遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5161-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 v5.14-rc1 之前版本中發現一個缺陷。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

  - 在 Linux 核心的 drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_aes_gcm_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)。
    此弱點與舊版 CVE-2019-18808 類似。(CVE-2021-3744)

  - 在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

  - 在 Linux 核心 5.14.6 之前版本的 drivers/soc/aspeed/aspeed-lpc-ctrl.c 的 aspeed_lpc_ctrl_mmap 中發現一個問題。擁有 Aspeed LPC 控制介面存取權限的本機攻擊者可覆寫核心中的記憶體，並可能執行權限，即 CID-b49a0e69a7b1。這是因為特定比較使用的值並非記憶體大小。(CVE-2021-42252)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5161-1)

high Nessus Plugin ID 155752

版本 1.5