (Lee, Chun-Yi) [Orabug:
    36654191] {CVE-2023-31083}
    - Bluetooth：MGMT：向 pair_device() 添加错误处理 (Griffin Kroah-Hartman) [Orabug: 36992976] {CVE-2024-43884}
    - mmc：mmc_test：修复分配失败时的空取消引用 (Dan Carpenter) [Orabug: 37070691] {CVE-2024-45028}
    - ipv6：防止 ip6_send_skb() 中的 UAF (Eric Dumazet) [Orabug: 37029076] {CVE-2024-44987}
    - netem：如果重复入列失败，则修复返回值 (Stephen Hemminger) [Orabug: 37070660] {CVE-2024-45016}
    - net：dsa：mv88e6xxx：修复越界访问 (Joseph Huang) [Orabug: 37029082] {CVE-2024-44988}
    - kcm：为同一个套接字序列化 kcm_sendmsg()。(Kuniyuki Iwashima) [Orabug: 37013761] {CVE-2024-44946}
    - gtp：在 gtp_dev_xmit() 中拉取网络标头 (Eric Dumazet) [Orabug: 37029111] {CVE-2024-44999}
    - net：hns3：修复在重置期间配置 TC 时的死锁问题 (Jie Wang) [Orabug: 37029098] {CVE-2024-44995}
    - atm：idt77252：防止 dequeue_rx() 中的释放后使用 (Dan Carpenter) [Orabug: 37029105] {CVE-2024-44998}
    - memcg_write_event_control()：修复用户可触发的 oops (Al Viro) [Orabug: 37070672] {CVE-2024-45021}
    - 修复带有 CLOSE_RANGE_UNSHARE 的 close_range() 上的位图损坏 (Al Viro) [Orabug: 37070680] {CVE-2024-45025}
    - vfs：在 inode lru 遍历环境下，不要驱逐 inode (Zhihao Cheng) [Orabug: 37029119] {CVE-2024-45003}
    - s390/dasd：修复 ESE 设备上导致数据损坏的错误恢复 (Stefan Haberland) [Orabug:
    37070687] {CVE-2024-45026}
    - xhci：修复全速时重新枚举的 Panther 点空指针取消引用 (Mathias Nyman) [Orabug:
    37029125] {CVE-2024-45006}
    - fuse：设置 uptodate 前初始化 beyond-EOF 页面内容 (Jann Horn) [Orabug: 37017951] {CVE-2024-44947}
    - wireguard：netlink：通过 is_dead 而不是空列表来检查悬摆对等机 (Jason A. Donenfeld) [Orabug: 36596766] {CVE-2024-26951}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
215294	Azure Linux 3.0 安全更新内核 (CVE-2024-46818)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
210256	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7088-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2025/9/24	high
212723	Ubuntu 22.04 LTS / LTS 24.04：Linux (NVIDIA) 内核漏洞 (USN-7155-1)	Nessus	Ubuntu Local Security Checks	2024/12/12	2025/9/24	high
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全更新	Nessus	Debian Local Security Checks	2024/10/3	2025/10/28	high
210006	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7088-1)	Nessus	Ubuntu Local Security Checks	2024/10/31	2025/9/24	high
210882	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12813)	Nessus	Oracle Linux Local Security Checks	2024/11/13	2025/9/9	high

検出

プラグインの検索

high

high

high

high

high

high