Linux Distros 未修補弱點：CVE-2020-8834
medium Nessus Plugin ID 223612
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- 在 Power8 處理器的 Linux 核心中，KVM 使用 HSTATE_HOST_R1 在 kvmppc_{save,restore}_tm 的 kvmppc_hv_entry plus 中儲存 r1 狀態時存在衝突，可導致堆疊損毀。因此，能夠在客體 VM 的核心空間中執行程式碼的攻擊者可造成主機核心錯誤。據報告者稱，有兩個提交引入了該弱點：f024ee098476 (KVM：PPC：
Book3S HV：將 TM 狀態儲存/還原提取到獨立的程序) 87a11bb6a7f7 (KVM：PPC：Book3S HV：
Work around XER[SO] bug in fake suspend mode) 前者在 4.8 中，後者在 4.17中。此問題已在沒有意識到 4.18 中對下列三個認可造成影響的情況下修正，但據信只有第一個是絕對必要的認可：6f597c6b63b6 (KVM：PPC：Book3S PR：新增 kvmppc_save_tm()/kvmppc_restore_tm() 的客體 MSR 參數) 7b0e827c6970 (KVM：PPC：Book3S HV：分解 kvmppc_save/restore_tm 之外的假暫停處理) 009c872a8bc4 (KVM：PPC：Book3S PR：將 kvmppc_save_tm/kvmppc_restore_tm 移至個別檔案) (CVE-2020-8834)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 223612
檔案名稱: unpatched_CVE_2020_8834.nasl
版本: 1.2
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/3/4
已更新: 2025/8/8
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 3.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2020-8834
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.9
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-fips, p-cpe:/a:canonical:ubuntu_linux:linux-aws-fips, p-cpe:/a:canonical:ubuntu_linux:linux-gke, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fips, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:canonical:ubuntu_linux:linux-fips, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, cpe:/o:centos:centos:7, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:centos:centos:kernel, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2020/4/6
參考資訊
CVE: CVE-2020-8834