遠端 Debian 10 主機上安裝的多個套件受 dsa-4941 公告中提及的多個弱點影響。

  - 在 5.9 版之前的 Linux 核心中發現一個問題。，即 arch/x86/kvm/svm/sev.c 允許攻擊者觸發大型 SEV VM (亦稱 CID-7be74942f184) 損毀 (需要取消註冊許多加密區域)，進而造成拒絕服務 (軟鎖定)。(CVE-2020-36311)

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-4941-1：linux - 安全性更新

high Nessus Plugin ID 151890

版本 1.5