远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6867-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - x86 架构；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - 电源驱动程序；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - Ext4 文件系统；

    - 蓝牙子系统；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - Netfilter；

    - Netlink；

    - 无线网络；（CVE-2021-47063、CVE-2024-26751、CVE-2024-26848、CVE-2024-26748、CVE-2024-26733、CVE-2024-26735、CVE-2024-26805、CVE-2024-26804、CVE-2024-26793、CVE-2023-52504、CVE-2024-27417、CVE-2024-27405、CVE-2024-26778、CVE-2024-27414、CVE-2024-26801、CVE-2024-26835、CVE-2024-27413、CVE-2024-26766、CVE-2024-27410、CVE-2024-27412、CVE-2024-26773、CVE-2024-26777、CVE-2024-26839、CVE-2024-26764、CVE-2024-26712、CVE-2024-26788、CVE-2024-26688、CVE-2024-26754、CVE-2021-47070、CVE-2024-26752、CVE-2024-26845、CVE-2024-26791、CVE-2024-26763、CVE-2024-27416、CVE-2024-26779、CVE-2024-26749、CVE-2024-26736、CVE-2024-26840、CVE-2024-26772、CVE-2024-26790）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6820-2 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26776、CVE-2024-26802、CVE-2024-26790、CVE-2024-27388、CVE-2024-27077、CVE-2024-26884、CVE-2024-26779、CVE-2024-26897、CVE-2024-27045、CVE-2024-26851、CVE-2024-27065、CVE-2024-26843、CVE-2024-26743、CVE-2024-27052、CVE-2024-26855、CVE-2024-27436、CVE-2024-27078、CVE-2024-26898、CVE-2024-27405、CVE-2024-26894、CVE-2024-26584、CVE-2024-26915、CVE-2024-26763、CVE-2024-27047、CVE-2024-26809、CVE-2024-26883、CVE-2024-26901、CVE-2024-27412、CVE-2024-26803、CVE-2024-26751、CVE-2024-35829、CVE-2024-27432、CVE-2023-52447、CVE-2024-26748、CVE-2024-27051、CVE-2023-52434、CVE-2024-26749、CVE-2024-27034、CVE-2024-27390、CVE-2024-26879、CVE-2024-26859、CVE-2024-26835、CVE-2024-26861、CVE-2024-27030、CVE-2024-27415、CVE-2023-52656、CVE-2024-26773、CVE-2024-27043、CVE-2024-26601、CVE-2024-27073、CVE-2024-26782、CVE-2024-27413、CVE-2024-26880、CVE-2024-26793、CVE-2024-26766、CVE-2024-26750、CVE-2024-26852、CVE-2024-26805、CVE-2024-35830、CVE-2024-26798、CVE-2023-52644、CVE-2024-26787、CVE-2024-26846、CVE-2024-26857、CVE-2024-26752、CVE-2024-26792、CVE-2023-52641、CVE-2024-26771、CVE-2024-26736、CVE-2024-27417、CVE-2024-26840、CVE-2024-26838、CVE-2024-26820、CVE-2024-26778、CVE-2024-26688、CVE-2024-27403、CVE-2024-26862、CVE-2024-27038、CVE-2024-26839、CVE-2024-26889、CVE-2024-26774、CVE-2024-26907、CVE-2023-52645、CVE-2024-27431、CVE-2024-27410、CVE-2024-27416、CVE-2024-26795、CVE-2023-52497、CVE-2024-27419、CVE-2024-26744、CVE-2024-26833、CVE-2024-26735、CVE-2024-26651、CVE-2024-27074、CVE-2023-52652、CVE-2024-27044、CVE-2024-26733、CVE-2024-26659、CVE-2024-35811、CVE-2024-27053、CVE-2024-27037、CVE-2023-52620、CVE-2024-26882、CVE-2024-35828、CVE-2024-26856、CVE-2024-26881、CVE-2024-27075、CVE-2024-26583、CVE-2023-52662、CVE-2024-26788、CVE-2024-26903、CVE-2024-26870、CVE-2024-26777、CVE-2024-26874、CVE-2024-26906、CVE-2024-26872、CVE-2024-26895、CVE-2024-26845、CVE-2024-27024、CVE-2024-27076、CVE-2024-26603、CVE-2024-27054、CVE-2024-26754、CVE-2024-35844、CVE-2024-26764、CVE-2024-26885、CVE-2024-26772、CVE-2024-26804、CVE-2024-26585、CVE-2024-26791、CVE-2024-27414、CVE-2024-26878、CVE-2024-26816、CVE-2024-27046、CVE-2024-26891、CVE-2024-26875、CVE-2024-26747、CVE-2024-26863、CVE-2023-52640、CVE-2023-52650、CVE-2024-27039、CVE-2024-26877、CVE-2024-26801、CVE-2024-35845、CVE-2024-26769、CVE-2024-27028、CVE-2024-26737）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-603 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2024-26621 添加到此公告中。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    2024-05-23：已将 CVE-2024-26782 添加到此公告中。

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    mm：huge_memory：不在 32 位平台上强制执行大型页面对齐 (CVE-2024-26621)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6821-4 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-35830、CVE-2024-27052、CVE-2023-52620、CVE-2024-26903、CVE-2024-27413、CVE-2024-26766、CVE-2024-27077、CVE-2024-27044、CVE-2024-27076、CVE-2024-26833、CVE-2024-26874、CVE-2024-26863、CVE-2023-52650、CVE-2024-26820、CVE-2024-26787、CVE-2023-52656、CVE-2024-26651、CVE-2024-27065、CVE-2024-27053、CVE-2024-26583、CVE-2024-26774、CVE-2024-26782、CVE-2023-52640、CVE-2024-26838、CVE-2024-27410、CVE-2024-26870、CVE-2024-27024、CVE-2024-26891、CVE-2024-26889、CVE-2024-26897、CVE-2024-26857、CVE-2023-52434、CVE-2023-52645、CVE-2024-26901、CVE-2024-26872、CVE-2024-27051、CVE-2024-27388、CVE-2024-26584、CVE-2024-26802、CVE-2024-26733、CVE-2024-27419、CVE-2023-52447、CVE-2024-27054、CVE-2024-26840、CVE-2024-27038、CVE-2024-27028、CVE-2024-26883、CVE-2024-27074、CVE-2024-26735、CVE-2024-26852、CVE-2024-27034、CVE-2024-26744、CVE-2024-26907、CVE-2024-26777、CVE-2024-26835、CVE-2024-35845、CVE-2024-35828、CVE-2024-27037、CVE-2024-26764、CVE-2024-26798、CVE-2024-27414、CVE-2024-26878、CVE-2024-27390、CVE-2024-26856、CVE-2024-26884、CVE-2024-26779、CVE-2024-26895、CVE-2024-27436、CVE-2023-52641、CVE-2024-27039、CVE-2024-26776、CVE-2024-26749、CVE-2024-27047、CVE-2024-26882、CVE-2023-52652、CVE-2023-52662、CVE-2024-26763、CVE-2024-27030、CVE-2024-26772、CVE-2024-26859、CVE-2024-26791、CVE-2024-26788、CVE-2024-27046、CVE-2024-26736、CVE-2024-26750、CVE-2024-26801、CVE-2024-35811、CVE-2024-26737、CVE-2024-27416、CVE-2024-26769、CVE-2024-26906、CVE-2024-26795、CVE-2024-27417、CVE-2024-27078、CVE-2024-26790、CVE-2024-27403、CVE-2024-27045、CVE-2024-27073、CVE-2024-26585、CVE-2024-26754、CVE-2024-27075、CVE-2024-26877、CVE-2024-26861、CVE-2024-27432、CVE-2024-27415、CVE-2024-26752、CVE-2024-26601、CVE-2024-26843、CVE-2024-26881、CVE-2024-26743、CVE-2024-26792、CVE-2024-26816、CVE-2024-26915、CVE-2024-26809、CVE-2024-26862、CVE-2024-26771、CVE-2023-52644、CVE-2024-26747、CVE-2024-35844、CVE-2024-26875、CVE-2024-26778、CVE-2024-26880、CVE-2024-26846、CVE-2024-27043、CVE-2024-26885、CVE-2024-26773、CVE-2023-52497、CVE-2024-35829、CVE-2024-26845、CVE-2024-27412、CVE-2024-26894、CVE-2024-26851、CVE-2024-26855、CVE-2024-26879、CVE-2024-26803、CVE-2024-26804、CVE-2024-26688、CVE-2024-26839、CVE-2024-26793、CVE-2024-26659、CVE-2024-26603、CVE-2024-27431、CVE-2024-26751、CVE-2024-27405、CVE-2024-26898、CVE-2024-26748、CVE-2024-26805）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6871-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26901、CVE-2024-35844、CVE-2024-27024、CVE-2024-26835、CVE-2024-26879、CVE-2024-26846、CVE-2024-35829、CVE-2024-26804、CVE-2024-26802、CVE-2024-27039、CVE-2024-27075、CVE-2024-27076、CVE-2024-26863、CVE-2024-27046、CVE-2024-26776、CVE-2024-26875、CVE-2024-26885、CVE-2024-26583、CVE-2024-26777、CVE-2024-26803、CVE-2024-27047、CVE-2024-26748、CVE-2024-27044、CVE-2024-27416、CVE-2024-26906、CVE-2024-27405、CVE-2024-26749、CVE-2024-27436、CVE-2024-26895、CVE-2023-52662、CVE-2024-26772、CVE-2023-52645、CVE-2024-26787、CVE-2024-26788、CVE-2023-52497、CVE-2024-26795、CVE-2024-26763、CVE-2024-27414、CVE-2024-26870、CVE-2024-27412、CVE-2024-27078、CVE-2024-27388、CVE-2024-26894、CVE-2023-52641、CVE-2024-27053、CVE-2024-26584、CVE-2024-26752、CVE-2024-35845、CVE-2024-26884、CVE-2024-26782、CVE-2024-26859、CVE-2024-26809、CVE-2024-27038、CVE-2024-26897、CVE-2024-26750、CVE-2023-52644、CVE-2024-26848、CVE-2024-26833、CVE-2024-26801、CVE-2024-26872、CVE-2023-52620、CVE-2023-52652、CVE-2024-26839、CVE-2024-26851、CVE-2024-26805、CVE-2024-26659、CVE-2024-26791、CVE-2023-52640、CVE-2024-26883、CVE-2024-26737、CVE-2024-27028、CVE-2024-26603、CVE-2024-27073、CVE-2024-26792、CVE-2024-35830、CVE-2024-26585、CVE-2024-27045、CVE-2024-26880、CVE-2024-27074、CVE-2023-52434、CVE-2024-26778、CVE-2024-26754、CVE-2024-27034、CVE-2024-35828、CVE-2024-26643、CVE-2024-26774、CVE-2024-26878、CVE-2024-26733、CVE-2024-27043、CVE-2023-52656、CVE-2024-26816、CVE-2024-26907、CVE-2024-26838、CVE-2024-26651、CVE-2024-26790、CVE-2024-26840、CVE-2024-26751、CVE-2024-27410、CVE-2023-52447、CVE-2024-27431、CVE-2024-26861、CVE-2024-27077、CVE-2024-26779、CVE-2024-27054、CVE-2024-26601、CVE-2024-26874、CVE-2024-26764、CVE-2023-52650、CVE-2024-26843、CVE-2024-26856、CVE-2024-26820、CVE-2024-26903、CVE-2024-27037、CVE-2024-26798、CVE-2024-27415、CVE-2024-27419、CVE-2024-26736、CVE-2024-27403、CVE-2024-27432、CVE-2024-26735、CVE-2024-26793、CVE-2024-26881、CVE-2024-26889、CVE-2024-27052、CVE-2024-26766、CVE-2024-26882、CVE-2024-27417、CVE-2024-26688、CVE-2024-26747、CVE-2024-26877、CVE-2024-26744、CVE-2024-27051、CVE-2024-26743、CVE-2024-26857、CVE-2024-26855、CVE-2024-26852、CVE-2024-26771、CVE-2024-26891、CVE-2024-27030、CVE-2024-26769、CVE-2024-27413、CVE-2024-26898、CVE-2024-26915、CVE-2024-26845、CVE-2024-27065、CVE-2024-26924、CVE-2024-26862、CVE-2024-27390、CVE-2024-26773）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6820-1 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    发现了 Linux 内核中的 Intel Data Streaming 和 Intel Analytics Accelerator 驱动程序允许非特权用户和虚拟机直接访问设备。本地攻击者可利用此问题造成拒绝服务。(CVE-2024-21823)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26776、CVE-2024-26802、CVE-2024-26790、CVE-2024-27388、CVE-2024-27077、CVE-2024-26884、CVE-2024-26779、CVE-2024-26897、CVE-2024-27045、CVE-2024-26851、CVE-2024-27065、CVE-2024-26843、CVE-2024-26743、CVE-2024-27052、CVE-2024-26855、CVE-2024-27436、CVE-2024-27078、CVE-2024-26898、CVE-2024-27405、CVE-2024-26894、CVE-2024-26584、CVE-2024-26915、CVE-2024-26763、CVE-2024-27047、CVE-2024-26809、CVE-2024-26883、CVE-2024-26901、CVE-2024-27412、CVE-2024-26803、CVE-2024-26751、CVE-2024-35829、CVE-2024-27432、CVE-2023-52447、CVE-2024-26748、CVE-2024-27051、CVE-2023-52434、CVE-2024-26749、CVE-2024-27034、CVE-2024-27390、CVE-2024-26879、CVE-2024-26859、CVE-2024-26835、CVE-2024-26861、CVE-2024-27030、CVE-2024-27415、CVE-2023-52656、CVE-2024-26773、CVE-2024-27043、CVE-2024-26601、CVE-2024-27073、CVE-2024-26782、CVE-2024-27413、CVE-2024-26880、CVE-2024-26793、CVE-2024-26766、CVE-2024-26750、CVE-2024-26852、CVE-2024-26805、CVE-2024-35830、CVE-2024-26798、CVE-2023-52644、CVE-2024-26787、CVE-2024-26846、CVE-2024-26857、CVE-2024-26752、CVE-2024-26792、CVE-2023-52641、CVE-2024-26771、CVE-2024-26736、CVE-2024-27417、CVE-2024-26840、CVE-2024-26838、CVE-2024-26820、CVE-2024-26778、CVE-2024-26688、CVE-2024-27403、CVE-2024-26862、CVE-2024-27038、CVE-2024-26839、CVE-2024-26889、CVE-2024-26774、CVE-2024-26907、CVE-2023-52645、CVE-2024-27431、CVE-2024-27410、CVE-2024-27416、CVE-2024-26795、CVE-2023-52497、CVE-2024-27419、CVE-2024-26744、CVE-2024-26833、CVE-2024-26735、CVE-2024-26651、CVE-2024-27074、CVE-2023-52652、CVE-2024-27044、CVE-2024-26733、CVE-2024-26659、CVE-2024-35811、CVE-2024-27053、CVE-2024-27037、CVE-2023-52620、CVE-2024-26882、CVE-2024-35828、CVE-2024-26856、CVE-2024-26881、CVE-2024-27075、CVE-2024-26583、CVE-2023-52662、CVE-2024-26788、CVE-2024-26903、CVE-2024-26870、CVE-2024-26777、CVE-2024-26874、CVE-2024-26906、CVE-2024-26872、CVE-2024-26895、CVE-2024-26845、CVE-2024-27024、CVE-2024-27076、CVE-2024-26603、CVE-2024-27054、CVE-2024-26754、CVE-2024-35844、CVE-2024-26764、CVE-2024-26885、CVE-2024-26772、CVE-2024-26804、CVE-2024-26585、CVE-2024-26791、CVE-2024-27414、CVE-2024-26878、CVE-2024-26816、CVE-2024-27046、CVE-2024-26891、CVE-2024-26875、CVE-2024-26747、CVE-2024-26863、CVE-2023-52640、CVE-2023-52650、CVE-2024-27039、CVE-2024-26877、CVE-2024-26801、CVE-2024-35845、CVE-2024-26769、CVE-2024-27028、CVE-2024-26737）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6821-3 公告中提及的多个漏洞的影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.213-201.855。因此，会受到 ALAS2KERNEL-5.10-2024-052 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    2024-05-23：已将 CVE-2024-26782 添加到此公告中。

    2024-05-23：已将 CVE-2024-26736 添加到此公告中。

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，已解决以下漏洞：afs：增加 afs_update_volume_status() 中的缓冲区大小 volume->vid 值的最大长度为 20 个字符。因此，将 idbuf[] 的大小增加到 24 以避免溢出。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。[DH：
    实际上，它是 20 + NUL，因此将其增加到 24 并使用 snprintf()] (CVE-2024-26736)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3842 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3842-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：linux-5.10 版本：5.10.216-1~deb10u1 CVE ID：CVE-2022-38096 CVE-2023-6270 CVE-2023-7042 CVE-2023-28746 CVE-2023-47233 CVE-2023-52429 CVE-2023-52434 CVE-2023-52435 CVE-2023-52447 CVE-2023-52458 CVE-2023-52482 CVE-2023-52486 CVE-2023-52488 CVE-2023-52489 CVE-2023-52491 CVE-2023-52492 CVE-2023-52493 CVE-2023-52497 CVE-2023-52498 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52595 CVE-2023-52597 CVE-2023-52598 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52606 CVE-2023-52607 CVE-2023-52614 CVE-2023-52615 CVE-2023-52616 CVE-2023-52617 CVE-2023-52618 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52627 CVE-2023-52635 CVE-2023-52637 CVE-2023-52642 CVE-2023-52644 CVE-2023-52650 CVE-2023-52656 CVE-2023-52669 CVE-2023-52670 CVE-2023-52672 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0565 CVE-2024-0607 CVE-2024-0841 CVE-2024-1151 CVE-2024-22099 CVE-2024-23849 CVE-2024-23850 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26581 CVE-2024-26593 CVE-2024-26600 CVE-2024-26601 CVE-2024-26602 CVE-2024-26606 CVE-2024-26610 CVE-2024-26614 CVE-2024-26615 CVE-2024-26622 CVE-2024-26625 CVE-2024-26627 CVE-2024-26635 CVE-2024-26636 CVE-2024-26640 CVE-2024-26641 CVE-2024-26642 CVE-2024-26643 CVE-2024-26644 CVE-2024-26645 CVE-2024-26651 CVE-2024-26654 CVE-2024-26659 CVE-2024-26663 CVE-2024-26664 CVE-2024-26665 CVE-2024-26671 CVE-2024-26673 CVE-2024-26675 CVE-2024-26679 CVE-2024-26684 CVE-2024-26685 CVE-2024-26687 CVE-2024-26688 CVE-2024-26689 CVE-2024-26695 CVE-2024-26696 CVE-2024-26697 CVE-2024-26698 CVE-2024-26702 CVE-2024-26704 CVE-2024-26707 CVE-2024-26712 CVE-2024-26720 CVE-2024-26722 CVE-2024-26727 CVE-2024-26733 CVE-2024-26735 CVE-2024-26736 CVE-2024-26743 CVE-2024-26744 CVE-2024-26747 CVE-2024-26748 CVE-2024-26749 CVE-2024-26751 CVE-2024-26752 CVE-2024-26753 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26771 CVE-2024-26772 CVE-2024-26773 CVE-2024-26776 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26781 CVE-2024-26782 CVE-2024-26787 CVE-2024-26788 CVE-2024-26790 CVE-2024-26791 CVE-2024-26793 CVE-2024-26795 CVE-2024-26801 CVE-2024-26804 CVE-2024-26805 CVE-2024-26808 CVE-2024-26809 CVE-2024-26810 CVE-2024-26812 CVE-2024-26813 CVE-2024-26814 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26833 CVE-2024-26835 CVE-2024-26839 CVE-2024-26840 CVE-2024-26843 CVE-2024-26845 CVE-2024-26846 CVE-2024-26848 CVE-2024-26851 CVE-2024-26852 CVE-2024-26855 CVE-2024-26857 CVE-2024-26859 CVE-2024-26861 CVE-2024-26862 CVE-2024-26863 CVE-2024-26870 CVE-2024-26872 CVE-2024-26874 CVE-2024-26875 CVE-2024-26877 CVE-2024-26878 CVE-2024-26880 CVE-2024-26882 CVE-2024-26883 CVE-2024-26884 CVE-2024-26885 CVE-2024-26889 CVE-2024-26891 CVE-2024-26894 CVE-2024-26895 CVE-2024-26897 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26906 CVE-2024-26907 CVE-2024-26910 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26924 CVE-2024-26925 CVE-2024-26926 CVE-2024-26931 CVE-2024-26934 CVE-2024-26935 CVE-2024-26937 CVE-2024-26950 CVE-2024-26951 CVE-2024-26955 CVE-2024-26956 CVE-2024-26957 CVE-2024-26958 CVE-2024-26960 CVE-2024-26961 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26970 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26978 CVE-2024-26981 CVE-2024-26984 CVE-2024-26988 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-26999 CVE-2024-27000 CVE-2024-27001 CVE-2024-27004 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27025 CVE-2024-27028 CVE-2024-27030 CVE-2024-27038 CVE-2024-27043 CVE-2024-27044 CVE-2024-27045 CVE-2024-27046 CVE-2024-27047 CVE-2024-27051 CVE-2024-27052 CVE-2024-27053 CVE-2024-27059 CVE-2024-27065 CVE-2024-27073 CVE-2024-27074 CVE-2024-27075 CVE-2024-27076 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27414 CVE-2024-27416 CVE-2024-27417 CVE-2024-27419 CVE-2024-27431 CVE-2024-27436 CVE-2024-27437 CVE-2024-35785 CVE-2024-35789 CVE-2024-35791 CVE-2024-35796 CVE-2024-35805 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35813 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35829 CVE-2024-35830 CVE-2024-35833 CVE-2024-35835 CVE-2024-35837 CVE-2024-35845 CVE-2024-35847 CVE-2024-35849 CVE-2024-35852 CVE-2024-35853 CVE-2024-35854 CVE-2024-35855 CVE-2024-35871 CVE-2024-35877 CVE-2024-35879 CVE-2024-35884 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35895 CVE-2024-35896 CVE-2024-35897 CVE-2024-35898 CVE-2024-35899 CVE-2024-35900 CVE-2024-35902 CVE-2024-35905 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35934 CVE-2024-35935 CVE-2024-35936 CVE-2024-35940 CVE-2024-35944 CVE-2024-35950 CVE-2024-35955 CVE-2024-35958 CVE-2024-35960 CVE-2024-35962 CVE-2024-35967 CVE-2024-35969 CVE-2024-35973 CVE-2024-35976 CVE-2024-35978 CVE-2024-35982 CVE-2024-35983 CVE-2024-35984 CVE-2024-35988 CVE-2024-35990 CVE-2024-35996 CVE-2024-35997 CVE-2024-36004 CVE-2024-36005 CVE-2024-36006 CVE-2024-36007 CVE-2024-36008 CVE-2024-36020 Debian 错误：1064035

    在 Linux 内核中发现多个可能导致特权提升、拒绝服务或信息泄漏的漏洞。

    对于 Debian 10 buster，先前已在 5.10.216-1~deb10u1 版本中修复这些问题。此次更新还修复了内核文档生成中的回归问题，并且包含来自稳定更新 5.10.210-5.10.216（含）的许多缺陷补丁。

    如需了解 linux-5.10 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux-5.10

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6821-1 公告中提及的多个漏洞影响。

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    发现了 Linux 内核中的 MediaTek SoC Gigabit Ethernet 驱动程序在停止设备时包含争用情形。本地攻击者可能会利用此问题发起拒绝服务攻击（设备不可用）。(CVE-2024-27432)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - RISC-V 架构；

    - x86 架构；

    - ACPI 驱动程序；

    - 区块层子系统；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - DMA 引擎子系统；

    - EFI 核心；

    - GPU 驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - 网络文件系统客户端；

    - NTFS3 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 内存管理；

    - 以太网桥接；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - 数据包套接字；

    - RDS 协议；

    - Sun RPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - USB 音频设备；（CVE-2024-26877、CVE-2024-35829、CVE-2024-26737、CVE-2024-27075、CVE-2024-27414、CVE-2024-27053、CVE-2024-26889、CVE-2024-26792、CVE-2024-26882、CVE-2024-26906、CVE-2024-26851、CVE-2024-27037、CVE-2024-26782、CVE-2024-27388、CVE-2024-26748、CVE-2024-27419、CVE-2024-27034、CVE-2023-52662、CVE-2024-27047、CVE-2024-26874、CVE-2024-26779、CVE-2024-26872、CVE-2024-26820、CVE-2024-35811、CVE-2024-26771、CVE-2024-26733、CVE-2024-26903、CVE-2024-26736、CVE-2024-26870、CVE-2024-26883、CVE-2024-27403、CVE-2024-26878、CVE-2024-26857、CVE-2023-52645、CVE-2024-26601、CVE-2024-26891、CVE-2024-27028、CVE-2024-27054、CVE-2024-26804、CVE-2024-27405、CVE-2024-35830、CVE-2024-26898、CVE-2024-26754、CVE-2024-26793、CVE-2024-26747、CVE-2024-26901、CVE-2023-52652、CVE-2023-52650、CVE-2024-26651、CVE-2024-26816、CVE-2024-35845、CVE-2024-26862、CVE-2024-26884、CVE-2024-26752、CVE-2024-26852、CVE-2023-52656、CVE-2024-26790、CVE-2024-26603、CVE-2024-27078、CVE-2024-26802、CVE-2024-27045、CVE-2024-27024、CVE-2024-27073、CVE-2024-26585、CVE-2024-26894、CVE-2024-26583、CVE-2024-27416、CVE-2024-27431、CVE-2024-35844、CVE-2024-26838、CVE-2024-27410、CVE-2024-26915、CVE-2024-26772、CVE-2024-26897、CVE-2024-26798、CVE-2024-27415、CVE-2024-26855、CVE-2024-26833、CVE-2024-26764、CVE-2024-26659、CVE-2024-26846、CVE-2024-26895、CVE-2023-52644、CVE-2024-26751、CVE-2024-26880、CVE-2024-26863、CVE-2024-26809、CVE-2024-27052、CVE-2024-27051、CVE-2024-26907、CVE-2024-27413、CVE-2024-26801、CVE-2023-52620、CVE-2024-26749、CVE-2024-26787、CVE-2024-27046、CVE-2024-26803、CVE-2024-26744、CVE-2024-26879、CVE-2024-27432、CVE-2024-27412、CVE-2024-26791、CVE-2024-26773、CVE-2023-52640、CVE-2024-26778、CVE-2024-26859、CVE-2024-27044、CVE-2024-26788、CVE-2024-27077、CVE-2024-26750、CVE-2024-26861、CVE-2023-52434、CVE-2024-26774、CVE-2024-26795、CVE-2024-26856、CVE-2024-27043、CVE-2024-27039、CVE-2024-26777、CVE-2024-27030、CVE-2024-26584、CVE-2024-26735、CVE-2024-26805、CVE-2024-26766、CVE-2024-26763、CVE-2024-27065、CVE-2023-52641、CVE-2024-27417、CVE-2023-52497、CVE-2023-52447、CVE-2024-26769、CVE-2024-26843、CVE-2024-26881、CVE-2024-26688、CVE-2024-26743、CVE-2024-27038、CVE-2024-27390、CVE-2024-27436、CVE-2024-26839、CVE-2024-27074、CVE-2024-26840、CVE-2024-27076、CVE-2024-26835、CVE-2024-26885、CVE-2024-26776、CVE-2024-26845、CVE-2024-26875、CVE-2024-35828）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6828-1 公告中提及的多个漏洞影响。

    Zheng Wang 发现，Linux 内核中的 Broadcom FullMAC WLAN 驱动程序在设备删除期间存在争用条件问题，可能会造成释放后使用漏洞。物理邻近攻击者可能利用此问题造成拒绝服务（系统崩溃）。(CVE-2023-47233)

    发现了 Linux 内核的 ATA over Ethernet (AoE) 驱动程序中存在争用情形，会造成释放后使用漏。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2023-6270)

    发现了 Atheros 802.11ac 无线驱动程序未正确验证某些数据结构，导致空指针取消引用问题。攻击者可能利用此问题造成拒绝服务。(CVE-2023-7042)

    发现了 Linux 内核的 HugeTLB 文件系统组件包含空指针取消引用漏洞。特权攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2024-0841)

    据发现，Linux 内核中的 Open vSwitch 实施在特定条件下，于递归操作期间可能发生堆栈溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-1151)

    Sander Wiebing、Alvise de Faveri Tron、Herbert Bos 和 Cristiano Giuffrida 发现，初始分支历史记录注入漏洞 (CVE-2022-0001) 的 Linux 内核缓解措施不足以用于 Intel 处理器。本地攻击者可能利用此问题泄露敏感信息。(CVE-2024-2201)

    Yuxuan Hu 发现 Linux 内核中的 Bluetooth RFCOMM 协议驱动程序包含争用情形，可能导致空指针取消引用漏洞。攻击者可能会利用此问题发起拒绝服务攻击（系统崩溃）。(CVE-2024-22099)

    Chenyuan Yang 发现 Linux 内核的 RDS 协议实施包含越界读取漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2024-23849)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - Core 内核；

    - x86 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - Android 驱动程序；

    - 电源管理核心；

    - 总线设备；

    - 硬件随机数发生器核心；

    - 时钟框架和驱动程序；

    - CPU 频率缩放框架；

    - 加密 API；

    - 设备频率缩放框架；

    - DMA 引擎子系统；

    - ARM SCMI 消息协议；

    - EFI 核心；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - I2C 子系统；

    - IIO ADC 驱动程序；

    - IIO 子系统；

    - IIO 磁力计传感器驱动程序；

    - InfiniBand 驱动程序；

    - IOMMU 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MMC 子系统；

    - 网络驱动程序；

    - NTB 驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - MicroSemi Switchtec 的 PCI 驱动程序；

    - PHY 驱动程序；

    - MediaTek PM 域；

    - 电源驱动程序；

    - SCSI 驱动程序；

    - SPI 子系统；

    - 媒体分段驱动程序；

    - TCM 子系统；

    - USB 子系统；

    - DesignWare USB3 驱动程序；

    - Framebuffer 层；

    - AFS 文件系统；

    - 文件系统基础架构；

    - BTRFS 文件系统；

    - Ceph 分布式文件系统；

    - EROFS 文件系统；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - Pstore 文件系统；

    - Diskquota 系统；

    - SMB 网络文件系统；

    - BPF 子系统；

    - 内存管理；

    - Netfilter；

    - TLS 协议；

    - io_uring 子系统；

    - 蓝牙子系统；

    - 以太网桥接；

    - CAN 网络层；

    - Networking 核心；

    - HSR 网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - L2TP 协议；

    - 逻辑链接层；

    - MAC80211 子系统；

    - 多路径 TCP；

    - Netlink；

    - NET/ROM 层；

    - NFC 子系统；

    - 数据包套接字；

    - RDS 协议；

    - SMC 套接字；

    - Sun RPC 协议；

    - TIPC 协议；

    - Unix 域套接字；

    - 无线网络；

    - Tomoyo 安全模块；

    - Realtek 音频编解码器；

    - USB 音频设备；（CVE-2024-26910、CVE-2024-27074、CVE-2023-52494、CVE-2023-52594、CVE-2024-26915、CVE-2024-26766、CVE-2023-52489、CVE-2024-35845、CVE-2024-26846、CVE-2024-26898、CVE-2024-26897、CVE-2024-26826、CVE-2024-26798、CVE-2023-52662、CVE-2024-26856、CVE-2023-52608、CVE-2024-26782、CVE-2024-27047、CVE-2024-27390、CVE-2024-26610、CVE-2024-26804、CVE-2023-52638、CVE-2024-26771、CVE-2024-26752、CVE-2024-26585、CVE-2024-26645、CVE-2024-26715、CVE-2024-27028、CVE-2024-26809、CVE-2024-26880、CVE-2024-27432、CVE-2024-27065、CVE-2024-26717、CVE-2023-52616、CVE-2024-26748、CVE-2024-26795、CVE-2024-26671、CVE-2024-26743、CVE-2024-27412、CVE-2024-26802、CVE-2024-26733、CVE-2024-26736、CVE-2023-52618、CVE-2024-27046、CVE-2024-26688、CVE-2024-26679、CVE-2024-26769、CVE-2024-27051、CVE-2024-26603、CVE-2024-26744、CVE-2023-52434、CVE-2024-26697、CVE-2024-27075、CVE-2023-52583、CVE-2024-26583、CVE-2024-27403、CVE-2024-26907、CVE-2024-26636、CVE-2024-27410、CVE-2023-52530、CVE-2024-26840、CVE-2024-26851、CVE-2024-26862、CVE-2023-52640、CVE-2024-35829、CVE-2024-26906、CVE-2024-26777、CVE-2024-27419、CVE-2024-26664、CVE-2024-26627、CVE-2024-26859、CVE-2023-52486、CVE-2023-52652、CVE-2024-26835、CVE-2024-35844、CVE-2024-26702、CVE-2024-26635、CVE-2024-26704、CVE-2023-52633、CVE-2024-26816、CVE-2024-26894、CVE-2024-26778、CVE-2023-52599、CVE-2024-35828、CVE-2024-26776、CVE-2023-52493、CVE-2024-26845、CVE-2024-26594、CVE-2024-26885、CVE-2024-26829、CVE-2023-52645、CVE-2024-26695、CVE-2023-52615、CVE-2024-26651、CVE-2024-26843、CVE-2023-52606、CVE-2024-26675、CVE-2024-26874、CVE-2024-26883、CVE-2024-26772、CVE-2024-26673、CVE-2024-26737、CVE-2023-52631、CVE-2024-26640、CVE-2023-52598、CVE-2024-26735、CVE-2024-26895、CVE-2024-26592、CVE-2023-52492、CVE-2024-26861、CVE-2023-52644、CVE-2024-26920、CVE-2024-26877、CVE-2024-26863、CVE-2024-26720、CVE-2024-26722、CVE-2024-27045、CVE-2024-27038、CVE-2024-26763、CVE-2024-26833、CVE-2024-27417、CVE-2024-26916、CVE-2024-26857、CVE-2024-26875、CVE-2024-26606、CVE-2024-27024、CVE-2024-26615、CVE-2023-52614、CVE-2023-52641、CVE-2024-26600、CVE-2024-27043、CVE-2023-52635、CVE-2024-26787、CVE-2024-26622、CVE-2024-27413、CVE-2024-26791、CVE-2023-52622、CVE-2023-52491、CVE-2023-52604、CVE-2024-27037、CVE-2024-26881、CVE-2024-26754、CVE-2024-26659、CVE-2024-26663、CVE-2024-26747、CVE-2023-52602、CVE-2024-26712、CVE-2024-26839、CVE-2024-26749、CVE-2024-26764、CVE-2024-26820、CVE-2024-26882、CVE-2024-27039、CVE-2024-27078、CVE-2024-26889、CVE-2024-26870、CVE-2024-26788、CVE-2024-26602、CVE-2024-26903、CVE-2024-27044、CVE-2024-27073、CVE-2023-52601、CVE-2023-52595、CVE-2024-26707、CVE-2024-27415、CVE-2023-52637、CVE-2024-26660、CVE-2024-27414、CVE-2024-27054、CVE-2023-52497、CVE-2024-26801、CVE-2023-52435、CVE-2023-52620、CVE-2023-52627、CVE-2024-26698、CVE-2023-52597、CVE-2024-27077、CVE-2023-52650、CVE-2024-26750、CVE-2024-26852、CVE-2024-27053、CVE-2023-52656、CVE-2024-26625、CVE-2024-26779、CVE-2024-27431、CVE-2024-26751、CVE-2024-26684、CVE-2024-26803、CVE-2024-26593、CVE-2023-52642、CVE-2023-52447、CVE-2024-26790、CVE-2024-26825、CVE-2024-26668、CVE-2023-52607、CVE-2024-26872、CVE-2024-27030、CVE-2023-52643、CVE-2024-26901、CVE-2024-35830、CVE-2024-26855、CVE-2023-52588、CVE-2023-52587、CVE-2024-26891、CVE-2024-26644、CVE-2024-26884、CVE-2024-26793、CVE-2024-26805、CVE-2024-26584、CVE-2024-27405、CVE-2023-52623、CVE-2024-26608、CVE-2024-26878、CVE-2024-27388、CVE-2024-27416、CVE-2024-26685、CVE-2024-27034、CVE-2024-26879、CVE-2024-26614、CVE-2024-26792、CVE-2023-52617、CVE-2024-26773、CVE-2024-26665、CVE-2024-26641、CVE-2023-52619、CVE-2024-35811、CVE-2024-27052、CVE-2024-27076、CVE-2024-26838、CVE-2024-26808、CVE-2024-26696、CVE-2024-26676、CVE-2024-26689、CVE-2024-26774、CVE-2024-26601、CVE-2023-52498、CVE-2024-27436）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.152-100.162。因此，会受到 ALAS2KERNEL-5.15-2024-040 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    2024-05-23：已将 CVE-2024-26782 添加到此公告中。

    2024-04-25：已将 CVE-2024-26603 添加到此公告中。

    在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)

    在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)

    在 Linux 内核中，以下漏洞已修复：

    ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy

    这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)

    在 Linux 内核中，以下漏洞已修复：

    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错

    在此变更之前，用户空间缓冲区的预期大小取自 fx_sw->xstate_size。
    用户可从用户空间更改 fx_sw->xstate_size，因此可以构造 sigreturn 帧，其中

    * fx_sw->xstate_size 小于 fx_sw->xfeatures 中的有效位所需大小。*用户空间取消了部分 sigrame fpu 缓冲区的映射，因此并非 xrstor 所需的所有缓冲区都可访问。

    在这种情况下，xrstor 会尝试还原并访问导致错误的未映射区域。但 fault_in_readable 还是会成功，因为 buf + fx_sw->xstate_size 仍在映射区域内，因此它会返回并再次尝试 xrstor。它将永远循环旋转。

    相反，XRSTOR 可接触的最大大小（取自 fpstate->user_size）中存在错误。

    [ dhansen：调整主题/变更日志 ] (CVE-2024-26603)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.271-184.369。因此，会受到 ALAS2KERNEL-5.4-2024-068 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2024-27417 添加到此公告中。

    在 Linux 内核中，已解决以下漏洞：afs：增加 afs_update_volume_status() 中的缓冲区大小 volume->vid 值的最大长度为 20 个字符。因此，将 idbuf[] 的大小增加到 24 以避免溢出。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。[DH：
    实际上，它是 20 + NUL，因此将其增加到 24 并使用 snprintf()] (CVE-2024-26736)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201865	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-6867-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/7/4	high
200371	Ubuntu 22.04 LTS：Linux (NVIDIA) 内核漏洞 (USN-6820-2)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high
194486	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-603)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2024/7/4	low
200634	Ubuntu 22.04 LTS：Linux kernel (Azure) 漏洞 (USN-6821-4)	Nessus	Ubuntu Local Security Checks	2024/6/14	2024/6/14	high
201863	Ubuntu 20.04 LTS：Linux 内核 (HWE) 漏洞 (USN-6871-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/7/4	high
200223	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-6820-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/6/7	high
200373	Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel (AWS) 漏洞 (USN-6821-3)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high
192744	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-052)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2024/7/4	high
201105	Debian dla-3842：linux-config-5.10 - 安全更新	Nessus	Debian Local Security Checks	2024/6/27	2024/6/27	high
200225	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6821-1)	Nessus	Ubuntu Local Security Checks	2024/6/7	2024/6/7	high
200372	Ubuntu 20.04 LTS：Linux kernel (Intel IoTG) 漏洞 (USN-6828-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/6/11	high
192741	Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-040)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2024/7/4	high
198245	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-068)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/7/4	high

检测

插件搜索

high

high

low

high

high

high

high

high

high

high

high

high

high