在 Linux 核心 4.19.13 及之前版本中，發現 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 未檢查所提供的具有 access_ok 的位址。本機攻擊者可透過特製的惡意 IOCTL 函式呼叫來覆寫任意核心記憶體，進而導致拒絕服務或權限提升。(CVE-2018-20669)

在 prctl() 函式中發現一個瑕疵，此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對資料機密性的威脅最大。(CVE-2020-10768)

在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個 NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

在 Linux 核心的 SSBD 實作中發現一個邏輯錯誤瑕疵。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對資料機密性的威脅最大。(CVE-2020-10766)

在 Linux 核心的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對資料機密性的威脅最大。(CVE-2020-10767)

在 5.6.11 版及之前版本的 Linux 核心中發現一個問題。
如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

- 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。(CVE-2020-10732)

在 Linux 核心 4.5-rc1 之後版本中，mremap 處理 DAX Huge Pages 的方式有一個瑕疵。此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

偵測

Amazon Linux 2：核心 (ALAS-2020-1465)

high Nessus Plugin ID 138854

版本 1.3