遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6921-1 公告中所提及的多個弱點影響。

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 發現，未受信任的 Hypervisor 可插入惡意的 #VC 中斷並危害 AMD SEV-SNP 的安全性保證。
    此缺陷又稱為 WeSee。控制 Hypervisor 的本機攻擊者可利用此弱點來造成敏感資訊洩漏，或可能在受信任的執行環境中執行任意程式碼。
    (CVE-2024-25742)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - DMA 引擎子系統；

    - HID 子系統；

    - I2C 子系統；

    - PHY 驅動程式；

    - TTY 驅動程式；

    - IPv4 網路；(CVE-2024-35990、CVE-2024-35997、CVE-2024-35992、CVE-2024-35984、CVE-2024-36008、CVE-2024-36016)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-6926-3 公告中所提及的多個弱點影響。

     據發現，Linux 核心中的 NFC 控制器介面 (NCI) 實作未妥善處理特定記憶體配置失敗情形，造成出現 null 指標取值弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2023-46343)

    據發現，透過 debugfs 修改特定的設定值時，Linux 核心的藍牙子系統中存在爭用條件。具權限的本機攻擊者可利用此問題來造成拒絕服務。(CVE-2024-24857、CVE-2024-24858、CVE-2024-24859)

    Chenyuan Yang 發現，在某些情況下，未排序的區塊影像 (UBI) 快閃裝置磁碟區管理子系統未正確驗證邏輯 eraseblock 大小。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-25739)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - MTD 區塊裝置驅動程式；

    - 網路驅動程式；

    - TTY 驅動程式；

    - USB 子系統；

    - 檔案系統基礎架構；

    - F2FS 檔案系統；

    - SMB 網路檔案系統；

    - BPF 子系統；

    - B.A.T.M.A.N. 網狀通訊協定；

    - 藍牙子系統；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - Netfilter；

    - Unix 網域通訊端；

    - AppArmor 安全性模組 (CVE-2023-52435、CVE-2024-27013、CVE-2024-35984、CVE-2023-52620、CVE-2024-35997、CVE-2023-52436、CVE-2024-26884、CVE-2024-26901、CVE-2023-52469、CVE-2024-35978、CVE-2024-26886、CVE-2024-35982、CVE-2024-36902、CVE-2024-26857、CVE-2024-26923、CVE-2023-52443、CVE-2024-27020、CVE-2024-36016、CVE-2024-26840、CVE-2024-26934、CVE-2023-52449、CVE-2024-26882、CVE-2023-52444、CVE-2023-52752)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-479.el9 版本變更記錄中提及的多個弱點影響。

  - 現已解決 Linux 核心中的下列弱點：can: j1939: j1939_netdev_start()：修正 j1939_priv 中 rx_kref 的 UAF 弱點 它會以如下方式觸發 j1939_priv 的 rx_kref 發生 UAF。cpu0 cpu1 j1939_sk_bind(socket0, ndev0, ...) j1939_netdev_start j1939_sk_bind(socket1, ndev0, ...) j1939_netdev_start j1939_priv_set j1939_priv_get_by_ndev_locked j1939_jsk_add ..... j1939_netdev_stop kref_put_lock(&priv->rx_kref, ...) kref_get(&priv->rx_kref, ...) REFCOUNT_WARN(addition on 0;...) ==================================================== refcount_t: addition on 0；釋放後使用。警告：
    CPU: 1 PID: 20874 at lib/refcount.c:25 refcount_warn_saturate+0x169/0x1e0 RIP:
    0010:refcount_warn_saturate+0x169/0x1e0 呼叫追蹤：j1939_netdev_start+0x68b/0x920 j1939_sk_bind+0x426/0xeb0 ? security_socket_bind+0x83/0xb0 rx_kref's kref_get() 和 kref_put() 應使用 j1939_netdev_lock 來保護。(CVE-2021-47459)

  - 現已解決 Linux 核心中的下列弱點：net/sched：修正裝置遞回時的 mirred 鎖死問題。在分類 egress qdisc 上使用 mirred 動作並且封包被鏡像或重新導向至自身時，會發生 qdisc 鎖鎖死。請參閱下面的追蹤。[.....為簡潔起見，已移除其他資訊....] [ 82.890906] [ 82.890906] ========================== ================== [ 82.890906] 警告：
    偵測到可能發生遞回鎖定 [ 82.890906] 6.8.0-05205-g77fadd89fe2d-dirty #213 污染：GW [82.890906] ------------------------ -------------------------------- [ 82.890906] ping/418 嘗試取得鎖定：[82.890906] ffff888006994110 (&sch->q.lock){+.- .}-{3:3}，位於： __dev_queue_xmit+0x1778/0x3550 [ 82.890906] [82.890906] 但工作已保留鎖定：[ 82.890906] ffff888006994110 (&sch->q.lock){+.-.}- {3:3}，於：
    __dev_queue_xmit+0x1778/0x3550 [ 82.890906] [ 82.890906] 可能有助於我們偵錯此項目的其他資訊：[82.890906] 可能發生不安全鎖定的情況：[ 82.890906] [ 82.890906] CPU0 [ 82.890906] ---- [ 82.890906] lock(&sch->q.lock); [ 82.890906] lock(&sch->q.lock); [ 82.890906] [ 82.890906] *** 鎖死 *** [82.890906] [..... 為簡潔起見，已移除其他資訊....] Example setup (eth0->eth0) to recreate tc qdisc add dev eth0 root handle 1: htb default 30 tc filter add dev eth0 handle 1: protocol ip prio 2 matchall \ action mirred egress redirect dev eth0 Another example(eth0->eth1->eth0) to recreate tc qdisc add dev eth0 root handle 1: htb default 30 tc filter add dev eth0 handle 1: protocol ip prio 2 matchall \ action mirred egress redirect dev eth1 tc qdisc add dev eth1 root handle 1: htb default 30 tc filter add dev eth1 handle 1: protocol ip prio 2 matchall \ action mirred egress redirect dev eth0 我們透過下列方式修正此弱點：輸入 root qdisc 後，將擁有者欄位 (CPU id) 新增至結構 Qdisc 集。當 softirq 第二次進入時，如果 qdisc 擁有者是同一個 CPU，則會捨棄封包以中斷迴圈。(CVE-2024-27010)

  - 現已解決 Linux 核心中的下列弱點：tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題。假設下列情形：- A 側在基本選項模式下設定 n_gsm - B 側傳送資料長度為 1 的基本選項模式框架標頭 - A 側切換至進階選項模式
    - B 側傳送 2 個資料位元組，超出 gsm->len 原因：進階選項模式中未使用 gsm->len。- A 側切換至基本選項模式 - B 側會持續傳送，直到 gsm0_receive() 寫入越過 gsm->buf 原因：重新設定後，未重新設定 gsm->state 和 gsm->len。透過將 gsm->count 與 gsm->len 的比較值從等於變更為小於來修正此問題。此外，針對 gsm0_receive() 和 gsm1_receive() 中的 MAX_MRU 常數新增上限檢查，以加強防範 gsm->len 和 gsm->mru 導致記憶體損毀的情況。所有其他檢查仍保留不變，因為我們仍需根據使用者設定和實際承載大小來限制資料。(CVE-2024-36016)

  - 現已解決 Linux 核心中的下列弱點：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 假設巢狀 IFLA_VF_VLAN_LIST 中的每個屬性皆為 ifla_vf_vlan_info 結構體，則此屬性的大小必須至少為 sizeof(struct ifla_vf_vlan_info)，即 14 個位元組。do_setvfinfo 中目前的大小驗證是針對小於 sizeof(struct ifla_vf_vlan_info) 的 NLA_HDRLEN (4 位元組)，因此此驗證並不足夠，而且太小的屬性可能會轉換為 ifla_vf_vlan_info 結構體，這可能會導致存取 ivvl 中已儲存 (已轉換) 的項目時發生超出範圍讀取。(CVE-2024-36017)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ttyn_gsm修正 gsm0_receive() 中可能的超出邊界 假設條件如下- A 端在基本選項模式中設定 n_gsm - B 端傳送資料長度為 1 的基本選項模式框架的標頭 - A 端切換進入進階選項模式 - B 端傳送超過 gsm->len 的 2 個資料位元組 原因
    gsm->len 未用於進階選項模式。 - A 面切換到基本選項模式 - B 面會持續傳送直到 gsm0_receive() 寫入越過 gsm->buf 原因重新組態後未重設 gsm->state 和 gsm->len。透過將 gsm->count 與 gsm->len 的比較值從等於變更為小於來修正此問題。
    此外，針對 gsm0_receive() 和 gsm1_receive() 中的 MAX_MRU 常數新增上限檢查，以加強防範 gsm->len 和 gsm->mru 導致記憶體損毀的情況。所有其他檢查仍保留不變，因為我們仍需根據使用者設定和實際承載大小來限制資料。(CVE-2024-36016)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5730 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5730-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2022-43945 CVE-2022-48772 CVE-2024-25741 CVE-2024-26629 CVE-2024-27019 CVE-2024-31076 CVE-2024-33621 CVE-2024-33847 CVE-2024-34027 CVE-2024-35247 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36270 CVE-2024-36286 CVE-2024-36288 CVE-2024-36489 CVE-2024-36894 CVE-2024-36971 CVE-2024-36974 CVE-2024-36978 CVE-2024-37078 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38546 CVE-2024-38547 CVE-2024-38548 CVE-2024-38549 CVE-2024-38552 CVE-2024-38555 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38586 CVE-2024-38587 CVE-2024-38589 CVE-2024-38590 CVE-2024-38596 CVE-2024-38597 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38605 CVE-2024-38607 CVE-2024-38612 CVE-2024-38613 CVE-2024-38615 CVE-2024-38618 CVE-2024-38619 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38635 CVE-2024-38637 CVE-2024-38659 CVE-2024-38661 CVE-2024-38662 CVE-2024-38780 CVE-2024-39276 CVE-2024-39292 CVE-2024-39301 CVE-2024-39467 CVE-2024-39468 CVE-2024-39469 CVE-2024-39471 CVE-2024-39475 CVE-2024-39476 CVE-2024-39480 CVE-2024-39482 CVE-2024-39484 CVE-2024-39488 CVE-2024-39489 CVE-2024-39493 CVE-2024-39495 CVE-2024-39499 CVE-2024-39501 CVE-2024-39502 CVE-2024-39503 CVE-2024-39505 CVE-2024-39506 CVE-2024-39509 CVE-2024-40901 CVE-2024-40902 CVE-2024-40904 CVE-2024-40905 CVE-2024-40912 CVE-2024-40916 CVE-2024-40929 CVE-2024-40931 CVE-2024-40932 CVE-2024-40934 CVE-2024-40941 CVE-2024-40942 CVE-2024-40943 CVE-2024-40945 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40961 CVE-2024-40963 CVE-2024-40968 CVE-2024-40971 CVE-2024-40974 CVE-2024-40976 CVE-2024-40978 CVE-2024-40980 CVE-2024-40981 CVE-2024-40983 CVE-2024-40984 CVE-2024-40987 CVE-2024-40988 CVE-2024-40990 CVE-2024-40993 CVE-2024-40995 CVE-2024-41000 CVE-2024-41004 CVE-2024-41005 CVE-2024-41006

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.221-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5101 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * RHEL8.6 - Spinlock 統計資料可能顯示負的已耗用時間和錯誤格式化的輸出 (JIRA:RHEL-17678)

    * [AWS][8.9] 在啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 (JIRA:RHEL-23841)

    * [rhel8] gfs2：修復 glock shrinker (JIRA:RHEL-32941)

    * lan78xx：Microchip LAN7800 在拔除並重新插入後從未出現 (JIRA:RHEL-33437)

    * [Hyper-V][RHEL-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:RHEL-39074)

    * proc inode-i_sb 上由 fsnotify 觸發的釋放後使用問題 (JIRA:RHEL-40167)

    * blk-cgroup：正確傳播 iostat 會向上更新階層 [rhel-8.10.z] (JIRA:RHEL-40939)

    * (JIRA:RHEL-31798)
    * (JIRA:RHEL-10263)
    * (JIRA:RHEL-40901)
    * (JIRA:RHEL-43547)
    * (JIRA:RHEL-34876)

    增強功能：

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot'，以自訂 softdog 設定 (JIRA:RHEL-19723)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)
    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正:

    * AlmaLinux8.6 - spinlock 統計資料可能顯示負的已耗用時間和錯誤的輸出格式 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]在 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 開機時發現呼叫追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修正 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xxMicrochip LAN7800 在拔除並重新插入後從未出現 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:AlmaLinux-39074)
    * 由 fsnotify 觸發的 proc inode-i_sb 上的釋放後使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正確向上傳播 iostat 更新階層 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增強功能:

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自訂 softdog 組態 (JIRA:AlmaLinux-19723)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5692 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smb：client：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：wifi：iwlwifi：dbg-tlv：確保 NULL 終止 (CVE-2024-35845)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：mISDN：修復從無效內容呼叫的休眠函式 (CVE-2021-47468)

    * 核心：tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    * 核心：wifi：nl80211：不釋放 NULL 合併規則 (CVE-2024-36941)

    * 核心：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    * 核心：gfs2：修正卸載時可能發生 glock 釋放後使用的問題 (CVE-2024-38570)

    * 核心：KVM：x86：nSVM：修正巢狀移轉時可能發生的 NULL 解除參照 (CVE-2022-48793)

    * 核心：perf：修正 perf_cgroup_switch() 中的清單損毀 (CVE-2022-48799)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12585 公告中提及的多個弱點影響。

    - net/mlx5e：丟棄較短的乙太網路框架 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.278-191.377。因此，會受到 ALAS2KERNEL-5.4-2024-077 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    genirq/cpuhotplug、x86/vector：防止 CPU 離線期間發生向量洩漏 (CVE-2024-31076)

    在 Linux 核心中，下列弱點已解決：

    ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    在 Linux 核心中，下列弱點已解決：

    xsk驗證 XDP_{UMEM|COMPLETION}_FILL_RING 的使用者輸入 (CVE-2024-35976)

    在 Linux 核心中，下列弱點已解決：

    drm/arm/malidp修正可能發生的 null 指標解除參照 (CVE-2024-36014)

    在 Linux 核心中，下列弱點已解決：

    tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    在 Linux 核心中，下列弱點已解決：

    netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nfnetlink_queue：取得 instance_destroy_rcu() 中的 rcu_read_lock() (CVE-2024-36286)

    在 Linux 核心中，下列弱點已解決：

    net：修正 __dst_negative_advice() 爭用問題 (CVE-2024-36971)

    在 Linux 核心中，下列弱點已解決：

    virtio：request_irq() 失敗時，刪除 vp_find_vqs_msix() 中的 vq (CVE-2024-37353)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 dctcp_update_alpha() 中的移位超出邊界。(CVE-2024-37356)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch修正 ICMPv6 的 ct 原始 tuple 覆寫 (CVE-2024-38558)

    在 Linux 核心中，下列弱點已解決：

    scsiqedf確保複製的 buf 是以 NULL 終止 (CVE-2024-38559)

    在 Linux 核心中，下列弱點已解決：

    ecryptfs修正標籤 66 封包的緩衝區大小 (CVE-2024-38578)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 nilfs_detach_log_writer() 中的潛在懸置 (CVE-2024-38582)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修復記錄寫入器執行緒的計時器釋放後使用問題 (CVE-2024-38583)

    在 Linux 核心中，下列弱點已解決：

    af_unix修正 unix_release_sock/unix_stream_sendmsg 中的資料爭用 (CVE-2024-38596)

    在 Linux 核心中，下列弱點已解決：

    md：修復點陣圖大小小於陣列大小時重新同步 softlockup 的問題 (CVE-2024-38598)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer修正讀取器和調整大小檢查之間的爭用 (CVE-2024-38601)

    在 Linux 核心中，下列弱點已解決：

    ipv6：sr：修復無效的取消註冊錯誤路徑 (CVE-2024-38612)

    在 Linux 核心中，下列弱點已解決：

    cpufreqexit() 回呼為選用 (CVE-2024-38615)

    在 Linux 核心中，下列弱點已解決：

    ext4修正 ext4_xattr_block_cache_find() 中的 mb_cache_entry 的 e_refcnt 洩漏 (CVE-2024-39276)

    在 Linux 核心中，下列弱點已解決：

    md/raid5修正 raid5d() 等待自己清除 MD_SB_CHANGE_PENDING 的鎖死 (CVE-2024-39476)

    在 Linux 核心中，下列弱點已解決：

    kdb：修正 tab-complete 期間發生的緩衝區溢位 (CVE-2024-39480)

    在 Linux 核心中，下列弱點已解決：

    arm64asm-bug將 .align 2 新增至 __BUG_ENTRY 的結尾 (CVE-2024-39488)

    在 Linux 核心中，下列弱點已解決：

    ipv6sr修正 seg6_hmac_init_algo 中的記憶體洩漏 (CVE-2024-39489)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6997 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (CVE-2024-26739)

    * 核心：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CVE-2024-26947)

    * 核心：scsi：qla2xxx：修復拔除纜線時的命令排清問題 (CVE-2024-26931)

    * 核心：scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (CVE-2024-26930)

    * 核心：scsi：qla2xxx：修正 fcport 重複釋放 (CVE-2024-26929)

    * 核心：fork：延遲連結檔案 vma，直到 vma 被完全初始化 (CVE-2024-27022)

    * 核心：KVM：x86/mmu：x86：檢查屬性時，不使 lpage_info 發生溢位 (CVE-2024-26991)

    * 核心：bpf、sockmap：防止 map delete elem 中發生鎖定反轉鎖死 (CVE-2024-35895)

    * 核心：tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    * 核心：gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (CVE-2024-36899)

    * 核心：cpufreq：exit() 回呼為選用 (CVE-2024-38615)

    * 核心：ring-buffer：修正讀取器和調整大小檢查之間的爭用問題 (CVE-2024-38601)

    * 核心：cppc_cpufreq：修正潛在的 NULL 指標解除參照弱點 (CVE-2024-38573)

    * 核心：gfs2：修正卸載時可能發生 glock 釋放後使用的問題 (CVE-2024-38570)

    * 核心：wifi：nl80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-38562)

    * 核心：輸入：cyapa - 向 suspend/resume 功能新增遺漏的輸入核心鎖定 (CVE-2023-52884)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-41071)

    * 核心：wifi：mt76：用 skb_put_zero 取代 skb_put (CVE-2024-42225)

    * 核心：net、sunrpc：xs_tcp_setup_socket 中發生連線失敗時，重新對應 EPERM (CVE-2024-42246)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6952-2 公告中所提及的多個弱點影響。

    Benedict Schlter、Supraja Sridhara、Andrin Bertschi 和 Shweta Shinde 發現，未受信任的 Hypervisor 可插入惡意的 #VC 中斷並危害 AMD SEV-SNP 的安全性保證。
    此缺陷又稱為 WeSee。控制 Hypervisor 的本機攻擊者可利用此弱點來造成敏感資訊洩漏，或可能在受信任的執行環境中執行任意程式碼。
    (CVE-2024-25742)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - ARM64 架構；

    - M68K 架構；

    - OpenRISC 架構；

    - PowerPC 架構；

    - RISC-V 架構；

    - x86 架構；

    - 區塊層子系統；

    - 協助工具子系統；

    - 藍牙驅動程式；

    - 時鐘架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - DMA 引擎子系統；

    - DPLL 子系統；

    - FireWire 子系統；

    - EFI 核心；

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - Microsoft Hyper-V 驅動程式；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - Macintosh 裝置驅動程式；

    - 多個裝置驅動程式；

    - 媒體驅動程式；

    - EEPROM 驅動程式；

    - MMC 子系統；

    - 網路驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 裝置樹狀結構和開放韌體驅動程式；

    - HiSilicon SoC PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統；

    - Remote Processor 子系統；

    - S/390 驅動程式；

    - SCSI 驅動程式；

    - SPI 子系統；

    - 媒體演示驅動程式；

    - 熱驅動程式；

    - TTY 驅動程式；

    - 使用者空間 I/O 驅動程式；

    - USB 子系統；

    - DesignWare USB3 驅動程式；

    - ACRN Hypervisor 服務模組驅動程式；

    - Virtio 驅動程式；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - eCrypt 檔案系統；

    - EROFS 檔案系統；

    - 檔案系統基礎架構；

    - GFS2 檔案系統；

    - JFFS2 檔案系統；

    - 網路檔案系統程式庫；

    - 網路檔案系統用戶端；

    - 網路檔案系統伺服器程序；

    - NILFS2 檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統；

    - 追蹤檔案系統；

    - Mellanox 驅動程式；

    - 記憶體管理；

    - 通訊端訊息基礎架構；

    - Slab 配置器；

    - 追蹤基礎架構；

    - 使用者空間 API (UAPI)；

    - Core 核心；

    - BPF 子系統；

    - DMA 對應基礎架構；

    - RCU 子系統；

    - 動態除錯程式庫；

    - KUnit 程式庫；

    - Maple Tree 資料結構程式庫；

    - 異質記憶體管理；

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器；

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - 多重路徑 TCP；

    - Netfilter；

    - NET/ROM 層；

    - NFC 子系統；

    - NSH 通訊協定；

    Open vSwitch；

    - Phonet 通訊協定；

    - SMC 通訊端；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - 無線網路；

    - 金鑰管理；

    - ALSA 架構；

    - HD 音訊驅動程式；

    - Kirkwood ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；(CVE-2024-38601、CVE-2024-36935、CVE-2024-35991、CVE-2024-36032、CVE-2024-35988、CVE-2024-36886、CVE-2024-36913、CVE-2024-36928、CVE-2024-38553、CVE-2024-36927、CVE-2024-38615、CVE-2024-36958、CVE-2024-36977、CVE-2024-36889、CVE-2024-38554、CVE-2024-38590、CVE-2024-42134、CVE-2024-35857、CVE-2024-35850、CVE-2024-35986、CVE-2024-36921、CVE-2024-38569、CVE-2024-36966、CVE-2024-38542、CVE-2024-38585、CVE-2024-36884、CVE-2024-36006、CVE-2024-38577、CVE-2024-36016、CVE-2024-38584、CVE-2024-36887、CVE-2024-38598、CVE-2024-35994、CVE-2024-38603、CVE-2024-35998、CVE-2024-27401、CVE-2024-35852、CVE-2024-36944、CVE-2024-38572、CVE-2024-36917、CVE-2024-36943、CVE-2024-36009、CVE-2024-38587、CVE-2024-35949、CVE-2024-36945、CVE-2024-36004、CVE-2024-36919、CVE-2024-27398、CVE-2024-38582、CVE-2024-35847、CVE-2024-38580、CVE-2024-38602、CVE-2024-36916、CVE-2024-36903、CVE-2024-38555、CVE-2024-36952、CVE-2024-38589、CVE-2024-27394、CVE-2024-36933、CVE-2024-36975、CVE-2024-38591、CVE-2024-38612、CVE-2024-36939、CVE-2024-35983、CVE-2024-38607、CVE-2024-36929、CVE-2024-35849、CVE-2024-36941、CVE-2024-35858、CVE-2024-38599、CVE-2024-35996、CVE-2024-36031、CVE-2024-36931、CVE-2024-35990、CVE-2024-35851、CVE-2024-38556、CVE-2024-36000、CVE-2024-36910、CVE-2024-38573、CVE-2024-36906、CVE-2024-36951、CVE-2024-38604、CVE-2024-38613、CVE-2024-38547、CVE-2024-36014、CVE-2024-36949、CVE-2024-36033、CVE-2024-38597、CVE-2024-36880、CVE-2024-38594、CVE-2024-36894、CVE-2024-38546、CVE-2024-36947、CVE-2024-38541、CVE-2024-35989、CVE-2024-27399、CVE-2024-38550、CVE-2024-36922、CVE-2024-36008、CVE-2024-38540、CVE-2024-36924、CVE-2024-36892、CVE-2024-38549、CVE-2024-36882、CVE-2024-36908、CVE-2024-38566、CVE-2024-36005、CVE-2024-38583、CVE-2024-36968、CVE-2024-36017、CVE-2024-38565、CVE-2024-36881、CVE-2024-38611、CVE-2024-36897、CVE-2024-38560、CVE-2024-36923、CVE-2024-38575、CVE-2024-36899、CVE-2024-38570、CVE-2024-36898、CVE-2024-36896、CVE-2024-38559、CVE-2024-38588、CVE-2024-38606、CVE-2024-38551、CVE-2024-36891、CVE-2024-38567、CVE-2024-36895、CVE-2024-35993、CVE-2024-38552、CVE-2024-36925、CVE-2024-36964、CVE-2024-36888、CVE-2024-36956、CVE-2024-36946、CVE-2024-38600、CVE-2024-35997、CVE-2024-36912、CVE-2024-35984、CVE-2024-35848、CVE-2024-38545、CVE-2024-38563、CVE-2024-36918、CVE-2024-36001、CVE-2024-36957、CVE-2024-38576、CVE-2024-36030、CVE-2024-38574、CVE-2024-36963、CVE-2024-36890、CVE-2024-36960、CVE-2024-36901、CVE-2024-38614、CVE-2024-35859、CVE-2024-38593、CVE-2024-36904、CVE-2024-36012、CVE-2024-38578、CVE-2024-36011、CVE-2024-36930、CVE-2024-36938、CVE-2024-36893、CVE-2024-35987、CVE-2024-36905、CVE-2024-35853、CVE-2024-36003、CVE-2024-38562、CVE-2024-38617、CVE-2024-35855、CVE-2024-36965、CVE-2024-38596、CVE-2024-38558、CVE-2024-38568、CVE-2024-36955、CVE-2024-36029、CVE-2024-36967、CVE-2024-36940、CVE-2024-38595、CVE-2024-36028、CVE-2024-38610、CVE-2024-36911、CVE-2024-35999、CVE-2024-35854、CVE-2024-38571、CVE-2024-38548、CVE-2024-36948、CVE-2024-36002、CVE-2024-36961、CVE-2024-36900、CVE-2024-36932、CVE-2024-36902、CVE-2024-35992、CVE-2024-36914、CVE-2024-38592、CVE-2024-38616、CVE-2024-27400、CVE-2024-36937、CVE-2024-36920、CVE-2024-38586、CVE-2024-36909、CVE-2024-35846、CVE-2024-39482、CVE-2024-38579、CVE-2024-38539、CVE-2024-27395、CVE-2024-36962、CVE-2024-36013、CVE-2024-27396、CVE-2024-38557、CVE-2024-36953、CVE-2024-41011、CVE-2023-52882、CVE-2024-36969、CVE-2024-36007、CVE-2024-35856、CVE-2024-38605、CVE-2024-36915、CVE-2024-36979、CVE-2024-36954、CVE-2024-38538、CVE-2024-36950、CVE-2024-36926、CVE-2024-38544、CVE-2024-36959、CVE-2024-38561、CVE-2024-36883、 CVE-2024-36936、CVE-2024-38564、CVE-2024-38543、CVE-2024-36934、CVE-2024-35947、CVE-2024-38620)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
204914	Ubuntu 24.04 LTS : Linux 核心弱點 (USN-6921-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	medium
205331	Ubuntu 16.04 LTS：Linux 核心 (Azure) 弱點 (USN-6926-3)	Nessus	Ubuntu Local Security Checks	2024/8/9	2024/9/9	high
202393	CentOS 9：kernel-5.14.0-479.el9	Nessus	CentOS Local Security Checks	2024/7/15	2025/1/15	high
228639	Linux Distros 未修補的弱點：CVE-2024-36016	Nessus	Misc.	2025/3/5	2025/8/12	high
202458	Debian dsa-5730：affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	Nessus	Debian Local Security Checks	2024/7/16	2024/8/22	high
205214	RHEL 8：核心 (RHSA-2024:5101)	Nessus	Red Hat Local Security Checks	2024/8/8	2025/3/6	high
205293	AlmaLinux 8核心 (ALSA-2024:5101)	Nessus	Alma Linux Local Security Checks	2024/8/9	2024/9/10	high
206028	RHEL 8：核心 (RHSA-2024:5692)	Nessus	Red Hat Local Security Checks	2024/8/21	2024/11/7	high
205420	Oracle Linux 7：Unbreakable Enterprise kernel-container (ELSA-2024-12585)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2024/8/13	high
205718	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-077)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/5/23	high
207694	RHEL 9：核心 (RHSA-2024:6997)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/3/6	high
205475	Ubuntu 24.04 LTS：Linux 核心 (Azure) 弱點 (USN-6952-2)	Nessus	Ubuntu Local Security Checks	2024/8/13	2025/4/14	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high

high

high