遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:0558 公告中所提及。

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 之間的所有版本，SCALANCE M-800：v5.0 和 v6.4 之間的所有版本，SCALANCE S615：v5.0 和 v6.4 之間的所有版本，SCALANCE SC-600：v2.1.3 之前的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1 (包含 SIPLUS 變體)：3.1.39 及更新版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8核心 (ALSA-2021:0558)

high Nessus Plugin ID 157506

版本 1.6

版本 1.5

版本 1.6 Aug 8, 2023, 2:01 AM Detection Plugin Feed: 202308080201
版本 1.5 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254