Debian DSA-4843-1：linux - 安全性更新

high Nessus Plugin ID 146052

語系：

概要

遠端 Debian 主機缺少安全性相關更新。

說明

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2020-27815 據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

- CVE-2020-27825 Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

- CVE-2020-27830 Shisong Qian 報告，Speakup 螢幕閱讀程式核心驅動程式中有一個 NULL 指標解除參照缺陷。

- CVE-2020-28374 David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

- CVE-2020-29568 (XSA-349) Michael Kurth 和 Pawel Wieczorkiewicz 報告，透過更新被監視的路徑，前端可在後端觸發 OOM。

- CVE-2020-29569 (XSA-349) Olivier Benjamin 和 Pawel Wieczorkiewicz 報告，Linux blkback 中存在可由區塊前端觸發的釋放後使用缺陷。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。

- CVE-2020-29660 (XSA-349) Jann Horn 報告，tty 子系統中存在鎖定不一致問題，可能允許本機攻擊者對 TIOCGSID 發動釋放後讀取攻擊。

- CVE-2020-29661 (XSA-349) Jann Horn 報告，tty 子系統中存在鎖定問題，可導致釋放後使用。本機攻擊者可利用此問題來造成記憶體損毀或提升權限。

- CVE-2020-36158 (XSA-349) 在 mwifiex WiFi 驅動程式中發現緩衝區溢位缺陷，透過長 SSID 值可導致拒絕服務或任意程式碼執行。

- CVE-2021-3347 (XSA-349) 據發現，PI futexes 在處理錯誤期間會發生核心堆疊釋放後使用問題。無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

- CVE-2021-20177 (XSA-349) 在 Linux 的封包內字串比對實作中發現一個缺陷。有權限的使用者 (具有 Root 或 CAP_NET_ADMIN 權限) 可利用此缺陷，在插入 iptables 規則時造成核心錯誤。