遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5577-1 公告中所提及的多個弱點影響。

  - Intel(R) 82599 Ethernet Controller 和 Adapter 中存在控制流管理不足問題，經驗證的使用者可能利用此問題，透過本機存取造成拒絕服務。(CVE-2021-33061)

  - 透過 ioctl cmd FBIOPUT_VSCREENINFO 傳送惡意資料至核心時，核心會超出邊界寫入記憶體。(CVE-2021-33655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-5577-1)

medium Nessus Plugin ID 164378

版本 1.6