遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-12159 公告中提及的多個弱點影響。

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊版 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。引數 sync 為 true 時，nft_trans_gc_catchall 函式並未從 catchall_list 移除全能集元素，進而可能多次釋放全能集元素。建議升級過去的提交 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630。
    (CVE-2023-6111)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 1.9.30 版之前的 Linux 版 Intel(R) Ethernet Controller RDMA 驅動程式中存在存取控制不當弱點，未經驗證的使用者可藉此透過網路存取造成權限提升。
    (CVE-2023-25775)

  - 在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可惡意利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

  - 在 Linux 核心的 nf_tables 中，發現 net/netfilter/nft_dynset.c 的 nft_dynset_init() 存在 Null 指標解除參照弱點。具有 CAP_NET_ADMIN 使用者特權的本機攻擊者可藉由此問題造成拒絕服務。(CVE-2023-6622)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4352 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * kernel：tls：(CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)

    * kernel-rt：kernel：PCI 中斷對應造成錯誤 [rhel-8] (CVE-2021-46909)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (CVE-2023-52615)

    * kernel-rt：kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * kernel：wifi：(CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)

    * kernel：wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (CVE-2024-27410)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * kernel：TCP 偽造的 ghost ACK 和洩漏會初始序號 (CVE-2023-52881)

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

    * 核心：ovl：修復洩漏的 dentry (CVE-2021-46972)

    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)

    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)

    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)

    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)

    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)

    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    * kernel：net/usb：kalmia：避免在錯誤路徑上列印未初始化的值 (CVE-2023-52703)

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * 核心：net/bnx2x：防止存取 page_pool 中已釋放的頁面 (CVE-2024-26859)

    * kernel：crypto：(CVE-2024-26974、CVE-2023-52813)

    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)

    * kernel：usb：(CVE-2023-52781、 CVE-2023-52877)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    * 核心：usbnet：maxpacket 的功能健全檢查 (CVE-2021-47495)

    * kernel：gro：修正所有權轉移 (CVE-2024-35890)

    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 (CVE-2023-52700)

    * kernel：net/mlx5/mlxsw：(CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)

    * kernel：net/mlx5e：(CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)

    * kernel：mlxsw：(CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)

    * kernel：net：(CVE-2024-35958、 CVE-2021-47311、 CVE-2021-47236、 CVE-2021-47310)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 JIRA:RHEL-34640 (JIRA:RHEL-40882)

    * [rhel8.9][cxgb4]BUG：在搶占式中使用 smp_processor_id() [00000000] 程式碼：ethtool/54735 (JIRA:RHEL-8779)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4211 公告中提及的多個弱點影響。

    - udf：修正 udf_symlink 函式中的 NULL 指標解除參照弱點 (Pavel Reichl) [RHEL-37769] ({CVE-2021-47353})
    - net：ti：修正 tlan_remove_one 中的 UAF (Jose Ignacio Tornos Martinez) [RHEL-38940] {CVE-2021-47310}
    - ARM：footbridge：修正 PCI 中斷對應問題 (Myron Stowe) [RHEL-26971] ({CVE-2021-46909})
    - i40e：不針對工作佇列使用 WQ_MEM_RECLAIM 旗標 (Kamal Heib) [RHEL-37454] {CVE-2024-36004}
    - net/mlx5e：修正 mlx5e_priv_init() 清理流程 (Kamal Heib) [RHEL-37424] {CVE-2024-35959}
    - net/mlx5：將新的 fs 規則正確連結至樹狀結構 (Kamal Heib) [RHEL-37420] {CVE-2024-35960}
    - net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (Kamal Heib) [RHEL-37091] ({CVE-2023-52667})
    - net：ena：修正不正確的描述元釋放行為 (Kamal Heib) [RHEL-37428] {CVE-2024-35958}
    - mISDN：hfcpci：修正 hfcpci_softirq 中的釋放後使用錯誤 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - mISDN：hfcpci：修正 HFC_cleanup() 中可能存在的釋放後使用錯誤 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - crypto: qat - 修正 ADF_DEV_RESET_SYNC 的記憶體流失弱點 (Vladis Dronov) [RHEL-35106] {CVE-2024-26974}
    - crypto：qat - 解決 AER 復原期間的爭用條件 (Vladis Dronov) [RHEL-35106] ({CVE-2024-26974})
    - mptcp：修正來自過時子流程的資料重新插入問題 (Davide Caratti) [RHEL-33133] {CVE-2024-26826}
    - ipv6：sr：修正可能存在的釋放後使用和 null 指標解除參照問題 (Hangbin Liu) [RHEL-31730] {CVE-2024-26735}
    - net/bnx2x：防止存取 page_pool 中已釋放的頁面 (Michal Schmidt) [RHEL-14195 RHEL-33243] {CVE-2024-26859}
    - x86：KVM：SVM：一律更新 x2avic msr 攔截 (Maxim Levitsky) [RHEL-15495] {CVE-2023-5090}
    - EDAC/thunderx：修正可能存在的超出邊界字串存取弱點 (Aristeu Rozanski) [RHEL-26573] {CVE-2023-52464}
    - net: qcom/emac：修正 emac_remove 中的 UAF (Ken Cox) [RHEL-37834] {CVE-2021-47311}
    - perf/core：如果要求 AUX 區域超出邊界，則提早結束 (Michael Petlan) [RHEL-38268] {CVE-2023-52835}
    - crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (Herbert Xu) [RHEL-38171] {CVE-2023-52813}
    - drm/amdgpu：修正釋放後使用錯誤 (Jocelyn Falempe) [RHEL-31240] {CVE-2024-26656}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間可能發生的釋放後使用問題 (Ivan Vecera) [RHEL-37008] {CVE-2024-35854}
    - mlxsw：spectrum_acl_tcam：修正活動更新期間可能發生的釋放後使用問題 (Ivan Vecera) [RHEL-37004] {CVE-2024-35855}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間的記憶體流失問題 (Ivan Vecera) [RHEL-37012] {CVE-2024-35853}
    - mlxsw：spectrum_acl_tcam：修正取消重新雜湊工作時的記憶體流失問題 (Ivan Vecera) [RHEL-37016] {CVE-2024-35852}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間的警告 (Ivan Vecera) [RHEL-37480] {CVE-2024-36007}
    - can：peak_pci：peak_pci_remove()：修正 UAF (Jose Ignacio Tornos Martinez) [RHEL-38419] {CVE-2021-47456}
    - usbnet：修正 usbnet_probe() 中的錯誤傳回碼 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - usbnet：maxpacket 的功能健全檢查 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - net/mlx5e：修正 arfs_create_groups 中的重複釋放問題 (Kamal Heib) [RHEL-36920] ({CVE-2024-35835})
    - can: dev: can_put_echo_skb()：如果 can_priv::echo_skb 超出邊界存取，不要造成核心損毀 (Jose Ignacio Tornos Martinez) [RHEL-38220] {CVE-2023-52878}
    - net: cdc_eem：修正 tx fixup skb 洩漏 (Jose Ignacio Tornos Martinez) [RHEL-38080] {CVE-2021-47236}
    - net/usb: kalmia：不在 usb_bulk_msg 錯誤路徑中傳遞 act_len (Jose Ignacio Tornos Martinez) [RHEL-38113] {CVE-2023-52703}
    - usb：typec：tcpm：修正 tcpm_pd_svdm() 中的 NULL 指標解除參照弱點 (Desnes Nunes) [RHEL-38248] {CVE-2023-52877}
    - usb：config：修正「usb_get_bos_descriptor()」中的反覆運算問題 (Desnes Nunes) [RHEL-38240] {CVE-2023-52781}
    - gro：修正所有權轉移 (Xin Long) [RHEL-37226] {CVE-2024-35890}
    - tipc：修正傳送 SYN 訊息時的核心警告 (Xin Long) [RHEL-38109] {CVE-2023-52700}
    - erspan：確認 skb->head 中存在 erspan_base_hdr (Xin Long) [RHEL-37230] {CVE-2024-35888}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Phil Sutter) [RHEL-38023] ({CVE-2024-27397})
    - crypto：s390/aes - 修正 CTR 模式中的緩衝區過度讀取問題 (Herbert Xu) [RHEL-37089] {CVE-2023-52669}
    - wifi：iwlwifi：dbg-tlv：確保 NULL 終止 (Jose Ignacio Tornos Martinez) [RHEL-37026] {CVE-2024-35845}
    - wifi：mac80211：修正潛在的 sta-link 洩漏問題 (Jose Ignacio Tornos Martinez) [RHEL-36916] {CVE-2024-35838}
    - wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (Jose Ignacio Tornos Martinez) [RHEL-36884] {CVE-2024-27410}
    - wifi：mac80211：檢查/清除快速 rx 以進行非 4addr sta VLAN 變更 (Jose Ignacio Tornos Martinez) [RHEL-36807] {CVE-2024-35789}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (David Marlin) [RHEL-31826] {CVE-2024-26801}
    - tls：停用非同步加密/解密 (Sabrina Dubroca) [RHEL-26362 RHEL-26409 RHEL-26420] {CVE-2024-26584 CVE-2024-26583 CVE-2024-26585}
    - Squashfs：檢查 inode 編號是否為無效的零值 (Phillip Lougher) [RHEL-35096] {CVE-2024-26982}
    - ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/msg.c：更新並記錄記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/sem.c：記錄並更新記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：更新/記錄記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：移除重複的程式碼 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (Kamal Heib) [RHEL-30582] {CVE-2023-52626}
    - hwrng：core - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (Prarit Bhargava) [RHEL-29485] {CVE-2023-52615}
    - powerpc/powernv：在 opal_event_init() 中新增 NULL 指標檢查 (Mamatha Inamdar) [RHEL-37058] ({CVE-2023-52686})
    - net: ip_tunnel：防止永久性空餘空間增長 (Felix Maurer) [RHEL-31814] {CVE-2024-26804}
    - RDMA/mlx5：修正存取 Eth 區段時的 fortify 來源警告 (Kamal Heib) [RHEL-33162] ({CVE-2024-26907})
    - ovl：修正洩漏的 dentry (Miklos Szeredi) [RHEL-27306] {CVE-2021-46972}
    - x86/mm：禁止 copy_from_kernel_nofault() 的 vsyscall 頁面讀取 (Rafael Aquini) [RHEL-33166] ({CVE-2024-26906})
    - x86/mm：將 is_vsyscall_vaddr() 移至 asm/vsyscall.h (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm/vsyscall：將 vsyscall 頁面視為使用者位址空間的一部分 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：新增 vsyscall 位址協助程式 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - mm/swap：修正跳過 swapcache 時的爭用問題 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - swap：修正與 swapoff 的 do_swap_page() 爭用問題 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/swapfile：針對並行 swapoff 使用 percpu_ref 序列化 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/damon/vaddr-test：修正 damon_do_test_apply_three_regions() 中的記憶體流失問題 (Rafael Aquini) [RHEL-29294] ({CVE-2023-52560})
    - 平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops 問題 (Prarit Bhargava) [RHEL-27790] ({CVE-2021-47073})
    - Bluetooth：避免 memcmp() 超出邊界警告 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修正編碼樣式 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修正比較金鑰時使用 memcmp 的問題 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：拒絕與具有相同 BD_ADDR 的裝置連線 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：忽略 NULL 連結金鑰 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - ppp_async：將 MRU 限制為 64K (Guillaume Nault) [RHEL-31353] {CVE-2024-26675}
    - powerpc/imc-pmu：在 update_events_in_group() 中新增 NULL 指標檢查 (Mamatha Inamdar) [RHEL-37078] ({CVE-2023-52675})

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊型 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5343-1 公告中提及的多個弱點影響。

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 aufs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-2853)

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。(CVE-2016-2854)

  - 在 Linux 核心 4.14.14 及更舊版本中，lib/swiotlb.c 的 swiotlb_print_info 函式允許本機使用者透過 pages/cpu printk 呼叫讀取 dmesg 資料，進而取得敏感位址資訊。
    (CVE-2018-5995)

  - 在 Linux 核心 5.0.21中，掛載特製的 f2fs 檔案系統映像可導致 fs/f2fs/segment.c 中的 f2fs_build_segment_manager 出現 slab-out-of-bounds 存取權問題，這與 fs/f2fs/segment.c 中的 init_min_max_mtime 相關 (因為未驗證 get_seg_entry 的第二個引數。) (CVE-2019-19449)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊版 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 Linux 核心 5.10.6 之前版本的 FUSE 檔案系統實作中發現一個問題 (即 CID-5d069dbe8aaf)。fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode()，進而造成系統當機。注意：此弱點的原始修正程式不完整，其不完整性在 CVE-2021-28950 中進行追蹤。(CVE-2020-36322)

  - 在 5.10 之前的 Linux 核心中發現了一個問題。由於在呼叫 ucma_close 的某些 ucma_migrate_id 情況下是透過 ctx_list 達到 ctx，因此 drivers/infiniband/core/ucma.c 存在一個釋放後使用情況，也就是 CID-f5449e74802c。(CVE-2020-36385)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

  - 在 Linux 核心 5.9 更舊版本中，Nouveau DRM 子系統的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中報告了一個缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。具有 root 權限的本機攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。(CVE-2021-20292)

  - 在 Linux 核心中發現一個缺陷。損壞的計時器樹導致 lib/timerqueue.c 中的 timerqueue_add 函數中缺少工作喚醒。此缺陷允許具有特殊使用者權限的本機攻擊者造成拒絕服務的狀況，進而在執行 OSP 時減慢並最終停止系統。
    (CVE-2021-20317)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 3.17.3 更舊版本的 Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2021-33098)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

  - 在 5.12.0-rc4 之前的版本中，在 Linux 核心之 f2fs 模組的 fs/f2fs/node.c 中，發現一個超出邊界 (OOB) 記憶體存取缺陷。邊界檢查失敗允許本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統損毀或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-3506)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在 Linux 核心 5.9-rc1 之前版本的搖桿裝置子系統中，在使用者呼叫 ioctl JSIOCSBTNMAP 的方式中發現超出邊界寫入記憶體缺陷。 本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3612)

  - 在 Linux 核心 5.14-rc3 之前版本的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而引發拒絕服務。
    (CVE-2021-3679)

  - 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意：廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點；新增長度驗證只是為了在主機 OS 行為異常時保持穩健 (CVE-2021-38160)

  - 在 5.12.11 版之前的 Linux 核心中，arch/x86/kvm/mmu/paging_tmpl.h 不會正確計算陰影頁面的存取權限，進而導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

  - 在 Linux 核心 5.13.6 之前版本中，drivers/usb/host/max3421-hcd.c 允許鄰近攻擊者藉由在某些情況下移除 MAX-3421 USB 設備來造成拒絕服務 (釋放後使用和損壞)。(CVE-2021-38204)

  - 在 Linux 核心 5.12.10 之前版本中，net/nfc/llcp_sock.c 允許無權限的本機使用者在特定類型的繫結呼叫失敗後，透過 getsockname 呼叫造成拒絕服務 (NULL 指標解除參照和 BUG)。(CVE-2021-38208)

  - configfs.c 的 gadget_dev_desc_UDC_show 中可能有一個洩漏核心堆積記憶體弱點，而這是由於爭用情形所致。這可能導致需要系統執行權限的本機資訊洩漏。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-160822094 參照：上游核心 (CVE-2021-39648)

  - 在 Linux 核心 5.13.13 以及之前的所有版本中， 在 ext4 子系統中 fs/ext4/inline.c 的 ext4_write_inline_data_end 中發現爭用情形。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 核心中，drivers/net/hamradio/6pack.c 的 decode_data 函式中存在一個 slab 超出邊界寫入問題。來自具有 CAP_NET_ADMIN 功能的處理程序的輸入可導致存取 root。
    (CVE-2021-42008)

  - 在 5.14.15 版之前的 Linux 核心中發現一個問題。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函式中存在一個 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 Linux 核心 5.15.11 及之前版本的 fs/f2fs/xattr.c 的 __f2fs_setxattr 中，當 inode 的最後一個 xattr 條目無效時，將會發生記憶體存取超出邊界問題。(CVE-2021-45469)

  - 在 Linux 核心 5.13.3 更早版本的 IPv6 實作中，net/ipv6/output_core.c 內有一個資訊洩漏問題，這是因為使用了特定的雜湊表所致，雖然此雜湊表很大，但並未妥當考慮 IPv6 型攻擊者通常可以從許多 IPv6 來源位址中作出選擇。(CVE-2021-45485)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12110 公告中提及的多個弱點影響。

  - 在 Linux 核心中發現一個整數溢位缺陷。此問題會導致核心在使用者空間中配置「skb_shared_info」，由於「skb_shared_info」包含函式指標的參照，因此在沒有 SMAP 保護的系統中可遭到惡意利用。(CVE-2023-42752)

  - Linux 3.17.3 更舊版本的 Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2021-33098)

  - 在 Linux 核心中，因為混淆的項目不是 NULL，而是 list_head，所以 pick_next_rt_entity() 可能傳回 BUG_ON 條件未偵測到的類型混淆項目。存在問題的錯誤條件會導致類型混淆項目包含清單標頭，而它之後又被用作類型混淆的 sched_rt_entity，進而造成記憶體損毀。(CVE-2023-1077)

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊版 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - Linux 核心的 net/sched: sch_qfq 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。當使用 plug qdisc 做為 qfq qdisc 的類別時，傳送網路封包會在 qfq_dequeue() 中觸發釋放後使用弱點，這是因為 sch_plug 的 .peek 處置程式不正確，且缺少 agg_dequeue() 中的錯誤檢查所致。建議升級過去的 commit 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4352 公告中所提及。

    * kernel：tls：(CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)

    * kernel-rt：kernel：PCI 中斷對應造成錯誤 [rhel-8] (CVE-2021-46909)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (CVE-2023-52615)

    * kernel-rt：kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * kernel：wifi：(CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)

    * kernel：wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (CVE-2024-27410)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * kernel：TCP 偽造的 ghost ACK 和洩漏會初始序號 (CVE-2023-52881)

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

    * 核心：ovl：修復洩漏的 dentry (CVE-2021-46972)

    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)

    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)

    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)

    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)

    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)

    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    * kernel：net/usb：kalmia：避免在錯誤路徑上列印未初始化的值 (CVE-2023-52703)

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * 核心：net/bnx2x：防止存取 page_pool 中已釋放的頁面 (CVE-2024-26859)

    * kernel：crypto：(CVE-2024-26974、CVE-2023-52813)

    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)

    * kernel：usb：(CVE-2023-52781、 CVE-2023-52877)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    * 核心：usbnet：maxpacket 的功能健全檢查 (CVE-2021-47495)

    * kernel：gro：修正所有權轉移 (CVE-2024-35890)

    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 (CVE-2023-52700)

    * kernel：net/mlx5/mlxsw：(CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)

    * kernel：net/mlx5e：(CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)

    * kernel：mlxsw：(CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)

    * kernel：net：(CVE-2024-35958、 CVE-2021-47311、 CVE-2021-47236、 CVE-2021-47310)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 Rocky Linux-8.10.z 核心 (JIRA:Rocky Linux-40882)

    * [rhel8.9][cxgb4]BUG在搶占式中使用 smp_processor_id() [00000000] 程式碼ethtool/54735 (JIRA:Rocky Linux-8779)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:4211 公告中提及的多個弱點影響。

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

    * kernel：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號  (CVE-2023-52881、RHV-2024-1001)

    * kernel：ovl：修復洩漏的 entry (CVE-2021-46972)

    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)

    * kernel：gro：修正所有權轉移 (CVE-2024-35890)

    * kernel：tls：(CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel：wifi：(CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel：mlxsw：(CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel：PCI 中斷對應造成錯誤 [rhel-8] (CVE-2021-46909)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 [rhel-8] (CVE-2023-52615)

    * kernel：net/mlx5e：(CVE-2023-52626、 CVE-2024-35835、 CVE-2023-52667、 CVE-2024-35959)

    * kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 [rhel-8] (CVE-2024-26801)

    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * kernel：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 [rhel-8.10] (CVE-2024-27397)

    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)

    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    * kernel：x86/mm/swap：(CVE-2024-26759、CVE-2024-26906)

    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 [rhel-8] (CVE-2023-52700)

    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)

    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    * kernel：powerpc/imc-pmu/powernv：(CVE-2023-52675、CVE-2023-52686)

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * kernel：crypto：(CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel：net/mlx5/bnx2x/usb：(CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * kernel：USB/usbnet：(CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正：

    * 核心錯誤 - mm/slub.c:376! 的核心錯誤(JIRA:Rocky Linux-29783)

    * 應零化 FIPS 完整性測試中的暫時值 [rhel-8.10.z] (JIRA:Rocky Linux-35361)

    * Rocky Linux8.6 - 核心：s390/cpum_cf：使密碼編譯計數器向上相容 (JIRA:Rocky Linux-36048)

    * [Rocky Linux8] blktests block/024 失敗 (JIRA:Rocky Linux-8130)

    * Rocky Linux8.9：EEH 插入結果錯誤：連接埠 0 和其他呼叫追踪上的電源錯誤 (Everest/1050/Shiner) (JIRA:Rocky Linux-14195)

    * 使用 Matrox G200 圖形卡時出現延遲尖峰 (JIRA:Rocky Linux-36172)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊型 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - Linux 3.17.3 更舊版本的 Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2021-33098)

  - 在 Linux 核心中，因為混淆的項目不是 NULL，而是 list_head，所以 pick_next_rt_entity() 可能傳回 BUG_ON 條件未偵測到的類型混淆項目。存在問題的錯誤條件會導致類型混淆項目包含清單標頭，而它之後又被用作類型混淆的 sched_rt_entity，進而造成記憶體損毀。(CVE-2023-1077)

  - 在 Linux 核心中發現一個整數溢位缺陷。此問題會導致核心在使用者空間中配置「skb_shared_info」，由於「skb_shared_info」包含函式指標的參照，因此在沒有 SMAP 保護的系統中可遭到惡意利用。(CVE-2023-42752)

  - Linux 核心的 net/sched: sch_qfq 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。當使用 plug qdisc 做為 qfq qdisc 的類別時，傳送網路封包會在 qfq_dequeue() 中觸發釋放後使用弱點，這是因為 sch_plug 的 .peek 處置程式不正確，且缺少 agg_dequeue() 中的錯誤檢查所致。建議升級過去的 commit 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2394 公告中提及的多個弱點影響。

  - 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

  - 核心：memcg 未限制 POSIX 檔案鎖定的數量，進而允許記憶體耗盡 (CVE-2022-0480)

  - 核心：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

  - 核心：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整數溢位弱點 (CVE-2022-45934)

  - 核心：drivers/tty/vt/vc_screen.c 中的 vcs_read 包含因爭用導致的釋放後使用弱點 (CVE-2023-3567)

  - 核心：cxgb4：ch_flow_stats_cb() 中的釋放後使用弱點 (CVE-2023-4133)

  - 核心：netfilter：nf_tables：nf_tables_newtable() 中的超出邊界存取弱點 (CVE-2023-6040)

  - 核心：NVMe：nvmet_ctrl_find_get 中的超出邊界讀取會導致資訊洩漏 (CVE-2023-6121)

  - 核心：scatterwalk_copychunks 中的本機 DoS 弱點 (CVE-2023-6176)

  - 核心：GC 刪除 SKB 會與 unix_stream_read_generic() 發生爭用，進而導致 UAF (CVE-2023-6531)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：nft_dynset_init() 中的 Null 指標解除參照弱點 (CVE-2023-6622)

  - 核心：lib/idr.c 中的 ida_free 包含 Null 指標解除參照弱點 (CVE-2023-6915)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

  - 核心：IPv4 IGMP 中的釋放後使用弱點 (CVE-2023-6932)

  - 核心：藍牙轉寄和未來密碼攻擊與防禦 (CVE-2023-24023)

  - kernel：irdma：不當存取控制 (CVE-2023-25775)

  - 核心：藍牙子系統的 hci_conn_cleanup 中包含重複釋放弱點 (CVE-2023-28464)

  - 核心：藍牙：HCI：net/bluetooth/hci_sync.c 中的全域超出邊界存取弱點 (CVE-2023-28866)

  - 核心：hci_uart_tty_ioctl 中 HCIUARTSETPROTO 和 HCIUARTGETPROTO 之間的爭用條件 (CVE-2023-31083)

  - 核心：usb：read_descriptors 中的超出邊界讀取弱點 (CVE-2023-37453)

  - 核心：netfilter：nftables nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39189)

  - 核心：netfilter：xtables sctp nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39193)

  - 核心：xfrm：__xfrm_state_filter_match() 中的超出邊界讀取弱點 (CVE-2023-39194)

  - 核心：QXL：qxl_mode_dumb_create() 中的爭用條件可導致釋放後使用 (CVE-2023-39198)

  - 核心：ipv4：ipv4_send_dest_unreach() 中的 NULL 指標解除參照弱點 (CVE-2023-42754)

  - 核心：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用條件 (CVE-2023-42756)

  - 核心：lib/kobject.c 容易遭受 fill_kobj_path 的超出邊界寫入弱點攻擊 (CVE-2023-45863)

  - 核心：io_uring_show_fdinfo 中的 Null 指標解除參照弱點 (CVE-2023-46862)

  - 核心：在 drivers/gpu/drm/drm_atomic.c 中的非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形 (CVE-2023-51043)

  - 核心：bluetooth：bt_sock_ioctl bt_sock_recvmsg 中的爭用條件可導致釋放後使用 (CVE-2023-51779)

  - 核心：net/atm/ioctl.c 中的釋放後使用弱點 (CVE-2023-51780)

  - 核心：smb：用戶端：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

  - 核心：gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (CVE-2023-52448)

  - 核心：perf/x86/lbr：篩選 vsyscall 位址 (CVE-2023-52476)

  - 核心：mm/sparsemem：修正存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

  - 核心：net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

  - 核心：HID：sony：修正 sony_probe() 中潛在的記憶體流失弱點 (CVE-2023-52529)

  - 核心：team：團隊裝置類型變更時會發生 NULL 指標解除參照 (CVE-2023-52574)

  - 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 包含資料爭用弱點 (CVE-2023-52578)

  - 核心：net/core：ETH_P_1588 流量解剖器中的核心損毀弱點 (CVE-2023-52580)

  - 核心：netfilter：nf_tables：超過 255 個元素到期時會發生記憶體流失 (CVE-2023-52581)

  - 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

  - 核心：netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

  - 核心：用戶端 receive_encrypted_standard 函式中存在 CIFS 檔案系統解密不當輸入驗證遠端程式碼執行弱點 (CVE-2024-0565)

  - 核心：hugetlbfs：hugetlbfs_fill_super 函式中的 Null 指標解除參照弱點 (CVE-2024-0841)

  - 核心：nf_tables：nft_setelem_catchall_deactivate() 函式中的釋放後使用弱點 (CVE-2024-1085)

  - 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - 核心：tls：非同步通知和通訊端關閉之間的爭用條件 (CVE-2024-26583)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - 核心：tls：tx 工作排程和通訊端關閉之間的爭用條件 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

  - 核心：netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (CVE-2024-26609)

  - 核心：ip6_tunnel：修正 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 處理 (CVE-2024-26633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4211 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

    * kernel：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號  (CVE-2023-52881、RHV-2024-1001)

    * kernel：ovl：修復洩漏的 entry (CVE-2021-46972)

    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)

    * kernel：gro：修正所有權轉移 (CVE-2024-35890)

    * kernel：tls：(CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel：wifi：(CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel：mlxsw：(CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel：PCI 中斷對應造成錯誤 [rhel-8] (CVE-2021-46909)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 [rhel-8] (CVE-2023-52615)

    * kernel：net/mlx5e：(CVE-2023-52626、 CVE-2024-35835、 CVE-2023-52667、 CVE-2024-35959)

    * kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 [rhel-8] (CVE-2024-26801)

    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * kernel：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 [rhel-8.10] (CVE-2024-27397)

    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)

    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    * kernel：x86/mm/swap：(CVE-2024-26759、CVE-2024-26906)

    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 [rhel-8] (CVE-2023-52700)

    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)

    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    * kernel：powerpc/imc-pmu/powernv：(CVE-2023-52675、CVE-2023-52686)

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * kernel：crypto：(CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel：net/mlx5/bnx2x/usb：(CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * kernel：USB/usbnet：(CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正：

    * 核心錯誤 - mm/slub.c:376! 的核心錯誤(JIRA:RHEL-29783)

    * 應零化 FIPS 完整性測試中的暫時值 [rhel-8.10.z] (JIRA:RHEL-35361)

    * RHEL8.6 - 核心：s390/cpum_cf：使密碼編譯計數器向上相容 (JIRA:RHEL-36048)

    * [RHEL8] blktests block/024 失敗 (JIRA:RHEL-8130)

    * RHEL8.9：EEH 插入結果錯誤：連接埠 0 和其他呼叫追踪上的電源錯誤 (Everest/1050/Shiner) (JIRA:RHEL-14195)

    * 使用 Matrox G200 圖形卡時出現延遲尖峰 (JIRA:RHEL-36172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4211 公告中所提及。

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)
    * 核心：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號 (CVE-2023-52881、RHV-2024-1001)
    * 核心：ovl：修復洩漏的 dentry (CVE-2021-46972)
    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)
    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)
    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)
    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)
    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)
    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)
    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)
    * 核心：powerpc/powernv：在 opal_event_init() 中新增 NULL 指標檢查 (CVE-2023-52686)
    * 核心：powerpc/imc-pmu：在 update_events_in_group() 中新增 NULL 指標檢查 (CVE-2023-52675)
    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)
    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)
    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)
    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)
    * 核心：net/bnx2x：防止存取 page_pool 中已釋放的頁面 (CVE-2024-26859)
    * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)
    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)
    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)
    * 核心：net/mlx5e：修正 mlx5e_priv_init() 清理流程 (CVE-2024-35959)
    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)
    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)
    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)
    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)
    * 核心：net：ti：修正 tlan_remove_one 中的 UAF (CVE-2021-47310)

    錯誤修正：

    * 核心錯誤 - mm/slub.c:376! 的核心錯誤(JIRA:AlmaLinux-29783)
    * 應零化 FIPS 完整性測試中的暫時值 [almalinux-8.10.z] (JIRA:AlmaLinux-35361)
    * AlmaLinux8.6 - 核心s390/cpum_cf使加密計數器向上相容 (JIRA:AlmaLinux-36048)
    * [AlmaLinux8] blktests block/024 失敗 (JIRA:AlmaLinux-8130)
    * AlmaLinux8.9EEH 插入結果 錯誤連接埠 0 和其他呼叫追踪發生電源錯誤 (Everest/1050/Shiner) (JIRA:AlmaLinux-14195)
    * Matrox G200 圖形卡的延遲尖峰 (JIRA:AlmaLinux-36172)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4352 公告中所提及。

    * kernel：tls：(CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)
    * kernel-rt核心PCI 中斷對應造成錯誤 [almalinux-8] (CVE-2021-46909)
    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)
    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (CVE-2023-52615)
    * kernel-rt：kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)
    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)
    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982
    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)
    * kernel：wifi：(CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)
    * kernel：wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (CVE-2024-27410)
    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)
    * kernel：TCP 偽造的 ghost ACK 和洩漏會初始序號 (CVE-2023-52881)
    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)
    * 核心：ovl：修復洩漏的 dentry (CVE-2021-46972)
    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)
    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)
    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)
    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)
    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)
    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)
    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)
    * kernel：net/usb：kalmia：避免在錯誤路徑上列印未初始化的值 (CVE-2023-52703)
    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)
    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)
    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)
    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)
    * 核心：net/bnx2x：防止存取 page_pool 中已釋放的頁面 (CVE-2024-26859)
    * kernel：crypto：(CVE-2024-26974、CVE-2023-52813)
    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)
    * kernel：usb：(CVE-2023-52781、 CVE-2023-52877)
    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)
    * 核心：usbnet：maxpacket 的功能健全檢查 (CVE-2021-47495)
    * kernel：gro：修正所有權轉移 (CVE-2024-35890)
    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)
    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 (CVE-2023-52700)
    * kernel：net/mlx5/mlxsw：(CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)
    * kernel：net/mlx5e：(CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)
    * kernel：mlxsw：(CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)
    * kernel：net：(CVE-2024-35958、 CVE-2021-47311、 CVE-2021-47236、 CVE-2021-47310)
    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)
    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)
    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 AlmaLinux-8.10.z 核心 (JIRA:AlmaLinux-40882)
    * [almalinux8.9][cxgb4]BUG在搶占式中使用 smp_processor_id() [00000000] 程式碼ethtool/54735 (JIRA:AlmaLinux-8779)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190580	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12159)	Nessus	Oracle Linux Local Security Checks	2024/2/15	2024/11/2	critical
201943	RHEL 8：kernel-rt (RHSA-2024:4352)	Nessus	Red Hat Local Security Checks	2024/7/8	2024/12/31	high
195036	Oracle Linux 9：核心 (ELSA-2024-2394)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/11/2	critical
201306	Oracle Linux 8：kernel (ELSA-2024-4211)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/12/31	high
223528	Linux Distros 未修補弱點：CVE-2020-26555	Nessus	Misc.	2025/3/4	2025/3/4	medium
159160	Ubuntu 16.04 ESM：Linux 核心弱點 (USN-5343-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/27	high
189952	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12110)	Nessus	Oracle Linux Local Security Checks	2024/2/2	2024/9/21	high
202379	Rocky Linux 8kernel-rt (RLSA-2024:4352)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/31	high
202388	Rocky Linux 8：kernel (RLSA-2024:4211)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/12/31	high
191505	OracleVM 3.4：kernel-uek (OVMSA-2024-0002)	Nessus	OracleVM Local Security Checks	2024/3/5	2024/3/5	high
194794	RHEL 9：核心 (RHSA-2024:2394)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/3/24	critical
201233	RHEL 8：kernel (RHSA-2024:4211)	Nessus	Red Hat Local Security Checks	2024/7/2	2025/3/6	high
201236	AlmaLinux 8核心 (ALSA-2024:4211)	Nessus	Alma Linux Local Security Checks	2024/7/2	2024/12/31	high
202069	AlmaLinux 8kernel-rt (ALSA-2024:4352)	Nessus	Alma Linux Local Security Checks	2024/7/10	2024/12/31	high

偵測

搜尋 Plugin

critical

high

critical

high

medium

high

high

high

high

high

critical

high

high

high