遠端主機上安裝的核心版本早於 5.15.168-114.166。因此，會受到 ALAS2KERNEL-5.15-2024-056 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    inet: inet_defrag: 防止釋放仍在使用中的 sk (CVE-2024-26921)

    在 Linux 核心中，下列弱點已解決:

    netfilter: nft_set_pipapo: 在網路連結傾印上執行現有檢視 (CVE-2024-27017)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：修正 vfio_intx_enable() 中的潛在記憶體洩漏 (CVE-2024-38632)

    在 Linux 核心中，下列弱點已解決：

    selinux、smack: 不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_socket：修正 sk refcount 洩漏 (CVE-2024-46855)

    在 Linux 核心中，下列弱點已解決：

    mptcp: pm: 修復 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決:

    fou: 修復 grc 的初始化 (CVE-2024-46865)

    在 Linux 核心中，下列弱點已解決：

    mm：避免在錯誤情況下留下部分 pfn 對應 (CVE-2024-47674)

    在 Linux 核心中，下列弱點已解決：

    vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    在 Linux 核心中，下列弱點已解決：

    tcp：檢查 skb 在 tcp_rto_delta_us() 中是否為非 NULL (CVE-2024-47684)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 核心中，下列弱點已解決：

    nfsd：namelen 為 0 時傳回 -EINVAL (CVE-2024-47692)

    在 Linux 核心中，下列弱點已解決：

    IB/core：修正 ib_cache_setup_one 錯誤流程清理 (CVE-2024-47693)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修正 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免檔案系統底下的 system.data xattr 變更時發生 OOB (CVE-2024-47701)

    在 Linux 核心中，下列弱點已解決：

    block：修正 blk_add_partition 中潛在的無效指標解除參照 (CVE-2024-47705)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正包含合併鏈結 bfqq->bic 中可能的 UAF (CVE-2024-47706)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在 remove_proc_entry() 之後清除 bo->bcm_proc_read。 (CVE-2024-47709)

    在 Linux 核心中，下列弱點已解決：

    sock_map：在 sock_hash_free() 中新增 cond_resched() (CVE-2024-47710)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_xdp_get_xmit_slave() 中不必要的警告和記錄 (CVE-2024-47734)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果 xdr_reserve_space 傳回 NULL，則呼叫 cache_put (CVE-2024-47737)

    在 Linux 核心中，下列弱點已解決：

    padata：使用整數換行以避免 seq_nr 溢位發生鎖死 (CVE-2024-47739)

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：封鎖路徑遊走 (CVE-2024-47742)

    在 Linux 核心中，下列弱點已解決：

    tpm：命令失敗後清理 TPM 空間 (CVE-2024-49851)

    在 Linux 核心中，下列弱點已解決：

    efistub/tpm：針對事件記錄使用 ACPI 回收記憶體，以避免損毀 (CVE-2024-49858)

    在 Linux 核心中，下列弱點已解決：

    ACPI: sysfs: 驗證 _STR 方法的傳回類型 (CVE-2024-49860)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在卸載期間先等待修復 worker，然後再停止清理程式 kthread (CVE-2024-49867)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正無法開始新交易時的 NULL 指標解除參照 (CVE-2024-49868)

    在 Linux 核心中，下列弱點已解決：

    nfsd：將 EBADMSG 對應至 nfserr_io 以避免警告 (CVE-2024-49875)

    在 Linux 核心中，下列弱點已解決：

    resource：修正 region_intersects() 與 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 核心中，下列弱點已解決：

    ext4：更新 ext4_find_extent() 中的 orig_path (CVE-2024-49881)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決:

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決:

    ext4: 修復 ext4_split_extent_at() 中的 slab 釋放後使用問題 (CVE-2024-49884)

    在 Linux 核心中，下列弱點已解決:

    ext4: 避免 ext4_ext_show_leaf() 中發生釋放後使用 (CVE-2024-49889)

    在 Linux 核心中，下列弱點已解決：

    x86/ioapic：適當處理配置失敗 (CVE-2024-49927)

    在 Linux 核心中，下列弱點已解決：

    blk_iocost：修正更多超出邊界移位 (CVE-2024-49933)

    在 Linux 核心中，下列弱點已解決：

    ACPI：PAD：修正 exit_round_robin() 中發生損毀的問題 (CVE-2024-49935)

    在 Linux 核心中，下列弱點已解決：

    net/xen-netback：防止 xenvif_flush_hash() 中發生 UAF (CVE-2024-49936)

    在 Linux 核心中，下列弱點已解決：

    sctp：如果 sctp_listen_start 中的 autobind 失敗，則將 sk_state 設定回 CLOSED (CVE-2024-49944)

    在 Linux 核心中，下列弱點已解決：

    net：新增更多合理性檢查至 qdisc_pkt_len_init() (CVE-2024-49948)

    在 Linux 核心中，下列弱點已解決：

    net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：避免 nf_skb_duplicated 損毀 (CVE-2024-49952)

    在 Linux 核心中，下列弱點已解決：

    static_call：取代 static_call_module_notify() 中無意義的 WARN_ON() (CVE-2024-49954)

    在 Linux 核心中，下列弱點已解決：

    ACPI：battery：修正取消註冊電池插腳時可能發生的當機 (CVE-2024-49955)

    在 Linux 核心中，下列弱點已解決：

    ocfs2：修正日誌載入失敗時出現 null-ptr-deref。(CVE-2024-49957)

    在 Linux 核心中，下列弱點已解決：

    jbd2：當 jbd2_cleanup_journal_tail() 傳回錯誤時，停止等待空間 (CVE-2024-49959)

    在 Linux 核心中，下列弱點已解決：

    uprobes：修正透過 [uprobes] vma 發生核心資訊洩漏 (CVE-2024-49975)

    在 Linux 核心中，下列弱點已解決：

    ext4: 從 ext4_ext_replay_update_ex() 捨棄 ppath 以避免重複釋放 (CVE-2024-49983)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 mlx5e_tir_builder_alloc() 中的 NULL 解除參照 (CVE-2024-50000)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正多封包 WQE 傳輸中的錯誤路徑 (CVE-2024-50001)

    在 Linux 核心中，下列弱點已解決：

    static_call：正確處理 static_call_del_module() 中的模組初始失敗 (CVE-2024-50002)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ind_migrate() 中的 i_data_sem 解除鎖定順序 (CVE-2024-50006)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_load_bitmap() 中的記憶體洩漏 (CVE-2024-50013)

    在 Linux 核心中，下列弱點已解決：

    ext4：dax：修正部分寫入時超出 inode 大小的溢位範圍 (CVE-2024-50015)

    在 Linux 核心中，下列弱點已解決：

    kthread：僅取消停駐已停駐的 kthread (CVE-2024-50019)

    在 Linux 核心中，下列弱點已解決：

    net：修正清單上的不安全迴圈 (CVE-2024-50024)

    在 Linux 核心中，下列弱點已解決：

    netfilter: xtables：在需要時避免 NFPROTO_UNSPEC (CVE-2024-50038)

    在 Linux 核心中，下列弱點已解決：

    net/sched：僅接受 root qdisc 的 TCA_STAB (CVE-2024-50039)

    在 Linux 核心中，下列弱點已解決：

    igb：非嚴重錯誤後不啟動裝置 (CVE-2024-50040)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：修正 metadata_dst skb 的錯誤 (CVE-2024-50045)

    在 Linux 核心中，下列弱點已解決：

    NFSv4：避免 nfs42_complete_copies() 中的 NULL 指標解除參照 (CVE-2024-50046)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：改善 mad 代理程式逾時 WR 的處理 (CVE-2024-50095)

    在 Linux 核心中，下列弱點已解決：

    ceph：移除變更頁面時不正確的 Fw 參照檢查 (CVE-2024-50179)

    在 Linux 核心中，下列弱點已解決：

    net：pf->create 失敗時，明確清除 sk 指標 (CVE-2024-50186)

    在 Linux 核心中，下列弱點已解決：

    ext4：檔案系統錯誤後不設定 SB_RDONLY (CVE-2024-50191)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.227-219.884。因此，會受到 ALAS2KERNEL-5.10-2024-072 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    inet: inet_defrag: 防止釋放仍在使用中的 sk (CVE-2024-26921)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_set_pipapo: 在網路連結傾印上執行現有檢視 (CVE-2024-27017)

    在 Linux 核心中，下列弱點已解決：

    RDMA/rxe: 修復 rxe_comp_queue_pkt 中的 seg 錯誤 (CVE-2024-38544)

    在 Linux 核心中，下列弱點已解決：

    ftrace：修正 ftrace_location() 中可能的釋放後使用問題 (CVE-2024-38588)

    在 Linux 核心中，下列弱點已解決：

    selinux、smack: 不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    在 Linux 核心中，下列弱點已解決：

    mptcp: pm: 修復 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決：

    fou: 修復 grc 的初始化 (CVE-2024-46865)

    在 Linux 核心中，下列弱點已解決：

    USB：usbtmc：防止 kernel-usb-infoleak (CVE-2024-47671)

    在 Linux 核心中，下列弱點已解決：

    vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    在 Linux 核心中，下列弱點已解決：

    tcp：檢查 skb 在 tcp_rto_delta_us() 中是否為非 NULL (CVE-2024-47684)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 核心中，下列弱點已解決：

    nfsd：namelen 為 0 時傳回 -EINVAL (CVE-2024-47692)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修正 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 nilfs_btree_insert() 中潛在的 null-ptr-deref (CVE-2024-47699)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免檔案系統底下的 system.data xattr 變更時發生 OOB (CVE-2024-47701)

    在 Linux 核心中，下列弱點已解決：

    block：修正 blk_add_partition 中潛在的無效指標解除參照 (CVE-2024-47705)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正包含合併鏈結 bfqq->bic 中可能的 UAF (CVE-2024-47706)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在 remove_proc_entry() 之後清除 bo->bcm_proc_read。 (CVE-2024-47709)

    在 Linux 核心中，下列弱點已解決：

    sock_map：在 sock_hash_free() 中新增 cond_resched() (CVE-2024-47710)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果 xdr_reserve_space 傳回 NULL，則呼叫 cache_put (CVE-2024-47737)

    在 Linux 核心中，下列弱點已解決：

    padata：使用整數換行以避免 seq_nr 溢位發生鎖死 (CVE-2024-47739)

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：封鎖路徑遊走 (CVE-2024-47742)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cxgb4：新增 lookup_atid 的 NULL 檢查 (CVE-2024-47749)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復 nilfs_btree_check_delete() 中潛在的 oob 讀取問題 (CVE-2024-47757)

    在 Linux 核心中，下列弱點已解決：

    tpm：命令失敗後清理 TPM 空間 (CVE-2024-49851)

    在 Linux 核心中，下列弱點已解決：

    efistub/tpm：針對事件記錄使用 ACPI 回收記憶體，以避免損毀 (CVE-2024-49858)

    在 Linux 核心中，下列弱點已解決：

    ACPI: sysfs: 驗證 _STR 方法的傳回類型 (CVE-2024-49860)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在卸載期間先等待修復 worker，然後再停止清理程式 kthread (CVE-2024-49867)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正無法開始新交易時的 NULL 指標解除參照 (CVE-2024-49868)

    在 Linux 核心中，下列弱點已解決：

    nfsd：將 EBADMSG 對應至 nfserr_io 以避免警告 (CVE-2024-49875)

    在 Linux 核心中，下列弱點已解決：

    resource：修正 region_intersects() 與 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 核心中，下列弱點已解決：

    ext4：更新 ext4_find_extent() 中的 orig_path (CVE-2024-49881)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 ext4_split_extent_at() 中的 slab 釋放後使用問題 (CVE-2024-49884)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_show_leaf() 中發生釋放後使用 (CVE-2024-49889)

    在 Linux 核心中，下列弱點已解決：

    blk_iocost：修正更多超出邊界移位 (CVE-2024-49933)

    在 Linux 核心中，下列弱點已解決：

    net/xen-netback：防止 xenvif_flush_hash() 中發生 UAF (CVE-2024-49936)

    在 Linux 核心中，下列弱點已解決：

    sctp：如果 sctp_listen_start 中的 autobind 失敗，則將 sk_state 設定回 CLOSED (CVE-2024-49944)

    在 Linux 核心中，下列弱點已解決：

    net：新增更多合理性檢查至 qdisc_pkt_len_init() (CVE-2024-49948)

    在 Linux 核心中，下列弱點已解決：

    net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：避免 nf_skb_duplicated 損毀 (CVE-2024-49952)

    在 Linux 核心中，下列弱點已解決：

    ACPI：battery：修正取消註冊電池插腳時可能發生的當機 (CVE-2024-49955)

    在 Linux 核心中，下列弱點已解決：

    ocfs2：修正日誌載入失敗時出現 null-ptr-deref。(CVE-2024-49957)

    在 Linux 核心中，下列弱點已解決：

    jbd2：當 jbd2_cleanup_journal_tail() 傳回錯誤時，停止等待空間 (CVE-2024-49959)

    在 Linux 核心中，下列弱點已解決：

    r8169：新增用 RTL8125 新增的 tally 計數器欄位 (CVE-2024-49973)

    在 Linux 核心中，下列弱點已解決：

    uprobes：修正透過 [uprobes] vma 發生核心資訊洩漏 (CVE-2024-49975)

    在 Linux 核心中，下列弱點已解決：

    ext4: 從 ext4_ext_replay_update_ex() 捨棄 ppath 以避免重複釋放 (CVE-2024-49983)

    在 Linux 核心中，下列弱點已解決：

    tipc: 防止字串緩衝區滿溢 (CVE-2024-49995)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正多封包 WQE 傳輸中的錯誤路徑 (CVE-2024-50001)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ind_migrate() 中的 i_data_sem 解除鎖定順序 (CVE-2024-50006)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_load_bitmap() 中的記憶體洩漏 (CVE-2024-50013)

    在 Linux 核心中，下列弱點已解決：

    ext4：dax：修正部分寫入時超出 inode 大小的溢位範圍 (CVE-2024-50015)

    在 Linux 核心中，下列弱點已解決：

    net：修正清單上的不安全迴圈 (CVE-2024-50024)

    在 Linux 核心中，下列弱點已解決：

    slip: 使 slhc_remember() 更健全，能夠抵禦惡意封包 (CVE-2024-50033)

    在 Linux 核心中，下列弱點已解決：

    ppp: 修復 ppp_async_encode() 非法存取 (CVE-2024-50035)

    在 Linux 核心中，下列弱點已解決：

    net/sched：僅接受 root qdisc 的 TCA_STAB (CVE-2024-50039)

    在 Linux 核心中，下列弱點已解決：

    igb：非嚴重錯誤後不啟動裝置 (CVE-2024-50040)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：修正 metadata_dst skb 的錯誤 (CVE-2024-50045)

    在 Linux 核心中，下列弱點已解決：

    NFSv4：避免 nfs42_complete_copies() 中的 NULL 指標解除參照 (CVE-2024-50046)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：改善 mad 代理程式逾時 WR 的處理 (CVE-2024-50095)

    在 Linux 核心中，下列弱點已解決：

    ceph：移除變更頁面時不正確的 Fw 參照檢查 (CVE-2024-50179)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7166-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構；

    - RISC-V 架構；

    - S390 架構；

    - x86 架構；

    - 區塊層子系統；

    - ACPI 驅動程式；

    - 驅動程式核心；

    - ATA over ethernet (AOE) 驅動程式；

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式；

    - 緩衝區共用和同步處理架構；

    - EFI 核心；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I2C 子系統；

    - InfiniBand 驅動程式；

    - 輸入裝置核心驅動程式；

    - 信箱架構；

    - 媒體驅動程式；

    - 乙太網路綁定驅動程式；

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - NTB 驅動程式；

    - Virtio pmem 驅動程式；

    - PCI 子系統；

    - x86 平台驅動程式；

    - S/390 驅動程式；

    - SCSI 子系統；

    - SPI 子系統；

    - 熱驅動程式；

    - USB 裝置類別驅動程式；

    - USB Type-C Port Controller Manager 驅動程式；

    - VFIO 驅動程式；

    - Virtio Host (VHOST) 子系統；

    - Framebuffer 層；

    - 9P 分散式檔案系統；

    - BTRFS 檔案系統；

    - Ceph 分散式檔案系統；

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - JFS 檔案系統；

    - 網路檔案系統 (NFS) 用戶端；

    - 網路檔案系統 (NFS) 伺服器程序；

    - NILFS2 檔案系統；

    - 網路檔案系統 (NFS) superblock；

    - 藍牙子系統；

    - 網路流量控制；

    - 網路通訊端；

    - TCP 網路通訊協定；

    - BPF 子系統；

    - Perf 事件；

    - 核心執行緒協助程式 (kthread)；

    - Padata 平行執行機制；

    - 任意資源管理；

    - 靜態呼叫機制；

    - 追蹤基礎架構；

    - 記憶體管理；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - 多重路徑 TCP；

    - Netfilter；

    - Netlink；

    - SCTP 通訊協定；

    - TIPC 通訊協定；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構；

    - AudioScience HPI 驅動程式；

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置；(CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858, CVE-2024-35904, CVE-2024-47673, CVE-2024-49878, CVE-2024-47739, CVE-2024-49973, CVE-2024-49935, CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7166-4 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 緩衝區共用和同步處理架構 ;

    - EFI 核心 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式 ;

    - 信箱架構 ;

    - 媒體驅動程式 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - PCI 子系統 ;

    - x86 平台驅動程式 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - SPI 子系統 ;

    - 熱驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Type-C Port Controller Manager 驅動程式 ;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - 9P 分散式檔案系統 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統；

    - 網路檔案系統 (NFS) superblock；

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - 任意資源管理 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - 記憶體管理；

    - 乙太網路橋接器；

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定；

    - SELinux 安全性模組；

    - 簡化強制存取控制核心架構 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式；

    - USB 音效裝置；(CVE-2024-49944、CVE-2024-49907、CVE-2024-50062、CVE-2024-36893、CVE-2024-49985、CVE-2024-49903、CVE-2024-49886、CVE-2024-50180、CVE-2024-47757、CVE-2024-49938、CVE-2024-49902、CVE-2024-47709、CVE-2024-49884、CVE-2024-49967、CVE-2024-49977、CVE-2024-47734、CVE-2024-49954、CVE-2024-49963、CVE-2024-47747、CVE-2024-50008、CVE-2024-47696、CVE-2024-50038、CVE-2024-46695、CVE-2024-47705、CVE-2024-49957、CVE-2024-38538、CVE-2024-50019、CVE-2024-38544、CVE-2024-50003、CVE-2024-50095、CVE-2024-50000、CVE-2024-49981、CVE-2024-49863、CVE-2024-47710、CVE-2024-49983、CVE-2024-26947、CVE-2024-46852、CVE-2024-49871、CVE-2024-49936、CVE-2024-47720、CVE-2024-49881、CVE-2024-47672、CVE-2024-50040、CVE-2024-49997、CVE-2024-50044、CVE-2023-52532、CVE-2024-47740、CVE-2024-44942、CVE-2024-49948、CVE-2023-52621、CVE-2024-49959、CVE-2024-47718、CVE-2024-50188、CVE-2024-47699、CVE-2024-47756、CVE-2024-47723、CVE-2024-46849、CVE-2024-50035、CVE-2024-50189、CVE-2024-47684、CVE-2024-49900、CVE-2024-50024、CVE-2024-49851、CVE-2024-49860、CVE-2024-49924、CVE-2024-49946、CVE-2024-44940、CVE-2023-52904、CVE-2024-47679、CVE-2024-47748、CVE-2023-52917、CVE-2024-47735、CVE-2024-46858, CVE-2024-35904, CVE-2024-47673, CVE-2024-49878, CVE-2024-47739, CVE-2024-49973, CVE-2024-49935, CVE-2024-49875、CVE-2024-49896、CVE-2024-47690、CVE-2024-50007、CVE-2024-49933、CVE-2024-49958、CVE-2024-49913、CVE-2024-49883、CVE-2024-47742、CVE-2024-41016、CVE-2024-50002、CVE-2024-49969、CVE-2024-46853、CVE-2024-50031、CVE-2024-47698、CVE-2024-47749、CVE-2024-50059、CVE-2024-49966、CVE-2024-50093、CVE-2024-27072、CVE-2024-50186、CVE-2024-49895、CVE-2024-38632、CVE-2024-49995、CVE-2024-38545、CVE-2024-38667、CVE-2024-36968、CVE-2024-49952、CVE-2024-50001、CVE-2024-47697、CVE-2024-50045、CVE-2024-49856、CVE-2024-49852、CVE-2024-47712、CVE-2023-52639、CVE-2024-49975、CVE-2024-42158、CVE-2024-49962、CVE-2024-50181、CVE-2024-42156、CVE-2024-46855、CVE-2024-47693、CVE-2024-47670、CVE-2024-47706、CVE-2024-50184、CVE-2024-49965、CVE-2024-39463、CVE-2024-50191、CVE-2024-49866、CVE-2024-49890、CVE-2024-49877、CVE-2024-49879、CVE-2024-49927、CVE-2024-50039、CVE-2024-46859、CVE-2024-47674、CVE-2024-50096、CVE-2024-50013、CVE-2024-46854、CVE-2024-49868、CVE-2024-49882、CVE-2024-47671、CVE-2024-50179、CVE-2024-44931、CVE-2024-50046、CVE-2024-50006、CVE-2024-49892、CVE-2024-49949、CVE-2024-42079、CVE-2024-46865、CVE-2024-47692、CVE-2024-47713、CVE-2024-47701、CVE-2024-49889、CVE-2024-49894、CVE-2024-50015、CVE-2024-49858、CVE-2024-49955、CVE-2024-49867、CVE-2024-35951、CVE-2024-50033、CVE-2024-49982、CVE-2024-47695、CVE-2024-50049、CVE-2024-49930、CVE-2024-50041、CVE-2024-47737、CVE-2024-47685)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7194-1 公告中所提及的多個弱點影響。

    Andy Nguyen 發現，Linux 核心中的藍牙 L2CAP 實作包含類型混淆錯誤。實際位置靠近的遠端攻擊者可利用此錯誤造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-12351)

    Andy Nguyen 發現，Linux 核心中的 Bluetooth A2MP 實作在某些情況下未正確初始化記憶體。實際位置靠近的遠端攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2020-12352)

    Andy Nguyen 發現，Linux 核心中的 Bluetooth HCI 事件封包剖析器未正確處理特定大小的事件公告，進而導致堆積型緩衝區溢位。實際位置靠近的遠端攻擊者可利用此錯誤造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-24490)

    據發現，Linux 核心中的 CIFS 網路檔案系統實作未正確驗證特定的 SMB 訊息，進而導致超出邊界讀取弱點。攻擊者可利用此問題造成拒絕服務 (系統當機)，或可能洩漏敏感資訊。(CVE-2023-6610)

    Supraja Sridhara、Benedict Schlter、Mark Kuhne、Andrin Bertschi 和 Shweta Shinde 發現 x86 平台 Linux 核心中的機密運算架構未妥善處理 TDX 和 SEV 上的 32 位元模擬。具有 VMM 存取權的攻擊者可利用此弱點造成拒絕服務 (客體當機)，或可能執行任意程式碼 (CVE-2024-25744)。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - MIPS 架構 ;

    - PowerPC 架構 ;

    - RISC-V 架構 ;

    - S390 架構 ;

    - 使用者模式 Linux (UML) ;

    - x86 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - Android 驅動程式 ;

    - Serial ATA 和 Parallel ATA 驅動程式 ;

    - ATM 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - Null 區塊裝置驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 字元裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 緩衝區共用和同步處理架構 ;

    - ARM SCMI 訊息通訊協定 ;

    - EFI 核心 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - 硬體監控驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式 ;

    - 輸入裝置 (其他) 驅動程式 ;

    - IOMMU 子系統 ;

    - IRQ 晶片驅動程式 ;

    - ISDN/mISDN 子系統 ;

    - LED 子系統 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - VMware VMCI 驅動程式 ;

    - MMC 子系統 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - 近距離無線通訊 (NFC) 驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - 裝置樹狀結構和開放韌體驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - Remote Processor 子系統 ;

    - S/390 驅動程式 ;

    - SCSI 子系統 ;

    - QCOM SoC 驅動程式 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - 使用者空間 I/O 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Type-C Port Controller Manager 驅動程式 ;

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - USB over IP 驅動程式 ;

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - 9P 分散式檔案系統 ;

    - 檔案系統基礎架構 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 點陣圖 API ;

    - 網路檔案系統 (NFS) superblock ;

    - Objagg 程式庫 ;

    - Perf 事件 ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - KCM (核心連線多工器) 通訊端驅動程式 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - 控制群組 (cgroup) ;

    - DMA 對應基礎架構 ;

    - 核心執行緒協助程式 (kthread) ;

    - 鎖定基元 ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - Radix Tree 資料結構程式庫 ;

    - 核心使用者空間事件遞送程式庫 ;

    - 記憶體管理 ;

    - Amateur Radio 驅動程式 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - Ethtool 驅動程式 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - MAC80211 子系統 ;

    - 多重路徑 TCP ;

    - Netfilter ;

    - Netlink ;

    - SCTP 通訊協定 ;

    - Sun RPC 通訊協定 ;

    - TIPC 通訊協定 ;

    - TLS 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - AppArmor 安全性模組 ;

    - Landlock 安全性 ;

    - SELinux 安全性模組 ;

    - 簡化強制存取控制核心架構 ;

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - SoC 音訊核心驅動程式 ;

    - USB 音效裝置 ; (CVE-2024-41091、CVE-2024-46800、CVE-2024-49924、CVE-2024-47659、CVE-2024-42295、CVE-2024-42284、CVE-2024-38577、CVE-2024-49902、CVE-2024-45011、CVE-2024-47673、CVE-2024-38538、CVE-2024-45008、CVE-2024-47667、CVE-2024-46832、CVE-2024-43879、CVE-2024-41059、CVE-2024-43853、CVE-2024-44940、CVE-2024-44947、CVE-2024-43828、CVE-2024-41090、CVE-2024-44944、CVE-2024-43834、CVE-2024-46777、CVE-2024-46689、CVE-2024-35965、CVE-2024-42276、CVE-2024-50264、CVE-2024-44965、CVE-2024-49977、CVE-2024-42079、CVE-2024-46744、CVE-2024-42299、CVE-2024-43909、CVE-2024-41098、CVE-2024-46731、CVE-2024-44946、CVE-2024-50024、CVE-2024-49858、CVE-2024-49892、CVE-2024-44989、CVE-2024-47663、CVE-2024-49983、CVE-2024-42286、CVE-2024-42310、CVE-2024-44974、CVE-2024-43892、CVE-2024-46840、CVE-2024-47695、CVE-2024-46780、CVE-2024-46757、CVE-2024-46707、CVE-2024-49894、CVE-2024-50007、CVE-2024-47705、CVE-2024-49890、CVE-2024-46815、CVE-2024-36968、CVE-2024-40915、CVE-2024-44995、CVE-2024-49871、CVE-2024-42265、CVE-2024-42283、CVE-2024-50000、CVE-2024-42309、CVE-2024-47748、CVE-2024-35967、CVE-2023-52904、CVE-2024-46745、CVE-2024-41016、CVE-2024-49868、CVE-2024-41011、CVE-2024-50186、CVE-2024-50033、CVE-2024-38545、CVE-2024-42267、CVE-2024-46852、CVE-2024-44987、CVE-2024-46783、CVE-2024-47671、CVE-2024-46721、CVE-2024-46853、CVE-2024-43914、CVE-2024-43907、CVE-2024-47734、CVE-2024-36484、CVE-2024-46781、CVE-2024-47693、CVE-2024-46791、CVE-2024-49913、CVE-2024-49900、CVE-2024-50191、CVE-2024-43860、CVE-2024-45018、CVE-2024-46854、CVE-2024-42246、CVE-2024-42156、CVE-2024-47660、CVE-2024-49878、CVE-2024-44982、CVE-2024-43867、CVE-2024-49938、CVE-2024-47737、CVE-2024-46743、CVE-2024-42292、CVE-2024-50181、CVE-2024-41020、CVE-2024-43863、CVE-2024-46817、CVE-2024-42281、CVE-2023-52621、CVE-2024-47749、CVE-2024-46804、CVE-2024-47747、CVE-2024-50045、CVE-2024-41065、CVE-2023-52434、CVE-2024-50095、CVE-2024-45025、CVE-2024-50179、CVE-2024-49946、CVE-2024-46782、CVE-2024-43839、CVE-2024-43904、CVE-2024-44958、CVE-2024-44934、CVE-2024-45006、CVE-2024-49969、CVE-2024-44986、CVE-2024-46752、CVE-2024-35966、CVE-2024-39463、CVE-2024-49883、CVE-2024-46805、CVE-2024-44935、CVE-2023-52532、CVE-2024-41071、CVE-2024-46807、CVE-2024-43846、CVE-2024-50015、CVE-2024-26661、CVE-2024-43841、CVE-2024-46819、CVE-2024-44931、CVE-2024-53057、CVE-2024-49982、CVE-2023-52757、CVE-2024-47735、CVE-2024-49866、CVE-2024-46763、CVE-2024-45021、CVE-2024-46814、CVE-2024-46673、CVE-2024-43873、CVE-2024-49997、CVE-2024-38602、CVE-2024-46795、CVE-2024-26822、CVE-2024-47670、CVE-2024-46755、CVE-2024-43902、CVE-2024-46859、CVE-2024-43883、CVE-2024-49966、CVE-2024-42305、CVE-2024-49959、CVE-2024-42280、CVE-2024-49965、CVE-2024-47674、CVE-2024-46723、CVE-2024-50031、CVE-2024-50184、CVE-2024-36893、CVE-2024-43875、CVE-2023-52918、CVE-2024-49867、CVE-2024-49981、CVE-2024-43861、CVE-2024-49895、CVE-2024-26669、CVE-2024-38544、CVE-2024-49973、CVE-2024-41015、CVE-2024-42296、CVE-2024-46722、CVE-2024-42158、CVE-2024-49881、CVE-2024-27072、CVE-2024-47739、CVE-2024-46828、CVE-2024-46724、CVE-2024-44999、CVE-2024-44971、CVE-2024-40973、CVE-2023-52572、CVE-2024-47709、CVE-2024-47742、CVE-2024-46818、CVE-2024-50035、CVE-2024-50188、CVE-2024-47679、CVE-2024-38667、CVE-2024-41078、CVE-2024-46844、CVE-2024-47672、CVE-2024-42306、CVE-2024-46758、CVE-2024-43869、CVE-2024-50062、CVE-2024-49875、CVE-2024-41017、CVE-2024-41077、CVE-2024-50038、CVE-2024-50013、CVE-2024-46746、CVE-2024-49962、CVE-2024-50049、CVE-2023-52751、CVE-2024-47684、CVE-2024-47701、CVE-2024-41070、CVE-2024-44942、CVE-2024-35904、CVE-2024-26607、CVE-2024-50019、CVE-2024-46714、CVE-2024-46738、CVE-2024-42312、CVE-2024-44948、CVE-2024-43890、CVE-2024-43893、CVE-2024-26800、CVE-2024-35963、CVE-2024-49884、CVE-2024-49930、CVE-2024-46829、CVE-2024-50046、CVE-2024-49985、CVE-2024-41022、CVE-2024-43894、CVE-2024-43830、CVE-2024-45009、CVE-2024-35951、CVE-2024-49889、CVE-2024-42301、CVE-2024-38632、CVE-2024-42114、CVE-2024-42290、CVE-2024-43858、CVE-2024-50002、CVE-2024-41060、CVE-2024-47696、CVE-2024-43870、CVE-2024-49948、CVE-2024-46759、CVE-2024-26947、CVE-2024-46713、CVE-2024-47740、CVE-2024-44960、CVE-2024-46756、CVE-2024-46737、CVE-2024-41068、CVE-2024-46677、CVE-2024-41063、CVE-2024-41019、CVE-2023-52917、CVE-2024-38611、CVE-2024-49852、CVE-2024-49863、CVE-2024-46739、CVE-2024-43908、CVE-2024-47697、CVE-2024-46810、CVE-2024-41072、CVE-2024-42302、CVE-2024-50003、CVE-2024-45026、CVE-2024-45028、CVE-2024-42259、CVE-2022-48666、CVE-2024-49995、CVE-2024-50093、CVE-2024-46865、CVE-2024-49886、CVE-2024-43889、CVE-2024-42285、CVE-2024-50006、CVE-2024-42271、CVE-2024-42274、CVE-2024-49957、CVE-2024-42289、CVE-2024-46719、CVE-2024-46858、CVE-2024-49958、CVE-2024-50041、CVE-2024-46675、CVE-2024-41064、CVE-2024-39472、CVE-2024-42287、CVE-2024-46822、CVE-2024-49877、CVE-2024-43849、CVE-2024-50040、CVE-2024-49879、CVE-2024-46798、CVE-2024-46855、CVE-2024-49944、CVE-2024-46676、CVE-2024-26893、CVE-2024-43835、CVE-2024-47665、CVE-2024-47669、CVE-2024-43882、CVE-2024-46740、CVE-2024-49851、CVE-2024-46849、CVE-2024-42311、CVE-2024-44985、CVE-2024-47757、CVE-2024-50001、CVE-2024-46750、CVE-2024-47706、CVE-2024-50039、CVE-2024-46702、CVE-2024-46725、CVE-2024-43817、CVE-2024-49907、CVE-2024-46695、CVE-2024-38553、CVE-2024-42272、CVE-2024-49882、CVE-2024-42269、CVE-2024-44954、CVE-2024-42318、CVE-2024-42297、CVE-2024-49975、CVE-2024-44988、CVE-2024-49963、CVE-2024-47692、CVE-2024-41042、CVE-2024-41081、CVE-2024-43854、CVE-2024-46771、CVE-2024-46732、CVE-2024-47712、CVE-2024-47699、CVE-2024-49927、CVE-2024-49860、CVE-2024-45003、CVE-2024-49954、CVE-2024-42304、CVE-2024-49933、CVE-2024-42277、CVE-2024-49955、CVE-2024-47710、CVE-2024-43905、CVE-2024-49903、CVE-2024-43856、CVE-2024-50180、CVE-2024-44966、CVE-2024-46685、CVE-2024-49935、CVE-2024-44990、CVE-2023-52889、CVE-2024-49896、CVE-2024-44969、CVE-2024-50189、CVE-2024-50008、CVE-2024-47720、CVE-2024-42313、CVE-2024-44983、CVE-2024-49949、CVE-2024-46761、CVE-2024-47690、CVE-2024-50059、CVE-2024-41073、CVE-2024-47723、CVE-2024-46747、CVE-2024-49952、CVE-2024-50096、CVE-2024-42288、CVE-2024-43871、CVE-2024-42126、CVE-2024-44998、CVE-2024-47685、CVE-2024-46679、CVE-2024-43884、CVE-2024-47668、CVE-2024-49936、CVE-2024-43829、CVE-2024-47756、CVE-2024-43880、CVE-2024-45007、CVE-2024-40910、CVE-2024-50044、CVE-2023-52639、CVE-2024-47698、CVE-2024-41012、CVE-2024-49856、CVE-2024-47713、CVE-2024-47718、CVE-2024-49967)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-7294-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - Framebuffer 層 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 任意資源管理 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統；

    - Netfilter；

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - KVM 核心；(CVE-2024-40953、CVE-2024-50008、CVE-2024-40911、CVE-2024-47685、CVE-2024-49957、CVE-2024-38544、CVE-2024-49860、CVE-2024-46854、CVE-2024-49882、CVE-2024-44931、CVE-2024-47696、CVE-2021-47469、CVE-2024-41066、CVE-2024-46849、CVE-2024-47671、CVE-2024-49975、CVE-2024-49958、CVE-2024-50006、CVE-2024-50287、CVE-2024-50099、CVE-2024-50035、CVE-2024-46731、CVE-2024-49878、CVE-2024-50045、CVE-2023-52917、CVE-2024-47712、CVE-2024-49883、CVE-2024-50040、CVE-2024-50234、CVE-2024-50184、CVE-2024-50279、CVE-2024-49948、CVE-2024-50044、CVE-2024-50230、CVE-2024-47710、CVE-2024-50233、CVE-2024-49900、CVE-2024-49938、CVE-2024-50236、CVE-2024-47737、CVE-2024-47670、CVE-2024-41016、CVE-2024-50150、CVE-2024-50301、CVE-2024-50116、CVE-2024-47706、CVE-2024-40965、CVE-2024-50205、CVE-2024-49963、CVE-2024-47756、CVE-2024-53066、CVE-2024-49879、CVE-2024-53059、CVE-2024-50229、CVE-2024-50131、CVE-2024-53104、CVE-2024-50167、CVE-2024-47723、CVE-2024-47709、CVE-2024-42252、CVE-2024-50267、CVE-2024-50218、CVE-2024-47698、CVE-2024-50039、CVE-2024-47701、CVE-2024-50202、CVE-2024-50262、CVE-2024-50194、CVE-2024-46853、CVE-2024-47699、CVE-2024-47697、CVE-2024-50117、CVE-2024-49982、CVE-2024-47742、CVE-2024-50127、CVE-2024-50142、CVE-2024-49955、CVE-2024-47747、CVE-2024-49981、CVE-2024-47679、CVE-2024-50237、CVE-2024-43863、CVE-2024-47672、CVE-2024-50273、CVE-2024-49903、CVE-2024-50180、CVE-2024-50148、CVE-2024-50059、CVE-2024-50299、CVE-2024-47740、CVE-2024-47749、CVE-2024-49892、CVE-2024-50074、CVE-2024-49973、CVE-2024-50296、CVE-2024-49962、CVE-2024-50024、CVE-2024-49924、CVE-2024-49877、CVE-2024-49959、CVE-2024-49997、CVE-2024-50168、CVE-2024-47757、CVE-2024-49902、CVE-2024-49868、CVE-2023-52458、CVE-2024-47692、CVE-2024-49894、CVE-2024-50096、CVE-2024-47684、CVE-2024-50143、CVE-2024-35896、CVE-2024-47713、CVE-2024-50151、CVE-2024-50082、CVE-2024-50171、CVE-2024-53063、CVE-2024-50007、CVE-2024-49985、CVE-2024-49944、CVE-2024-50302、CVE-2024-49949、CVE-2024-50033、CVE-2024-49952、CVE-2024-49995、CVE-2024-50278、CVE-2024-53061、CVE-2024-50195、CVE-2024-49966、CVE-2024-50265、CVE-2024-50282、CVE-2024-35887、CVE-2024-49896、CVE-2024-50290、CVE-2024-53101、CVE-2024-49867、CVE-2024-50199、CVE-2024-49965、CVE-2024-50179、CVE-2024-47674、CVE-2024-50134、CVE-2024-50269、CVE-2024-49851、CVE-2024-50251)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7294-4 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - 區塊層子系統 ;

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - TPM 裝置驅動程式 ;

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式；

    - 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - USB 裝置類別驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - Framebuffer 層 ;

    - BTRFS 檔案系統 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - JFS 檔案系統 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - BPF 子系統 ;

    - Perf 事件 ;

    - 任意資源管理 ;

    - 計時器子系統驅動程式；

    - 追蹤基礎架構 ;

    - Closures 程式庫；

    - 記憶體管理 ;

    - Amateur Radio 驅動程式；

    - 藍牙子系統；

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - IPv4 網路 ;

    - IPv6 網路 ;

    - MAC80211 子系統；

    - Netfilter；

    - Netlink ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - XFRM 子系統；

    - 金鑰管理；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - Amlogic Meson SoC 驅動程式 ;

    - KVM 核心；(CVE-2024-47672、CVE-2024-50273、CVE-2024-49896、CVE-2024-49962、CVE-2024-50007、CVE-2024-47706、CVE-2024-50302、CVE-2024-50299、CVE-2024-49959、CVE-2024-49973、CVE-2024-47674、CVE-2024-50143、CVE-2024-50278、CVE-2024-50184、CVE-2024-49892、CVE-2024-50044、CVE-2024-47701、CVE-2024-49860、CVE-2024-47692、CVE-2024-49948、CVE-2024-50039、CVE-2024-50006、CVE-2024-53066、CVE-2024-49944、CVE-2024-43863、CVE-2024-47756、CVE-2024-50082、CVE-2024-50237、CVE-2024-50262、CVE-2024-49900、CVE-2024-50059、CVE-2024-50194、CVE-2024-53063、CVE-2024-47697、CVE-2024-49975、CVE-2024-50033、CVE-2024-50148、CVE-2024-50116、CVE-2024-50168、CVE-2024-47747、CVE-2024-53104、CVE-2024-50218、CVE-2024-50279、CVE-2024-46853、CVE-2024-46854、CVE-2024-50127、CVE-2024-49995、CVE-2024-50282、CVE-2024-47685、CVE-2024-50296、CVE-2024-50099、CVE-2024-50199、CVE-2024-49879、CVE-2024-50287、CVE-2024-50265、CVE-2024-50269、CVE-2024-47698、CVE-2024-49868、CVE-2024-50035、CVE-2024-47709、CVE-2024-50024、CVE-2024-50301、CVE-2024-50142、CVE-2024-53059、CVE-2024-50008、CVE-2024-49997、CVE-2024-46849、CVE-2024-50290、CVE-2024-40953、CVE-2024-49985、CVE-2024-47737、CVE-2024-49883、CVE-2024-50040、CVE-2024-49958、CVE-2024-50205、CVE-2024-47723、CVE-2024-50180、CVE-2024-50229、CVE-2024-50131、CVE-2024-47713、CVE-2024-49963、CVE-2024-44931、CVE-2024-47742、CVE-2024-49903、CVE-2024-49949、CVE-2024-47684、CVE-2024-35896、CVE-2024-41016、CVE-2024-49955、CVE-2024-50134、CVE-2024-49938、CVE-2024-49877、CVE-2024-49981、CVE-2024-50234、CVE-2024-50096、CVE-2024-49952、CVE-2024-49957、CVE-2024-49982、CVE-2024-47710、CVE-2024-53061、CVE-2024-50267、CVE-2024-47712、CVE-2024-50195、CVE-2024-50236、CVE-2024-47749、CVE-2024-47757、CVE-2024-49894、CVE-2024-50179、CVE-2024-42252、CVE-2024-49851、CVE-2024-53101、CVE-2024-38544、CVE-2024-50117、CVE-2023-52917、CVE-2024-50045、CVE-2024-40911、CVE-2024-49882、CVE-2024-49867、CVE-2024-50202、CVE-2024-49878、CVE-2024-50251、CVE-2024-50151、CVE-2024-50171、CVE-2024-47740、CVE-2024-49965、CVE-2023-52458、CVE-2024-50233、CVE-2024-40965、CVE-2024-49924、CVE-2024-50167、CVE-2024-47670、CVE-2021-47469、CVE-2024-35887、CVE-2024-50074、CVE-2024-46731、CVE-2024-47671、CVE-2024-41066、CVE-2024-49966、CVE-2024-50150、CVE-2024-50230、CVE-2024-47696、CVE-2024-47699、CVE-2024-47679、CVE-2024-49902)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.10 主機上安裝的套件受到 USN-7277-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - ARM64 架構 ;

    - PowerPC 架構；

    - RISC-V 架構 ;

    - S390 架構 ;

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - 計算加速架構；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - RAM 後端區塊裝置驅動程式；

    - Network 區塊裝置驅動程式；

    - Ublk 使用者空間區塊驅動程式 ;

    - 壓縮 RAM 區塊裝置驅動程式；

    - 藍牙驅動程式 ;

    - TPM 裝置驅動程式 ;

    - 時鐘架構和驅動程式 ;

    - 資料擷取架構和驅動程式；

    - CPU 頻率縮放架構；

    - 硬體加密裝置驅動程式；

    - CXL (Compute Express Link) 驅動程式；

    - DAX dirext 存取差異化記憶體架構；

    - 緩衝區共用和同步處理架構 ;

    - EDAC 驅動程式；

    - FireWire 子系統；

    - ARM SCMI 訊息通訊協定 ;

    - ARM SCPI 訊息通訊協定；

    - EFI 核心 ;

    - Qualcomm 韌體驅動程式；

    - GPIO 子系統 ;

    - GPU 驅動程式 ;

    - HID 子系統 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - IIO ADC 驅動程式；

    - IIO 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式 ;

    - 信箱架構 ;

    - 多個裝置驅動程式 ;

    - 媒體驅動程式 ;

    - 多功能裝置驅動程式；

    - MMC 子系統 ;

    - MTD 區塊裝置驅動程式；

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - Virtio pmem 驅動程式 ;

    - NVME 驅動程式 ;

    - Parport 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - PHY 驅動程式；

    - 針腳控制器子系統 ;

    - x86 平台驅動程式 ;

    - i.MX PM 網域；

    - Powercap sysfs 驅動程式；

    - 電壓和電流調節器驅動程式；

    - Remote Processor 子系統 ;

    - StarFive 重設控制器驅動程式；

    - 即時時鐘驅動程式；

    - SCSI 子系統 ;

    - SuperH / SH-Mobile 驅動程式；

    - QCOM SoC 驅動程式 ;

    - Xilinx SoC 驅動程式；

    - SPI 子系統 ;

    - Direct Digital Synthesis 驅動程式 ;

    - 媒體演示驅動程式；

    - TCM 子系統；

    - 熱驅動程式 ;

    - Thunderbolt 和 USB4 驅動程式 ;

    - TTY 驅動程式 ;

    - UFS 子系統 ;

    - USB 裝置類別驅動程式 ;

    - DesignWare USB3 驅動程式 ;

    - USB Gadget 驅動程式 ;

    - USB 主機控制器驅動程式 ;

    - USB Dual Role (OTG-ready) 控制器驅動程式；

    - USB 序列驅動程式；

    - USB Type-C 支援驅動程式；

    - USB Type-C Port Controller Manager 驅動程式 ;

    - TI TPS6598x USB Power Delivery 控制器驅動程式；

    - USB Type-C Connector System Software Interface 驅動程式 ;

    - vDPA 驅動程式；

    - VFIO 驅動程式 ;

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - Virtio 驅動程式；

    - Xen Hypervisor 驅動程式；

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - EROFS 檔案系統；

    - Ext4 檔案系統；

    - F2FS 檔案系統 ;

    - GFS2 檔案系統 ;

    - JFS 檔案系統；

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 用戶端 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - 檔案系統通知基礎架構 ;

    - NTFS3 檔案系統 ;

    - Proc 檔案系統 ;

    - SMB 網路檔案系統 ;

    - UBI 檔案系統；

    - BPF 子系統 ;

    - 網路檔案系統 (NFS) superblock ;

    - Virtio 網路驅動程式 ;

    - 藍牙子系統 ;

    - 網路流量控制 ;

    - 網路通訊端 ;

    - TCP 網路通訊協定 ;

    - 追蹤基礎架構 ;

    - 使用者空間 API (UAPI)；

    - 核心初始化基礎架構 ;

    - io_uring 子系統；

    - IPC 子系統；

    - Perf 事件 ;

    - 核心 fork() 系統呼叫；

    - 核心執行緒協助程式 (kthread) ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 排程器基礎架構 ;

    - 訊號處理機制；

    - 靜態呼叫機制 ;

    - 任務處理機制；

    - 計時器子系統驅動程式；

    - Maple Tree 資料結構程式庫；

    - 記憶體管理 ;

    - 9P 檔案系統網路通訊協定 ;

    - 乙太網路橋接器 ;

    - CAN 網路層

    - 網路核心 ;

    - DCCP (資料包壅塞控制通訊協定)；

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - IUCV 驅動程式 ;

    - L2TP 通訊協定；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - 多重路徑 TCP ;

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - Netlink ;

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - SMC 通訊端；

    - Sun RPC 通訊協定；

    - TIPC 通訊協定；

    - Unix 網域通訊端；

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - eXpress 資料路徑；

    - XFRM 子系統；

    - AppArmor 安全性模組；

    - 完整性測量架構 (IMA) 框架；

    - 金鑰管理；

    - ALSA 架構；

    - FireWire 音效驅動程式 ;

    - AudioScience HPI 驅動程式 ;

    - HD 音訊驅動程式；

    - 適用於 Freescale CPU 的 SoC Audio 驅動程式 ;

    - Intel ASoC 驅動程式；

    - MediaTek ASoC 驅動程式；

    - QCOM ASoC 驅動程式；

    - SoC 音訊核心驅動程式 ;

    - STMicroelectronics SoC 驅動程式；

    - USB 音效裝置 ;

    - KVM 核心；(CVE-2024-50030、CVE-2024-47689、CVE-2024-50088、CVE-2024-50154、CVE-2024-49994、CVE-2024-50243、CVE-2024-50284、CVE-2024-50207、CVE-2024-53200、CVE-2024-53155、CVE-2024-50179、CVE-2024-50171、CVE-2024-53167、CVE-2024-49885、CVE-2024-49869、CVE-2024-49934、CVE-2024-53089、CVE-2024-50196、CVE-2024-53090、CVE-2024-47675、CVE-2024-47690、CVE-2024-56674、CVE-2024-50082、CVE-2024-47742、CVE-2024-53220、CVE-2024-50172、CVE-2024-50009、CVE-2024-49881、CVE-2024-50249、CVE-2024-47752、CVE-2024-56707、CVE-2024-53105、CVE-2024-53048、CVE-2024-50148、CVE-2024-50036、CVE-2024-53141、CVE-2024-50213、CVE-2024-49911、CVE-2024-50285、CVE-2024-56535、CVE-2024-49882、CVE-2024-50225、CVE-2024-50090、CVE-2024-53063、CVE-2024-56703、CVE-2024-47687、CVE-2024-53079、CVE-2024-47744、CVE-2024-50020、CVE-2024-53078、CVE-2024-53176、CVE-2024-53183、CVE-2024-50248、CVE-2024-50283、CVE-2024-49907、CVE-2024-50084、CVE-2024-56541、CVE-2024-49979、CVE-2024-53175、CVE-2024-49871、CVE-2024-47678、CVE-2024-47720、CVE-2024-53059、CVE-2024-56685、CVE-2024-56702、CVE-2024-50071、CVE-2024-56534、CVE-2024-56745、CVE-2024-53154、CVE-2024-47736、CVE-2024-49965、CVE-2024-47701、CVE-2024-50159、CVE-2024-50040、CVE-2024-50274、CVE-2024-49876、CVE-2024-49895、CVE-2024-50189、CVE-2024-56704、CVE-2024-47681、CVE-2024-53106、CVE-2024-56744、CVE-2024-53197、CVE-2024-50120、CVE-2024-50204、CVE-2024-50184、CVE-2024-53095、CVE-2024-50101、CVE-2024-53146、CVE-2024-50256、CVE-2024-53226、CVE-2024-47712、CVE-2024-50137、CVE-2024-53131、CVE-2024-49888、CVE-2024-50235、CVE-2024-50047、CVE-2024-50224、CVE-2024-50142、CVE-2024-50200、CVE-2024-53085、CVE-2024-49892、CVE-2024-50263、CVE-2024-53150、CVE-2024-53121、CVE-2024-49977、CVE-2024-50144、CVE-2024-50127、CVE-2024-53092、CVE-2024-50265、CVE-2024-56691、CVE-2024-53069、CVE-2024-49902、CVE-2024-47715、CVE-2024-56720、CVE-2024-53127、CVE-2024-53142、CVE-2024-49862、CVE-2024-49918、CVE-2024-56684、CVE-2024-50208、CVE-2024-53189、CVE-2024-50103、CVE-2024-56756、CVE-2024-50273、CVE-2024-56536、CVE-2024-53068、CVE-2024-49878、CVE-2024-47705、CVE-2024-53113、CVE-2024-50129、CVE-2024-49942、CVE-2024-50100、CVE-2024-49930、CVE-2024-50043、CVE-2024-53198、CVE-2024-49861、CVE-2024-50124、CVE-2024-50209、CVE-2024-53187、CVE-2024-49864、 CVE-2024-56689、CVE-2024-50294、CVE-2024-47706、CVE-2024-50186、CVE-2024-53086、CVE-2024-49954、CVE-2024-56692、CVE-2024-47679、CVE-2024-53109、CVE-2024-50001、CVE-2024-49983、CVE-2024-56679、CVE-2024-50034、CVE-2024-50276、CVE-2024-56680、CVE-2024-49988、CVE-2024-53099、CVE-2024-50021、CVE-2024-50022、CVE-2024-50136、CVE-2024-53193、CVE-2024-50220、CVE-2024-49858、CVE-2024-50229、CVE-2024-50074、CVE-2024-50002、CVE-2024-53117、CVE-2024-50176、CVE-2024-50075、CVE-2024-50045、CVE-2024-49924、CVE-2024-47686、CVE-2024-50104、CVE-2024-47714、CVE-2024-50291、CVE-2024-49929、CVE-2024-53215、CVE-2024-50157、CVE-2024-50147、CVE-2024-49898、CVE-2024-50164、CVE-2024-47711、CVE-2024-53082、CVE-2024-50230、CVE-2024-50152、CVE-2024-53218、CVE-2024-53199、CVE-2024-50253、CVE-2024-47754、CVE-2024-49910、CVE-2024-53137、CVE-2024-50128、CVE-2024-50044、CVE-2024-47719、CVE-2024-53188、CVE-2024-53061、CVE-2024-49944、CVE-2024-50091、CVE-2024-49945、CVE-2024-50119、CVE-2024-50133、CVE-2024-50033、CVE-2024-53083、CVE-2024-50138、CVE-2024-49872、CVE-2024-50140、CVE-2024-56727、CVE-2024-50003、CVE-2024-50015、CVE-2024-50303、CVE-2024-50258、CVE-2024-49867、CVE-2024-50116、CVE-2024-47716、CVE-2024-50132、CVE-2024-50055、CVE-2024-49950、CVE-2024-50203、CVE-2024-47695、CVE-2024-50250、CVE-2024-50165、CVE-2024-50156、CVE-2024-56700、CVE-2024-49913、CVE-2024-50281、CVE-2024-53045、CVE-2024-49998、CVE-2024-53180、CVE-2024-50271、CVE-2024-50286、CVE-2024-49887、CVE-2024-53168、CVE-2024-47676、CVE-2024-47726、CVE-2024-47732、CVE-2024-47704、CVE-2024-49980、CVE-2024-49931、CVE-2024-53229、CVE-2024-50141、CVE-2024-50282、CVE-2024-50233、CVE-2024-56725、CVE-2024-50239、CVE-2024-50299、CVE-2024-50218、CVE-2024-53072、CVE-2024-49903、CVE-2024-50163、CVE-2024-53100、CVE-2024-50146、CVE-2024-49859、CVE-2024-50227、CVE-2024-50188、CVE-2024-56739、CVE-2024-53217、CVE-2024-53118、CVE-2024-49946、CVE-2024-53212、CVE-2024-49926、CVE-2024-53177、CVE-2024-56741、CVE-2024-53234、CVE-2024-49932、CVE-2024-50095、CVE-2024-50190、CVE-2024-49995、CVE-2024-49976、CVE-2024-49906、CVE-2024-49996、CVE-2024-53049、CVE-2024-47751、CVE-2024-56677、CVE-2024-56724、CVE-2024-47746、CVE-2024-50245、CVE-2024-53236、CVE-2024-53191、CVE-2024-50112、CVE-2024-49937、CVE-2024-50234、CVE-2024-50067、CVE-2024-53112、CVE-2024-50017、CVE-2024-50008、CVE-2024-50194、CVE-2024-50076、CVE-2024-47697、CVE-2024-56693、CVE-2024-50280、CVE-2024-50182、CVE-2024-53237、CVE-2024-50011、CVE-2024-49912、CVE-2024-50217、CVE-2024-56532、CVE-2024-53221、CVE-2024-50206、CVE-2024-47700、CVE-2024-56537、CVE-2024-49959、CVE-2024-56681、CVE-2024-49936、CVE-2024-49900、CVE-2024-53077、CVE-2024-56705、CVE-2024-53125、CVE-2024-49968、 CVE-2024-49969、CVE-2024-56545、CVE-2024-50106、CVE-2024-53160、CVE-2024-50013、CVE-2024-49880、CVE-2024-53228、CVE-2024-50177、CVE-2024-47684、CVE-2024-47739、CVE-2024-50029、CVE-2024-53194、CVE-2024-50237、CVE-2024-50035、CVE-2024-49941、CVE-2024-49947、CVE-2024-50289、CVE-2024-49949、CVE-2024-50023、CVE-2024-50139、CVE-2024-49886、CVE-2024-50026、CVE-2024-56748、CVE-2024-53080、CVE-2024-56754、CVE-2024-49999、CVE-2024-49963、CVE-2024-49855、CVE-2024-50252、CVE-2024-49975、CVE-2024-50107、CVE-2024-56749、CVE-2024-49928、CVE-2024-49865、CVE-2024-50125、CVE-2024-49899、CVE-2024-47750、CVE-2024-53152、CVE-2024-50081、CVE-2024-49891、CVE-2024-49927、CVE-2024-49852、CVE-2024-50085、CVE-2024-50185、CVE-2024-50205、CVE-2024-49896、CVE-2024-50278、CVE-2024-49866、CVE-2024-53190、CVE-2024-50251、CVE-2024-50269、CVE-2024-49889、CVE-2024-50037、CVE-2024-53144、CVE-2024-53138、CVE-2024-50087、CVE-2024-56678、CVE-2024-53087、CVE-2024-50180、CVE-2024-49940、CVE-2024-50019、CVE-2024-53149、CVE-2024-50122、CVE-2024-50038、CVE-2024-53156、CVE-2024-49943、CVE-2024-50113、CVE-2024-47721、CVE-2024-53076、CVE-2024-50115、CVE-2024-50178、CVE-2024-50268、CVE-2024-50279、CVE-2024-53134、CVE-2024-50199、CVE-2024-49989、CVE-2024-47671、CVE-2024-49909、CVE-2024-53173、CVE-2024-53053、CVE-2024-53088、CVE-2024-50078、CVE-2024-50105、CVE-2024-50223、CVE-2024-50126、CVE-2024-47680、CVE-2024-47724、CVE-2024-53047、CVE-2024-50060、CVE-2024-53056、CVE-2024-49987、CVE-2024-49879、CVE-2024-53128、CVE-2024-53123、CVE-2024-49981、CVE-2024-50277、CVE-2024-50166、CVE-2024-53067、CVE-2024-49964、CVE-2024-56728、CVE-2024-49853、CVE-2024-53064、CVE-2024-56531、CVE-2024-53213、CVE-2024-50246、CVE-2024-50192、CVE-2024-53184、CVE-2024-56697、CVE-2024-47710、CVE-2024-53052、CVE-2024-47718、CVE-2024-49938、CVE-2024-49893、CVE-2024-53133、CVE-2024-50096、CVE-2024-53129、CVE-2024-49951、CVE-2024-53181、CVE-2024-50059、CVE-2024-50193、CVE-2024-53120、CVE-2024-50114、CVE-2024-49962、CVE-2024-49921、CVE-2024-50298、CVE-2024-50255、CVE-2024-53219、CVE-2024-49905、CVE-2024-50211、CVE-2024-49860、CVE-2024-47727、CVE-2024-50028、CVE-2024-47723、CVE-2024-53081、CVE-2024-56683、CVE-2024-49897、CVE-2024-50065、CVE-2024-56708、CVE-2024-50151、CVE-2023-52917、CVE-2024-56538、CVE-2024-47691、CVE-2024-53196、CVE-2024-50150、CVE-2024-50069、CVE-2024-50301、CVE-2024-50131、CVE-2024-53110、CVE-2024-56701、CVE-2024-53115、CVE-2024-53062、CVE-2024-50058、CVE-2024-53148、CVE-2024-53147、CVE-2024-50226、CVE-2024-56540、CVE-2024-53124、CVE-2024-50170、CVE-2024-50266、CVE-2024-50296、CVE-2024-49953、CVE-2024-47692、CVE-2024-49916、CVE-2024-53239、CVE-2024-50173、CVE-2024-49868、CVE-2024-47677、CVE-2024-49972、CVE-2024-50130、CVE-2024-56698、CVE-2024-50231、CVE-2024-50272、CVE-2024-53153、CVE-2024-50158、CVE-2024-53046、CVE-2024-49908、CVE-2024-47709、CVE-2024-53058、CVE-2024-50006、CVE-2024-49948、CVE-2024-47685、CVE-2024-47693、CVE-2024-50260、CVE-2024-50079、CVE-2024-50149、CVE-2024-53151、CVE-2024-47757、CVE-2024-49917、CVE-2024-50288、CVE-2024-50117、CVE-2024-50039、CVE-2024-56690、CVE-2024-50293、CVE-2024-50145、CVE-2024-53166、CVE-2024-47713、CVE-2024-53158、CVE-2024-50068、CVE-2024-53074、CVE-2024-49914、CVE-2024-49870、CVE-2024-50031、CVE-2024-47735、CVE-2024-50007、CVE-2024-49915、CVE-2024-47699、CVE-2024-50244、CVE-2024-50216、CVE-2024-53114、CVE-2024-53043、CVE-2024-47688、CVE-2024-47734、CVE-2024-53230、CVE-2024-53122、CVE-2024-50123、CVE-2024-53116、CVE-2024-56726、CVE-2024-56747、CVE-2024-56548、CVE-2024-50174、CVE-2024-53042、CVE-2024-53135、CVE-2024-50080、CVE-2024-49997、CVE-2024-49974、CVE-2024-53145、CVE-2024-53075、CVE-2024-47730、CVE-2024-50304、CVE-2024-50161、CVE-2024-49883、CVE-2024-53111、CVE-2024-53233、CVE-2024-47698、CVE-2024-50012、CVE-2024-50240、CVE-2024-53163、CVE-2024-53071、CVE-2024-50168、CVE-2024-47740、CVE-2024-50275、CVE-2024-49961、CVE-2024-50183、CVE-2024-53203、CVE-2024-47738、CVE-2024-49856、CVE-2024-50014、CVE-2024-50191、CVE-2024-46869、CVE-2024-56721、CVE-2024-50056、CVE-2024-53210、CVE-2024-49978、CVE-2024-53161、CVE-2024-50155、CVE-2024-50270、CVE-2024-50169、CVE-2024-49952、CVE-2024-50236、CVE-2024-49863、CVE-2024-49857、CVE-2024-53140、CVE-2024-53107、CVE-2024-50247、CVE-2024-53084、CVE-2024-50077、CVE-2024-50121、CVE-2024-53091、CVE-2024-49925、CVE-2024-47745、CVE-2024-50086、CVE-2024-53101、CVE-2024-56729、CVE-2024-56751、CVE-2024-50016、CVE-2024-49901、CVE-2024-47694、CVE-2024-53098、CVE-2024-53232、CVE-2024-50108、CVE-2024-50197、CVE-2024-50242、CVE-2024-50222、CVE-2024-53132、CVE-2024-50212、CVE-2024-49933、CVE-2024-53169、CVE-2024-49957、CVE-2024-56533、CVE-2024-47708、CVE-2024-50267、CVE-2024-56723、CVE-2024-50110、CVE-2024-50064、CVE-2024-56722、CVE-2024-53130、CVE-2024-53208、CVE-2024-50102、CVE-2024-50153、CVE-2024-49939、CVE-2024-53094、CVE-2024-50262、CVE-2024-49850、CVE-2024-53195、CVE-2024-53170、CVE-2024-50093、CVE-2024-53223、CVE-2024-53093、CVE-2024-56699、CVE-2024-50070、CVE-2024-49992、CVE-2024-50111、CVE-2024-47728、CVE-2024-53202、CVE-2024-47741、CVE-2024-49920、CVE-2024-56694、CVE-2024-53126、CVE-2024-49851、CVE-2024-50099、CVE-2024-50302、CVE-2024-50214、CVE-2024-49973、CVE-2024-50024、CVE-2024-50162、CVE-2024-53214、CVE-2024-50073、CVE-2024-50061、CVE-2024-56549、CVE-2024-56688、CVE-2024-49960、CVE-2024-56543、CVE-2024-53178、CVE-2024-50027、CVE-2024-50295、CVE-2024-53104、CVE-2024-53065、CVE-2024-47747、CVE-2024-49991、CVE-2024-50202、CVE-2024-49935、CVE-2024-50062、CVE-2024-50094、CVE-2024-56544、CVE-2024-50010、CVE-2024-49971、CVE-2024-50083、CVE-2024-56687、CVE-2024-47753、CVE-2024-50297、CVE-2024-47733、CVE-2024-50135、CVE-2024-50066、CVE-2024-50118、CVE-2024-56746、CVE-2024-47682、CVE-2024-53165、CVE-2024-50025、CVE-2024-49875、CVE-2024-47717、CVE-2024-49894、CVE-2024-50198、CVE-2024-50167、CVE-2024-49958、CVE-2024-49966、CVE-2024-50254、CVE-2024-49904、CVE-2024-50041、CVE-2024-50005、CVE-2024-53066、CVE-2024-50000、CVE-2024-50215、CVE-2024-47748、CVE-2024-56742、CVE-2024-50259、CVE-2024-50092、CVE-2024-47737、CVE-2024-53238、CVE-2024-50300、CVE-2024-53192、CVE-2024-47696、CVE-2024-50134、CVE-2024-50201、CVE-2024-50181、CVE-2024-49873、CVE-2024-50187、CVE-2024-53171、CVE-2024-50160、CVE-2024-49923、CVE-2024-50063、CVE-2024-53174、CVE-2024-50143、CVE-2024-49982、CVE-2024-56546、CVE-2024-50109、CVE-2024-53119、CVE-2024-47707、CVE-2024-56696、CVE-2024-53108、CVE-2024-47731、CVE-2024-50261、CVE-2024-50042、CVE-2024-49884、CVE-2024-53162、CVE-2024-56755、CVE-2024-49919、CVE-2024-53216、CVE-2024-50287、CVE-2024-53143、CVE-2024-50257、CVE-2024-49890、CVE-2024-53172、CVE-2024-53209、CVE-2024-49956、CVE-2024-50238、CVE-2024-49955、CVE-2024-50046、CVE-2024-50098、CVE-2024-50232、CVE-2024-50292、CVE-2024-56752、CVE-2024-50195、CVE-2024-47743、CVE-2024-53044、CVE-2024-50049、CVE-2024-49986、CVE-2024-53055、CVE-2024-56539、CVE-2024-50048、CVE-2024-49985、CVE-2024-53227、CVE-2024-49970、CVE-2024-47702、CVE-2024-49874、CVE-2024-47703、CVE-2024-53139、CVE-2024-50072、CVE-2024-53224、CVE-2024-49877、CVE-2024-49922、CVE-2024-50290、CVE-2024-47756、CVE-2024-50221、CVE-2024-50057、CVE-2022-49034、CVE-2024-53157、CVE-2024-47749、CVE-2024-53231)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7311-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - Network 區塊裝置驅動程式；

    - TPM 裝置驅動程式 ;

    - 硬體加密裝置驅動程式 ;

    - ARM SCMI 訊息通訊協定 ;

    - EFI 核心；

    - GPU 驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統 ;

    - 信箱架構 ;

    - 媒體驅動程式 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - x86 平台驅動程式 ;

    - Powercap sysfs 驅動程式；

    - Remote Processor 子系統 ;

    - SCSI 子系統 ;

    - USB 裝置類別驅動程式 ;

    - vDPA 驅動程式；

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - BPF 子系統 ;

    - Virtio 網路驅動程式 ;

    - TCP 網路通訊協定 ;

    - Perf 事件 ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - 記憶體管理 ;

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心 ;

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - Netfilter ;

    - RxRPC 工作階段通訊端；

    - 網路流量控制 ;

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - VMware vSockets 驅動程式 ;

    - 無線網路 ;

    - AudioScience HPI 驅動程式 ;

    - KVM 核心；(CVE-2024-49867、CVE-2024-47675、CVE-2024-49999、CVE-2024-49884、CVE-2024-49992、CVE-2024-49945、CVE-2024-49889、CVE-2024-49890、CVE-2024-49900、CVE-2024-49934、CVE-2024-49976、CVE-2024-49878、CVE-2024-50008、CVE-2024-49919、CVE-2024-47698、CVE-2024-47731、CVE-2024-47673、CVE-2024-49959、CVE-2024-47715、CVE-2024-49912、CVE-2024-47702、CVE-2024-50007、CVE-2024-49953、CVE-2024-49929、CVE-2024-47730、CVE-2024-49966、CVE-2024-47756、CVE-2024-47687、CVE-2024-50002、CVE-2024-49911、CVE-2024-47714、CVE-2024-47704、CVE-2024-50017、CVE-2024-47709、CVE-2024-49858、CVE-2024-47712、CVE-2024-49870、CVE-2024-49883、CVE-2024-47672、CVE-2024-49963、CVE-2024-49926、CVE-2024-49860、CVE-2024-47748、CVE-2024-49928、CVE-2024-49931、CVE-2024-47749、CVE-2024-49913、CVE-2024-49957、CVE-2024-49948、CVE-2024-47732、CVE-2024-47753、CVE-2024-47727、CVE-2024-49896、CVE-2024-47707、CVE-2024-47743、CVE-2024-49915、CVE-2024-47695、CVE-2024-49960、CVE-2024-49935、CVE-2024-49868、CVE-2024-49918、CVE-2024-49969、CVE-2024-53164、CVE-2024-49879、CVE-2024-50012、CVE-2024-50000、CVE-2024-49974、CVE-2024-49998、CVE-2024-49933、CVE-2024-47733、CVE-2024-49924、CVE-2024-47757、CVE-2024-47699、CVE-2024-49983、CVE-2024-50016、CVE-2024-49907、CVE-2024-49965、CVE-2024-49859、CVE-2024-50013、CVE-2024-49871、CVE-2024-49994、CVE-2024-49850、CVE-2024-49947、CVE-2024-49955、CVE-2024-49962、CVE-2024-47692、CVE-2024-53141、CVE-2024-50014、CVE-2024-47689、CVE-2024-49874、CVE-2024-50005、CVE-2024-47741、CVE-2024-49880、CVE-2024-47738、CVE-2024-47745、CVE-2024-49917、CVE-2024-47728、CVE-2024-49856、CVE-2024-49925、CVE-2024-47671、CVE-2023-52917、CVE-2024-47679、CVE-2024-49975、CVE-2024-47734、CVE-2024-47720、CVE-2024-47686、CVE-2024-49892、CVE-2024-49936、 CVE-2024-49888、CVE-2024-49909、CVE-2024-49986、CVE-2024-49930、CVE-2024-47740、CVE-2024-49923、CVE-2024-47754、CVE-2024-50179、CVE-2024-49978、CVE-2024-47735、CVE-2024-49886、CVE-2024-49903、CVE-2024-47681、 CVE-2024-49897、CVE-2024-49951、CVE-2024-49946、CVE-2024-49954、CVE-2024-47691、CVE-2024-49863、CVE-2024-47719、CVE-2024-47693、CVE-2024-47713、CVE-2024-50006、CVE-2024-49855、CVE-2024-49851、CVE-2024-49894、CVE-2024-49895、CVE-2024-49987、CVE-2024-47700、CVE-2024-47688、CVE-2024-49982、CVE-2024-47685、CVE-2024-53144、CVE-2024-47670、CVE-2024-47696、CVE-2024-47710、CVE-2024-47737、CVE-2024-49988、CVE-2024-47684、CVE-2024-47718、CVE-2024-49876、CVE-2024-49852、CVE-2024-49980、CVE-2024-49877、CVE-2024-50175、CVE-2024-49981、CVE-2024-47677、CVE-2024-49973、CVE-2024-49922、CVE-2024-50015、CVE-2024-49938、CVE-2024-47752、CVE-2024-49902、CVE-2024-49944、CVE-2024-49952、CVE-2024-47747、CVE-2024-41016、CVE-2024-50001、CVE-2024-49891、CVE-2024-47703、CVE-2024-47744、CVE-2024-49861、CVE-2024-49875、CVE-2024-49901、CVE-2024-49881、CVE-2024-49937、CVE-2024-47706、CVE-2024-47690、CVE-2024-49958、CVE-2024-49961、CVE-2024-49882、CVE-2024-47739、CVE-2024-49996、CVE-2024-49905、CVE-2024-47705、CVE-2024-49942、CVE-2024-47697、CVE-2024-47723、CVE-2024-49853、CVE-2024-49862、CVE-2024-47751、CVE-2024-49950、CVE-2024-50176、CVE-2024-49939、CVE-2024-49864、CVE-2024-49997、CVE-2024-49995、CVE-2024-49885、CVE-2024-49949、CVE-2024-53103、CVE-2024-49991、CVE-2024-49866、CVE-2024-49977、CVE-2024-47682、CVE-2024-49927、CVE-2024-49985、CVE-2024-49898、CVE-2024-47678、CVE-2024-47701、CVE-2024-47742、CVE-2024-47750、CVE-2024-47716、CVE-2024-49989)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7303-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - Network 區塊裝置驅動程式；

    - TPM 裝置驅動程式 ;

    - 硬體加密裝置驅動程式 ;

    - ARM SCMI 訊息通訊協定 ;

    - EFI 核心；

    - GPU 驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統 ;

    - 信箱架構 ;

    - 媒體驅動程式 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - x86 平台驅動程式 ;

    - Powercap sysfs 驅動程式；

    - Remote Processor 子系統 ;

    - SCSI 子系統 ;

    - USB 裝置類別驅動程式 ;

    - vDPA 驅動程式；

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - BPF 子系統 ;

    - Virtio 網路驅動程式 ;

    - TCP 網路通訊協定 ;

    - Perf 事件 ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - 記憶體管理 ;

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心 ;

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - AudioScience HPI 驅動程式 ;

    - KVM 核心；(CVE-2024-49852、CVE-2024-50175、CVE-2024-47709、CVE-2024-47671、CVE-2024-50179、CVE-2024-47743、CVE-2024-47687、CVE-2024-49934、CVE-2024-47700、CVE-2024-49892、CVE-2024-49866、CVE-2024-50012、CVE-2024-49860、CVE-2024-49948、CVE-2024-49882、CVE-2024-47744、CVE-2024-49905、CVE-2024-47728、CVE-2024-49874、CVE-2024-47678、CVE-2024-47688、CVE-2024-47737、CVE-2024-49859、CVE-2024-49947、CVE-2024-49994、CVE-2024-49986、CVE-2024-49917、CVE-2024-50000、CVE-2024-49962、CVE-2024-47733、CVE-2024-47741、CVE-2024-47685、CVE-2024-47752、CVE-2024-49960、CVE-2024-47754、CVE-2024-47675、CVE-2024-49958、CVE-2024-47748、CVE-2024-47679、CVE-2024-47690、CVE-2024-47740、CVE-2024-47672、CVE-2024-49883、CVE-2024-49928、CVE-2024-49961、CVE-2024-47677、CVE-2024-47706、CVE-2024-49955、CVE-2024-49907、CVE-2024-47745、CVE-2024-49963、CVE-2024-47723、CVE-2024-49897、CVE-2024-49927、CVE-2024-50008、CVE-2024-47713、CVE-2024-49894、CVE-2024-49903、CVE-2024-47747、CVE-2024-47705、CVE-2024-49976、CVE-2024-53144、CVE-2024-49983、CVE-2024-49937、CVE-2024-49953、CVE-2024-41016、CVE-2024-49969、CVE-2024-49982、CVE-2024-50007、CVE-2024-50015、CVE-2024-49889、CVE-2024-49923、CVE-2024-49850、CVE-2024-47720、CVE-2024-49973、CVE-2024-49991、CVE-2024-49901、CVE-2024-49881、CVE-2024-49911、CVE-2024-47710、CVE-2024-49981、CVE-2024-49918、CVE-2024-49861、CVE-2024-49959、CVE-2024-50005、CVE-2024-47701、CVE-2024-49855、CVE-2024-49987、CVE-2024-47704、CVE-2024-49977、CVE-2024-47670、CVE-2024-47707、CVE-2024-47735、CVE-2024-49996、CVE-2024-49868、CVE-2024-47749、CVE-2024-49985、CVE-2024-47753、CVE-2024-49877、CVE-2024-47716、CVE-2024-47731、CVE-2024-49880、CVE-2024-47715、CVE-2024-49931、CVE-2024-49856、CVE-2024-49929、CVE-2024-47689、CVE-2024-49885、CVE-2024-50002、CVE-2024-49999、CVE-2024-47734、CVE-2024-49909、CVE-2024-49871、CVE-2024-49915、CVE-2024-50013、CVE-2024-47682、CVE-2024-49864、CVE-2024-49949、CVE-2024-49933、CVE-2024-49975、CVE-2024-49863、CVE-2024-49867、CVE-2024-49951、CVE-2024-50014、CVE-2024-47739、CVE-2024-49886、CVE-2024-49891、CVE-2024-49879、CVE-2024-47696、CVE-2024-49896、CVE-2024-49988、CVE-2024-47691、CVE-2024-47732、CVE-2024-47742、CVE-2024-47698、CVE-2024-49925、CVE-2024-47695、CVE-2024-49898、CVE-2024-49989、CVE-2024-49913、CVE-2024-49935、CVE-2024-50017、CVE-2024-47703、CVE-2024-49954、CVE-2024-49875、CVE-2024-49858、CVE-2024-49997、CVE-2024-49895、CVE-2024-47719、CVE-2024-47750、CVE-2024-47693、CVE-2024-49926、CVE-2024-50001、CVE-2024-47718、CVE-2024-47714、CVE-2024-49919、CVE-2024-49938、CVE-2024-49952、CVE-2024-49942、CVE-2024-49957、CVE-2024-49930、CVE-2024-47702、CVE-2024-50006、CVE-2024-49888、CVE-2024-47756、CVE-2024-49890、CVE-2024-50176、CVE-2024-47686、CVE-2024-49978、CVE-2024-47697、CVE-2024-49974、CVE-2024-47751、CVE-2024-47712、CVE-2024-47727、CVE-2023-52917、CVE-2024-49980、CVE-2024-49965、CVE-2024-49878、CVE-2024-50016、CVE-2024-47738、CVE-2024-47681、CVE-2024-47699、CVE-2024-49998、CVE-2024-49902、CVE-2024-49966、CVE-2024-49884、CVE-2024-49936、CVE-2024-47757、CVE-2024-49851、CVE-2024-49924、CVE-2024-49944、CVE-2024-49912、CVE-2024-49992、CVE-2024-47684、CVE-2024-49950、CVE-2024-49939、CVE-2024-47730、CVE-2024-49853、CVE-2024-49862、CVE-2024-49900、CVE-2024-49876、CVE-2024-49945、CVE-2024-47673、CVE-2024-49870、CVE-2024-47692、CVE-2024-49946、CVE-2024-49995、CVE-2024-49922)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7303-3 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM32 架構 ;

    - x86 架構 ;

    - 區塊層子系統；

    - 密碼編譯 API；

    - ACPI 驅動程式 ;

    - 驅動程式核心 ;

    - ATA over ethernet (AOE) 驅動程式 ;

    - Network 區塊裝置驅動程式；

    - TPM 裝置驅動程式 ;

    - 硬體加密裝置驅動程式 ;

    - ARM SCMI 訊息通訊協定 ;

    - EFI 核心；

    - GPU 驅動程式 ;

    - I2C 子系統 ;

    - I3C 子系統 ;

    - InfiniBand 驅動程式 ;

    - 輸入裝置核心驅動程式；

    - IOMMU 子系統 ;

    - 信箱架構 ;

    - 媒體驅動程式 ;

    - 乙太網路綁定驅動程式 ;

    - 網路驅動程式 ;

    - Mellanox 網路驅動程式 ;

    - STMicroelectronics 網路驅動程式 ;

    - NTB 驅動程式 ;

    - PCI 子系統 ;

    - Alibaba DDR 子系統 Driveway PMU 驅動程式；

    - x86 平台驅動程式 ;

    - Powercap sysfs 驅動程式；

    - Remote Processor 子系統 ;

    - SCSI 子系統 ;

    - USB 裝置類別驅動程式 ;

    - vDPA 驅動程式；

    - Virtio Host (VHOST) 子系統 ;

    - Framebuffer 層 ;

    - AFS 檔案系統；

    - BTRFS 檔案系統 ;

    - 檔案系統基礎架構 ;

    - Ceph 分散式檔案系統 ;

    - Ext4 檔案系統 ;

    - F2FS 檔案系統 ;

    - JFS 檔案系統 ;

    - 網路檔案系統程式庫 ;

    - 網路檔案系統 (NFS) 伺服器程序 ;

    - NILFS2 檔案系統 ;

    - SMB 網路檔案系統 ;

    - BPF 子系統 ;

    - Virtio 網路驅動程式 ;

    - TCP 網路通訊協定 ;

    - Perf 事件 ;

    - Padata 平行執行機制 ;

    - RCU 子系統 ;

    - 任意資源管理 ;

    - 靜態呼叫機制 ;

    - 追蹤基礎架構 ;

    - 記憶體管理 ;

    - 藍牙子系統；

    - CAN 網路層；

    - 網路核心 ;

    - 分散式交換架構；

    - IPv4 網路；

    - IPv6 網路 ;

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統；

    - NCSI (Network Controller Sideband Interface) 驅動程式；

    - RxRPC 工作階段通訊端；

    - SCTP 通訊協定 ;

    - TIPC 通訊協定 ;

    - 無線網路 ;

    - AudioScience HPI 驅動程式 ;

    - KVM 核心；(CVE-2024-47709、CVE-2024-49889、CVE-2024-49931、CVE-2024-50008、CVE-2024-49969、CVE-2024-49975、CVE-2024-49958、CVE-2024-47756、CVE-2024-49944、CVE-2024-47707、CVE-2024-47693、CVE-2024-47686、CVE-2024-47734、CVE-2024-47750、CVE-2024-50179、CVE-2024-49942、CVE-2024-49864、CVE-2024-49891、CVE-2024-49965、CVE-2024-49905、CVE-2024-47719、CVE-2024-49877、CVE-2024-47688、CVE-2024-47691、CVE-2024-47710、CVE-2024-47748、CVE-2024-49948、CVE-2024-49998、CVE-2024-47673、CVE-2024-47738、CVE-2024-47701、CVE-2024-47705、CVE-2024-49930、CVE-2024-49985、CVE-2024-50016、CVE-2024-53144、CVE-2023-52917、CVE-2024-47690、CVE-2024-47675、CVE-2024-50176、CVE-2024-49922、CVE-2024-47704、CVE-2024-49982、CVE-2024-47741、CVE-2024-49991、CVE-2024-49902、CVE-2024-49883、CVE-2024-49892、CVE-2024-50002、CVE-2024-49945、CVE-2024-49959、CVE-2024-47732、CVE-2024-49856、CVE-2024-47677、CVE-2024-49978、CVE-2024-49966、CVE-2024-49937、CVE-2024-47744、CVE-2024-49890、CVE-2024-47739、CVE-2024-50012、CVE-2024-47742、CVE-2024-49980、CVE-2024-47706、CVE-2024-49994、CVE-2024-50017、CVE-2024-47697、CVE-2024-49996、CVE-2024-49953、CVE-2024-49871、CVE-2024-47723、CVE-2024-49987、CVE-2024-49917、CVE-2024-49888、CVE-2024-49866、CVE-2024-50005、CVE-2024-47681、CVE-2024-49870、CVE-2024-49898、CVE-2024-49981、CVE-2024-49947、CVE-2024-49918、CVE-2024-49983、CVE-2024-47698、CVE-2024-49850、CVE-2024-50007、CVE-2024-49900、CVE-2024-49923、CVE-2024-49909、CVE-2024-47687、CVE-2024-50015、CVE-2024-47715、CVE-2024-47745、CVE-2024-49926、CVE-2024-49879、CVE-2024-49986、CVE-2024-49929、CVE-2024-49949、CVE-2024-49976、CVE-2024-47749、CVE-2024-47689、CVE-2024-47720、CVE-2024-47743、CVE-2024-49878、CVE-2024-49935、CVE-2024-49955、CVE-2024-49997、CVE-2024-49860、CVE-2024-47703、CVE-2024-50175、CVE-2024-49855、CVE-2024-49861、CVE-2024-49951、CVE-2024-49863、CVE-2024-49882、CVE-2024-50000、CVE-2024-49912、CVE-2024-49974、CVE-2024-49977、CVE-2024-47752、CVE-2024-47700、CVE-2024-49911、CVE-2024-49852、CVE-2024-47740、CVE-2024-47671、CVE-2024-49988、CVE-2024-47699、CVE-2024-47757、CVE-2024-49933、CVE-2024-49913、CVE-2024-49907、CVE-2024-49881、CVE-2024-47751、CVE-2024-47753、CVE-2024-47731、CVE-2024-47730、CVE-2024-49934、CVE-2024-49957、CVE-2024-49938、CVE-2024-47728、CVE-2024-49867、CVE-2024-47754、CVE-2024-49919、CVE-2024-49992、CVE-2024-49950、CVE-2024-49954、CVE-2024-49924、CVE-2024-47670、CVE-2024-50014、CVE-2024-47684、CVE-2024-49884、CVE-2024-47678、CVE-2024-49894、CVE-2024-49859、CVE-2024-47735、CVE-2024-47696、CVE-2024-49999、CVE-2024-49880、CVE-2024-47747、CVE-2024-49885、CVE-2024-49963、CVE-2024-49995、CVE-2024-49897、CVE-2024-49868、CVE-2024-49862、CVE-2024-49928、CVE-2024-47685、CVE-2024-47692、CVE-2024-49927、CVE-2024-47695、CVE-2024-49896、CVE-2024-49875、CVE-2024-49853、CVE-2024-47714、CVE-2024-49989、CVE-2024-49858、CVE-2024-49952、CVE-2024-49973、CVE-2024-49925、CVE-2024-49851、CVE-2024-47712、CVE-2024-49961、CVE-2024-47713、CVE-2024-47718、CVE-2024-49962、CVE-2024-47737、CVE-2024-50001、CVE-2024-49876、CVE-2024-49903、CVE-2024-49939、CVE-2024-49886、CVE-2024-47679、CVE-2024-50006、CVE-2024-49874、CVE-2024-47716、CVE-2024-49895、CVE-2024-47727、CVE-2024-47672、CVE-2024-49901、CVE-2024-47733、CVE-2024-47682、CVE-2024-47702、CVE-2024-50013、CVE-2024-41016、CVE-2024-49960、CVE-2024-49936、CVE-2024-49946、CVE-2024-49915)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-276.639。因此，會受到 ALAS2-2025-2843 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nbd：修復 flush_workqueue 中的 NULL 指標 (CVE-2021-46981)

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    nf_osf_match_one() 中的 nftables 超出邊界讀取弱點 (CVE-2023-39189)

    在 Linux 核心中，下列弱點已解決：

    bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復 nilfs_btree_check_delete() 中潛在的 oob 讀取問題 (CVE-2024-47757)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：在 vsk->trans 中發生的懸置指標初始化問題 (CVE-2024-50264)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210067	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-056)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2025/3/19	critical
210084	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-072)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2025/5/22	critical
213291	Ubuntu 20.04 LTS：Linux 核心 (HWE) 弱點 (USN-7166-3)	Nessus	Ubuntu Local Security Checks	2024/12/20	2024/12/20	critical
214397	Ubuntu 22.04 LTS：Linux 核心 (Xilinx ZynqMP) 弱點 (USN-7166-4)	Nessus	Ubuntu Local Security Checks	2025/1/20	2025/1/20	critical
213658	Ubuntu 20.04 LTS：Linux 核心 (Azure) 弱點 (USN-7194-1)	Nessus	Ubuntu Local Security Checks	2025/1/9	2025/1/9	critical
216765	Ubuntu 18.04 LTS/20.04 LTS：Linux 核心弱點 (USN-7294-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/3/6	critical
217184	Ubuntu 20.04 LTS : Linux 核心弱點 (USN-7294-4)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/3/6	critical
216492	Ubuntu 24.10：Linux 核心弱點 (USN-7277-1)	Nessus	Ubuntu Local Security Checks	2025/2/19	2025/4/10	critical
216944	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7311-1)	Nessus	Ubuntu Local Security Checks	2025/2/28	2025/3/5	critical
216845	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7303-1)	Nessus	Ubuntu Local Security Checks	2025/2/26	2025/3/5	critical
217186	Ubuntu 22.04 LTS/24.04 LTS：Linux 核心弱點 (USN-7303-3)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/3/5	critical
235023	Amazon Linux 2：核心 (ALAS-2025-2843)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/8/19	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high