远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-7028-1 公告中提及的多个漏洞的影响。

    发现 JFS 文件系统在打印 xattr 调试信息时包含越界读取漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - Greybus 驱动程序；

    - 模块化 ISDN 驱动程序；

    - 多设备驱动程序；

    - 网络驱动程序；

    - SCSI 驱动程序；

    - VFIO 驱动程序；

    - F2FS 文件系统；

    - GFS2 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - 内核调试程序基础架构；

    - 蓝牙子系统；

    - IPv4 联网；

    - L2TP 协议；

    - Netfilter；

    - RxRPC 会话套接字；(CVE-2024-42154、CVE-2023-52527、CVE-2024-26733、CVE-2024-42160、CVE-2021-47188、CVE-2024-38570、CVE-2024-26851、CVE-2024-26984、CVE-2024-26677、CVE-2024-39480、CVE-2024-27398、CVE-2022-48791、CVE-2024-42224、CVE-2024-38583、CVE-2024-40902、CVE-2023-52809、CVE-2024-39495、CVE-2024-26651、CVE-2024-26880、CVE-2024-42228、CVE-2024-27437、CVE-2022-48863)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS：Linux kernel 漏洞 (USN-7028-1)

critical Nessus 插件 ID 207588

版本 1.1