遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-5163-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 v5.14-rc1 之前版本中發現一個缺陷。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

  - 在 Linux 核心 5.13.4 以及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 未檢查 NETREG_REGISTERED 狀態便呼叫 unregister_netdev，進而造成釋放後使用和雙重釋放。
    (CVE-2021-37159)

  - 在 Linux 核心的 drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_aes_gcm_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)。
    此弱點與舊版 CVE-2019-18808 類似。(CVE-2021-3744)

  - 在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-5163-1)

medium Nessus Plugin ID 155749

版本 1.5