遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3572 公告中提及的一個弱點影響。

  - 在 NSS 處理 TLS 1.3 中 CCS (ChangeCipherSpec) 訊息的方式中發現一個缺陷。此缺陷允許遠端攻擊者傳送多個 CCS 訊息，進而導致使用 NSS 程式庫編譯的伺服器發生拒絕服務。此弱點對系統可用性威脅最大。此缺陷會影響 NSS 3.58 之前的版本。(CVE-2020-25648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9451 公告中提及的多個弱點影響。

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 在 5.9 版之前的 Linux 核心中發現一個問題。arch/x86/kvm/svm/sev.c 允許攻擊者透過觸發大型 SEV VM 損毀 (需要取消註冊許多加密區域) 來造成拒絕服務 (軟鎖定)，即 CID-7be74942f184。(CVE-2020-36311)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

  - 在 Linux:KVM 中發現一個問題，這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機權限提升。(CVE-2021-22543)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3653) (CVE-2021-3656)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9450 公告中提及的多個弱點影響。

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 在 5.9 版之前的 Linux 核心中發現一個問題。arch/x86/kvm/svm/sev.c 允許攻擊者透過觸發大型 SEV VM 損毀 (需要取消註冊許多加密區域) 來造成拒絕服務 (軟鎖定)，即 CID-7be74942f184。(CVE-2020-36311)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

  - 在 Linux:KVM 中發現一個問題，這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機權限提升。(CVE-2021-22543)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3653) (CVE-2021-3656)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3548 公告中提及的一個弱點影響。

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-9449 公告中提及的一個弱點影響。

  - 在 1.0.2-rc2 版之前的 libtirpc 中發現一個無限迴圈弱點。由於連接埠使用輪詢而非選取，耗盡檔案描述符號會造成伺服器進入無限迴圈，進而消耗大量 CPU 時間並拒絕向其他用戶端提供服務，直到重新啟動為止。
    (CVE-2018-14621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3498 公告中提及的弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Gabriele Svelto 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3492 公告中提及的一個弱點影響。

  - 3.4.2 之前的 Cyrus IMAP 允許遠端攻擊者透過雜湊表互動期間未正確處理的輸入，引致拒絕服務 (多分鐘程序懸置)。由於在單一值區中有許多插入，因此 strcmp 會變慢。此問題已在 3.4.2、3.2.8 和 3.0.16 中修正。(CVE-2021-33582)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3499 公告中提及的弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Gabriele Svelto 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3497 公告中提及的弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Gabriele Svelto 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3494 公告中提及的弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Gabriele Svelto 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7/8 主機上安裝的套件受到 ELSA-2021-9444 公告中提及的弱點影響。

  - Oracle Linux 中的弱點 (元件：OSwatcher)。受到影響的支援版本是 7 和 8。
    攻擊此弱點的難度較小，低權限攻擊者可藉此登入執行 Oracle Linux 的基礎結構，入侵 Oracle Linux。若成功攻擊此弱點，攻擊者可以接管 Oracle Linux。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。
    CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-2464)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-2361 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2021-9442 公告中提及的多個弱點影響。

  - Android 核心的視訊驅動程式中存在釋放後使用問題，這是爭用情形所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-9458)

  - char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題。這可能會導致本機權限提升，並需要系統執行權限。 不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-153467744 (CVE-2020-0305)

  - 在 Pixel C USB 監視器驅動程式的 Android 核心中，因為缺少邊界檢查，可能會造成超出邊界 (OOB) 寫入。這可能會導致本機權限提升，並需要系統執行權限。 不需使用者互動即可惡意利用。(CVE-2019-9456)

  - 在 nl80211_policy policy of nl80211.c 中，可能因缺少邊界檢查而造成超出邊界的讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-119770583 (CVE-2020-27068)

  - 在 l2tp_session_delete 和 l2tp_core.c 的相關函式中，可能因釋放後使用而發生記憶體損毀。這可能會導致本機權限提升，並需要系統執行權限。 
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-152735806 (CVE-2020-0429)

  - 在 5.8.10 之前的 Linux 核心中，vgacon 子系統不會正確處理軟體回溯。存在一個 vgacon_scrolldelta 超出邊界讀取問題，亦稱 CID-973c096f6a85。(CVE-2020-28097)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3438 公告中提及的一個弱點影響。

  - 核心：net/sched/cls_route.c 中的 route4_change() 存在釋放後使用問題 (CVE-2021-3715)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3447 公告中提及的多個弱點影響。

  - 在 powerpc 平台上 5.13.5 版之前的 Linux核心 中，arch/powerpc/kvm/book3s_rtas.c 允許 KVM 來賓 OS 使用者透過 rtas_args.nargs 造成主機 OS 記憶體損毀，亦稱 CID-f62f3c20647e。(CVE-2021-37576)

  - 在 5.13.4 版之前的 Linux 核心中，net/sunrpc/xdr.c 允許遠端攻擊者透過執行多項 NFS 4.2 READ_PLUS 作業，引致拒絕服務 (xdr_set_page_base slab-out-of-bounds 存取 )。
    (CVE-2021-38201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3338 公告中提及的一個弱點影響。

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3336 公告中提及的一個弱點影響。

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3325 公告中提及的一個弱點影響。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13、BIND 9 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述缺陷的格式錯誤的 IXFR 時，named 處理程序會在下一次重新整理傳輸的次要區域時因宣告失敗而終止。(CVE-2021-25214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-3327 公告中提及的多個弱點影響。

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 net/netfilter/x_tables.c 中發現一個堆積型超出邊界寫入弱點，影響 Linux v2.6.19-rc1 之後的版本。
    攻擊者可以藉此透過使用者名稱空間取得權限或造成 DoS (透過堆積型記憶體損毀) (CVE-2021-22555)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2021-9434 公告中提及的多個弱點影響。

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取權限提升特權。(CVE-2020-12362)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3295 公告中提及的一個弱點影響。

  - libsndfile 1.0.30 版的 msadpcm_decode_block 中存在堆積緩衝區溢位弱點，允許攻擊者透過特製的 WAV 檔案執行任意程式碼。(CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3296 公告中提及的一個弱點影響。

  - 在 X11R7.7 之前的 X.Org X 及早於 1.7.1 的 libX11 中的 LookupCol.c 可能會允許遠端攻擊者執行任意程式碼。libX11 XLookupColor 要求 (預定用於伺服器端色彩查閱) 包含一個缺陷，允許用戶端傳送名稱長於通訊協定所允許的上限 (且長於正常大小封包的封包上限) 的色彩名稱要求。伺服器會將超過上限的使用者控制資料解譯為其他 X 通訊協定要求並執行 (例如)，以完全停用 X 伺服器授權。例如，如果受害者遇到色彩代碼的惡意終端控制序列，則攻擊者可能會完全控制執行中的圖形工作階段。(CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3253 公告中提及的一個弱點影響。

  - libsndfile 1.0.30 版的 msadpcm_decode_block 中存在堆積緩衝區溢位弱點，允許攻擊者透過特製的 WAV 檔案執行任意程式碼。(CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1761 公告中提及的多個弱點影響。

  - 如果攻擊者控制 HTTP 要求方法，1.25.9 之前版本的 urllib3 允許 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。注意：此問題與 CVE-2020-26116 類似。(CVE-2020-26137)

  - 在 Python 3.x 的 3.5.10 之前版本、3.6.x 的 3.6.12 之前版本、3.7.x 的 3.7.9 之前版本以及 3.8.x 的 3.8.5 之前版本中，如果攻擊者控制 HTTP 要求方法，http.client 會允許 CRLF 插入，在 HTTPConnection.request 的第一個引數中插入 CR 和 LF 控制字元即為一例。(CVE-2020-26116)

  - 在 Python 3.x 至 3.9.1 版中， _ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，可能導致在某些將浮點數接受為未受信任輸入的 Python 應用程式中執行遠端程式碼， c_double.from_param 的 1e300 引數即為一例。這是未安全使用 sprintf 所致。(CVE-2021-3177)

  - 在 python-lxml 的 clean 模組中發現 XSS 弱點。模組的剖析器未正確模擬瀏覽器，造成清理程式和使用者頁面的行為不同。遠端攻擊者可利用此缺陷執行任意 HTML/JS 程式碼。(CVE-2020-27783)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9428 公告中提及的多個弱點影響。

  - 在早於 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 版本中發現一個缺陷。如果在修改特定 SQL 陣列值時缺少邊界檢查，則經驗證的資料庫使用者可向大量伺服器記憶體區域寫入任意位元組。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2021-9400 公告中提及的弱點影響。

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-3155 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Thunderbird 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3151 公告中提及的一個弱點影響。

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9425 公告中提及的多個弱點影響。

  - 在 QEMU 的 MegaRAID 模擬器中發現一個釋放後使用缺陷。此問題會在存在 mptsas_free_request() 錯誤的情況下處理 SCSI I/O 要求時發生，該錯誤不會使要求物件「req」從擱置的要求佇列中取消佇列。擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。2.10.0 和 5.2.0 之間的版本可能會受到影響。
    (CVE-2021-3392)

  - 在 QEMU 的 USB 重新導向裝置 (usb-redir) 中發現一個缺陷。小型 USB 封包會合併為一個大型傳輸要求，以降低額外負擔並改善效能。大量傳輸的總大小用於在不經過適當驗證的情況下，在堆疊上動態配置可變長度陣列 (VLA)。由於總大小不受限制，惡意來賓可能會利用此缺陷影響陣列長度，並造成 QEMU 處理程序對堆疊執行過度配置，進而導致拒絕服務。(CVE-2021-3527)

  - 在 6.0 版及其之前所有 QEMU 版本中的 virtio vhost-user GPU 裝置 (vhost-user-gpu) 發現數個記憶體洩漏問題。這些問題存在於 contrib/vhost-user-gpu/vhost-user-gpu.c 和 contrib/vhost-user-gpu/virgl.c 中，這是在有效存留期後不當釋放記憶體 (即釋放) 所致。(CVE-2021-3544)

  - 在 6.0 版及其之前所有 QEMU 版本中的 virtio vhost-user GPU 裝置 (vhost-user-gpu) 發現資訊洩漏弱點問題。此缺陷存在於 contrib/vhost-user-gpu/virgl.c 的 virgl_cmd_get_capset_info() 中，可能會因為讀取未初始化的記憶體而發生。惡意來賓可能會惡意利用此問題，從主機洩漏記憶體。(CVE-2021-3545)

  - 在 6.0 版及其之前所有 QEMU 版本中的 vhost-user-gpu 發現一個缺陷。超出邊界寫入弱點可能允許惡意來賓損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能使用 QEMU 處理程序的特權在主機上執行任意程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-3160 公告中提及的多個弱點影響的一個套件。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Thunderbird 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-3154 公告中提及的多個弱點影響的一個套件。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Thunderbird 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-3157 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Thunderbird 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9419 公告中提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9420 公告中提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9421 公告中提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-9422 公告中提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3142 公告中提及的多個弱點影響。

  - .NET Core 和 Visual Studio 的資訊洩漏弱點 (CVE-2021-34485)

  - ASP.NET Core 和 Visual Studio 的資訊洩漏弱點 (CVE-2021-34532)

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2021-26423)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3148 公告中提及的多個弱點影響。

  - .NET Core 和 Visual Studio 的資訊洩漏弱點 (CVE-2021-34485)

  - ASP.NET Core 和 Visual Studio 的資訊洩漏弱點 (CVE-2021-34532)

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2021-26423)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3061 公告中提及的多個弱點影響。

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - QEMU 4.2.0 中的 hw/pci/msix.c 允許來賓作業系統使用者在 msi-x mmio 作業中透過特製位址，觸發超出邊界存取弱點。(CVE-2020-13754)

  - 在 aarch64 平台上，qemu 4.2.0 版及之前的 QEMU 版本的 ARM Generic Interrupt Controller 模擬器中，發現一個堆積緩衝區超出邊界存取問題。出現此問題的原因在於將中斷 ID 寫入控制器記憶體區域時，並未將遮罩設為 4 位元寬。在更新控制器狀態欄位及其後續處理時，可能會導致上述問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-20221)

  - 在 1.3.20 版之前的 hivex 庫中發現一個瑕疵。這是 hivex_open 函式中缺少邊界檢查所致。攻擊者可輸入特製的 Windows 登錄 (hive) 檔案，進而導致 hivex 讀取超出其正常邊界的記憶體，或造成程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3504)

  - 在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-3416)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3076 公告中提及的多個弱點影響。

  - 在 Go 1.15.9 版和 1.16.x 版的 1.16.1 之前版本中，如果自訂 TokenReader (對於 xml.NewTokenDecoder) 在元件中間返回 EOF，則 encoding/xml 會發生無限迴圈。Decode、DecodeElement 或 Skip 方法中皆可發生此問題。(CVE-2021-27918)

  - 1.15.12 版之前的 net/http (在 Go 中) 和 1.16.4 版之前的 1.16.x 允許遠端攻擊者透過傳送至 ReadRequest 或 ReadResponse 的大形標頭，以引發拒絕服務 (不穩定)。伺服器、傳輸和用戶端在某些組態中都會受到影響。(CVE-2021-31525)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

  - 在 Go 1.15.13 版和 1.16.x 的 1.16.5 之前版本中，封存/ZIP 中特製的檔案數（在封存的標頭中）可能會導致 NewReader 或 OpenReader 錯誤。(CVE-2021-33196)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3145 公告中提及的一個弱點影響。

  - .NET Core 和 Visual Studio 的資訊洩漏弱點 (CVE-2021-34485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3079 公告中提及的一個弱點影響。

  - 389-ds-base：具有星號的 CRYPT 密碼雜湊會讓任何繫結嘗試成功 (CVE-2021-3652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3081 公告中提及的弱點影響。

  - cloud-init：以純文字形式將隨機產生的密碼記錄至任何人皆可讀取的檔案 (CVE-2021-3429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3063 公告中提及的多個弱點影響。

  - 在 Rust 1.50.0 版之前的標準程式庫中，read_to_end() 不會在不安全的內容中驗證 Read 的傳回值。此錯誤可導致緩衝區溢位。(CVE-2021-28875)

  - 在 Rust 1.52.0 版之前的標準程式庫中，Zip 實作有一個錯誤的安全性問題。當基礎迭代器發生錯誤時 (在某些情況下)，
    程式會針對相同的索引多次呼叫 __iterator_get_unchecked()。由於未滿足 TrustedRandomAccess 特質的安全性需求，此錯誤可導致記憶體安全違規。(CVE-2021-28876)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，next_back() 和 next() 一起使用時，Zip 實作會針對相同的索引 (在某些情況下) 多次呼叫 __iterator_get_unchecked()。由於未滿足 TrustedRandomAccess 特質的安全性需求，此錯誤可導致記憶體安全違規。(CVE-2021-28878)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，由於存在整數溢位問題，Zip 實作會報告大小不正確。再次使用已消耗的 Zip 迭代器時，此錯誤可導致緩衝區溢位。
    (CVE-2021-28879)

  - 在 Rust 1.51.0 之前版本的標準程式庫中，Zip 實作會在嵌套時針對相同的索引多次呼叫 __iterator_get_unchecked()。由於未滿足 TrustedRandomAccess 特質的安全性需求，此錯誤可導致記憶體安全違規。(CVE-2021-28877)

  - 在 Rust 1.52.0 之前版本標準程式庫中，如果借用的字串在長度檢查後發生變更，則對合併字串執行最佳化可造成未初始化的位元組遭到洩漏 (或程式損毀)。(CVE-2020-36323)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，如果釋放元素錯誤，Vec: : from_iter 函式中會發生重複釋放。(CVE-2021-31162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3073 公告中提及的多個弱點影響。

  - 使用 uv__idna_toascii() 函式將字串轉換為 ASCII 時，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到 libuv 中的超出邊界讀取弱點影響。讀取並增加指標 p 時，未檢查其是否超出 pe，而後者有一個指向緩衝區結尾的指標。這可導致資訊洩漏或損毀。此函式可透過 uv_getaddrinfo() 觸發。(CVE-2021-22918)

  - ssri 5.2.2-8.0.0 版會使用容易受到拒絕服務影響的規則運算式處理 SRI，此問題已在 8.0.1 版中修正。處理惡意 SRI 可能需要極長的時間，這會導致拒絕服務。此問題只會影響使用 strict 選項的使用者。(CVE-2021-27290)

  - 3.0.8 版之前的 Hosted-git-info 套件容易受到透過 index.js 中 fromUrl 函式中的規則運算式 shortcutMatch 觸發的規則運算式拒絕服務 (ReDoS) 弱點影響。受影響的規則運算式呈現出多項式最壞情況時間複雜度。(CVE-2021-23362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3058 公告中提及的一個弱點影響。

  在 GNOME GLib 2.66.7 之前版本和 2.67.x 的 2.67.4 之前版本中發現一個問題。如果在 64 位元平台上使用 4GB 或以上的緩衝區呼叫 g_byte_array_new_take()，系統會以 2 ** 32 的模數截斷長度，進而造成非預期的長度截斷。(CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3074 公告中提及的多個弱點影響。

  - 使用 uv__idna_toascii() 函式將字串轉換為 ASCII 時，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到 libuv 中的超出邊界讀取弱點影響。讀取並增加指標 p 時，未檢查其是否超出 pe，而後者有一個指向緩衝區結尾的指標。這可導致資訊洩漏或損毀。此函式可透過 uv_getaddrinfo() 觸發。(CVE-2021-22918)

  - ssri 5.2.2-8.0.0 版會使用容易受到拒絕服務影響的規則運算式處理 SRI，此問題已在 8.0.1 版中修正。處理惡意 SRI 可能需要極長的時間，這會導致拒絕服務。此問題只會影響使用 strict 選項的使用者。(CVE-2021-27290)

  - 3.0.8 版之前的 Hosted-git-info 套件容易受到透過 index.js 中 fromUrl 函式中的規則運算式 shortcutMatch 觸發的規則運算式拒絕服務 (ReDoS) 弱點影響。受影響的規則運算式呈現出多項式最壞情況時間複雜度。(CVE-2021-23362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3075 公告中提及的一個弱點影響。

  - 使用 uv__idna_toascii() 函式將字串轉換為 ASCII 時，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到 libuv 中的超出邊界讀取弱點影響。讀取並增加指標 p 時，未檢查其是否超出 pe，而後者有一個指向緩衝區結尾的指標。這可導致資訊洩漏或損毀。此函式可透過 uv_getaddrinfo() 觸發。(CVE-2021-22918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3057 公告中提及的多個弱點影響。

  - 在 net/netfilter/x_tables.c 中發現一個堆積型超出邊界寫入弱點，影響 Linux v2.6.19-rc1 之後的版本。
    攻擊者可以藉此透過使用者名稱空間取得權限或造成 DoS (透過堆積型記憶體損毀) (CVE-2021-22555)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

  - 在 Linux:KVM 中發現一個問題，這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機權限提升。(CVE-2021-22543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-9410 公告中提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

  - 在 Linux 核心的乙太網路驅動程式從裝置的 EEPROM 讀取資料的方式中發現記憶體洩漏瑕疵。此瑕疵允許本機使用者從核心記憶體讀取未初始化的值。此弱點對機密性的威脅最大。(CVE-2020-14304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
153531	Oracle Linux 8：nss / 和 / nspr (ELSA-2021-3572)	high
153443	Oracle Linux 7 / 8：Unbreakable Enterprise 核心容器 (ELSA-2021-9451)	high
153442	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2021-9450)	high
153419	Oracle Linux 8：核心 (ELSA-2021-3548)	high
153390	Oracle Linux 8：libtirpc (ELSA-2021-9449)	high
153241	Oracle Linux 7：firefox (ELSA-2021-3498)	high
153240	Oracle Linux 8：cyrus-imapd (ELSA-2021-3492)	high
153239	Oracle Linux 8：thunderbird (ELSA-2021-3499)	high
153237	Oracle Linux 8：firefox (ELSA-2021-3497)	high
153236	Oracle Linux 7：thunderbird (ELSA-2021-3494)	high
153210	Oracle Linux 7 / 8：oswatcher (ELSA-2021-9444)	high
153180	Oracle Linux 8：postgresql：10 (ELSA-2021-2361)	high
153172	Oracle Linux 6/7：Unbreakable Enterprise 核心 (ELSA-2021-9442)	critical
153110	Oracle Linux 7：核心 (ELSA-2021-3438)	high
153109	Oracle Linux 8：核心 (ELSA-2021-3447)	high
152981	Oracle Linux 7：hivex (ELSA-2021-3338)	medium
152980	Oracle Linux 7：sssd (ELSA-2021-3336)	high
152979	Oracle Linux 7：bind (ELSA-2021-3325)	medium
152978	Oracle Linux 7：核心 (ELSA-2021-3327)	high
152912	Oracle Linux 6：核心 (ELSA-2021-9434)	high
152911	Oracle Linux 7：libsndfile (ELSA-2021-3295)	high
152907	Oracle Linux 7：libX11 (ELSA-2021-3296)	critical
152795	Oracle Linux 8：libsndfile (ELSA-2021-3253)	high
152764	Oracle Linux 8：python27：2.7 (ELSA-2021-1761)	critical
152754	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9428)	high
152744	Oracle Linux 7：bootstrap (ELSA-2021-9400)	medium
152626	Oracle Linux 8：thunderbird (ELSA-2021-3155)	high
152622	Oracle Linux 8：sssd (ELSA-2021-3151)	high
152618	Oracle Linux 7：qemu (ELSA-2021-9425)	high
152617	Oracle Linux 7：thunderbird (ELSA-2021-3160)	high
152616	Oracle Linux 7：firefox (ELSA-2021-3154)	high
152614	Oracle Linux 8：firefox (ELSA-2021-3157)	high
152601	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2021-9419)	high
152598	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2021-9420)	high
152597	Oracle Linux 7 / 8：Unbreakable Enterprise 核心容器 (ELSA-2021-9421)	high
152578	Oracle Linux 7：Unbreakable Enterprise 核心容器 (ELSA-2021-9422)	high
152549	Oracle Linux 8：.NET/Core/3.1 (ELSA-2021-3142)	medium
152548	Oracle Linux 8：.NET / 5.0 (ELSA-2021-3148)	medium
152538	Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2021-3061)	medium
152513	Oracle Linux 8：go-toolset: ol8 (ELSA-2021-3076)	high
152512	Oracle Linux 8：.NET/Core/2.1 (ELSA-2021-3145)	medium
152511	Oracle Linux 8：389-ds: 1.4 (ELSA-2021-3079)	medium
152510	Oracle Linux 8：cloud-init (ELSA-2021-3081)	medium
152509	Oracle Linux 8：rust-toolset：ol8 (ELSA-2021-3063)	critical
152498	Oracle Linux 8：nodejs: 12 (ELSA-2021-3073)	medium
152496	Oracle Linux 8：glib2 (ELSA-2021-3058)	high
152495	Oracle Linux 8：nodejs: 14 (ELSA-2021-3074)	medium
152494	Oracle Linux 8：libuv (ELSA-2021-3075)	medium
152493	Oracle Linux 8：核心 (ELSA-2021-3057)	high
152465	Oracle Linux 7：Unbreakable Enterprise 核心容器 (ELSA-2021-9410)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

medium

high

high

high

critical

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

medium

medium

medium

critical

medium

high

medium

medium

high

high