遠端主機上安裝的核心版本早於 5.4.110-54.182。因此，會受到 ALAS2KERNEL-54-2022-002 公告中所提及的多個弱點影響。

    2024-09-12：已將 CVE-2021-4442 新增至此公告。

    在 Linux 核心中發現一個問題。drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 並未阻止使用者應用程式傳送核心 RPC 訊息。此問題與 CVE-2019-2308 相關。
    (CVE-2021-28375)

    在 Linux 核心中發現一個缺陷。rtw_wx_set_scan 驅動程式允許寫入範圍
    超出 ->ssid[] 陣列的結尾。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-28660)

    XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

    在 fs/btrfs/ctree.c 的 get_old_root (位於 btrfs 檔案系統的 Linux 核心中) 內發現一個爭用情形缺陷。此缺陷允許具有特殊使用者權限的本機攻擊者造成拒絕服務，因在復製作業前未鎖定範圍緩衝區所致。此弱點對系統可用性威脅最大。(CVE-2021-28964)

    在 Linux 核心中發現一個缺陷。在有些 Haswell CPU 上，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致。(CVE-2021-28971)

    在 Linux 核心中發現拒絕服務 (DoS) 瑕疵，這是因為在 netfilter 子系統中，net/netfilter/x_tables.c 的 xt_replace_table 中存在錯誤的記憶體屏障。(CVE-2021-29650)

    在 Linux 核心中，下列弱點已解決：

    tcp：將功能健全測試新增至 TCP_QUEUE_SEQ (CVE-2021-4442)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4945-1 公告中所提及的多個弱點影響。

  - 在 5.12-rc1 之前版本的 Linux 核心的 GPU Nouveau 驅動程式功能中，發現使用者呼叫 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中存在一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2020-25639)

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - 在 Linux 核心 5.11.6 及之前的版本中發現一個問題。drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 並未阻止使用者應用程式傳送核心 RPC 訊息，即 CID-20c40794eb85。此問題與 CVE-2019-2308 相關。(CVE-2021-28375)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - 在 Linux 核心 5.11.7 之前版本中發現一個問題。drivers/usb/usbip/stub_dev.c 中的 usbip_sockfd_store 允許攻擊者造成拒絕服務 (GPF)，這是因為在更新本機和共用狀態期間，stub-up 序列有爭用情形，亦即 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。存在 webcam 裝置時， drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 會發生針對大型引數的記憶體洩漏問題，即 CID-fb18802a338b。
    (CVE-2021-30002)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機已安裝受到多個弱點影響的套件如 dla-2689 公告中所提及。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、特權提升、拒絕服務或資訊洩漏。此更新尚未適用於 armel (ARM EABI soft-float) 架構。 CVE-2020-24586、 CVE-2020-24587、 CVE-2020-26147 Mathy Vanhoef 發現許多 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未正確實作片段封包的重組。在某些情況下，網路範圍內的攻擊者可利用這些瑕疵，偽造任意封包並/或存取該網路上的敏感資料。
    CVE-2020-24588 Mathy Vanhoef 發現多數 Wi-Fi 實作 (包括 Linux 的 mac80211) 未驗證匯總封包標頭旗標。在網路範圍內的攻擊者可惡意利用此弱點在該網路上偽造任意封包。 TenCent 的 CVE-2020-25670、 CVE-2020-25671、 CVE-2021-23134 kiyin () 發現 NFC LLCP 實作中有數個參照計數錯誤可導致釋放後使用。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。Palo Alto Networks 的 Nadav Markus 和 Or Cohen 發現，針對這些問題的原始修正程式引入了一個可導致釋放後使用和重複釋放的新錯誤。此問題也已修正。 CVE-2020-25672 TenCent 的 kiyin () 在 NFC LLCP 實作中發現一個記憶體洩漏。本機使用者可利用此問題造成拒絕服務 (記憶體耗盡)。
    CVE-2020-26139 Mathy Vanhoef 在某些 Wi-Fi 實作中發現一個錯誤包括 Linux 的 mac80211。在 AP 模式下作業時，它們會將 EAPOL 框架從一個用戶端轉送至另一個用戶端，而寄件者尚未經過驗證。在網路範圍內的攻擊者可利用此問題造成拒絕服務或協助惡意利用其他弱點。 CVE-2020-26558、 CVE-2021-0129 ANSSI 的研究人員在 Bluetooth Passkey 驗證方法和該方法的 Linux 實作中發現弱點。使用 Passkey 驗證配對時，在兩個藍牙裝置範圍內的攻擊者可利用此弱點取得共用密碼 (Passkey)，然後彼此模擬其中任何一個裝置。CVE-2020-29374 Google 的 Jann Horn 報告Linux 的虛擬記憶體管理中有一個瑕疵。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對某些程式而言這可導致資訊洩漏或資料損毀。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具發現 FUSE (filesystem-in-user-space) 實作未正確處理為檔案傳回無效屬性的 FUSE 伺服器。有權限執行 FUSE 伺服器的本機使用者可利用此缺陷造成拒絕服務 (當機)。此問題的原始修正程式引入了另一個可能造成拒絕服務的弱點 (核心空間發生無限迴圈)，此問題也已修正。CVE-2021-3428 Wolfgang Frisch 報告ext4 檔案系統驅動程式中存在一個潛在的整數溢位。有權限掛載任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。CVE-2021-3483 (Zheyu Ma) 報告 TI PCILynx FireWire 控制器的 nosy 驅動程式中有一個錯誤可導致清單損毀和釋放後使用。在使用此驅動程式的系統上，具有 /dev/nosy 存取權限的本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀)，也可能造成特權提升。
    CVE-2021-3564、 CVE-2021-3573、 CVE-2021-32399 BlockSec 團隊發現藍牙子系統中有數個爭用情形可導致釋放後使用或雙重釋放。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。
    CVE-2021-3587 Venustech 的 Active Defense Lab 發現 NFC LLCP 實作中可能存在 null 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2021-20292 據發現 GPU 驅動程式所使用的 TTM 緩衝區配置 API 並未以大多數驅動程式預期的方式處理配置失敗進而導致失敗時雙重釋放。使用其中一個驅動程式的系統上的本機使用者可能會利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。已變更 API 以符合驅動程式預期。
    CVE-2021-23133 Palo Alto Networks 的 Or Cohen 發現 SCTP 實作中有一個爭用情形可能導致清單損毀。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。CVE-2021-28660 據發現rtl8188eu WiFi 驅動程式未正確限制複製到掃描結果中的 SSID 長度。WiFi 範圍內的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。CVE-2021-28688 (XSA-371) 據發現 CVE-2021-26930 (XSA-365) 的原始修正會引入潛在的資源洩漏。惡意來賓可能會利用此弱點在主機內造成拒絕服務 (資源耗盡)。CVE-2021-28964 Zygo Blaxell 報告 Btrfs 驅動程式中存在爭用情形其可導致宣告失敗。在使用 Btrfs 的系統中，本機使用者可利用此瑕疵造成拒絕服務 (當機)。CVE-2021-28971 Vince Weaver 報告 Intel PEBS 的效能事件處置程式中有一個錯誤。Intel CPU 中代號為 Haswell 和更舊版本的硬體錯誤之因應措施可能導致 null 指標解除參照。在使用受影響 CPU 的系統上，如果使用者有權限存取效能事件，本機使用者可能會利用此弱點造成拒絕服務 (當機)。依預設，無權限的使用者無權存取效能事件，這可以減輕此問題的風險。這由 kernel.perf_event_paranoid sysctl 控制。CVE-2021-29154 據發現x86_64 的 Extended BPF (eBPF) JIT 編譯器在某些情況下會產生不正確的分支指示。在啟用 eBPF JIT 的系統上，使用者可利用此弱點在核心中執行任意程式碼。eBPF JIT 預設為停用狀態，可減輕此問題的風險。這由 net.core.bpf_jit_enable sysctl 控制。CVE-2021-29265 syzbot 工具在 USB/IP 主機 (伺服器) 實作中發現一個爭用情形其可導致 null 指標解除參照。在作為 USB/IP 主機的系統上，用戶端可惡意利用此弱點造成拒絕服務 (當機)。CVE-2021-29647 syzbot 工具在 Qualcomm IPC 路由器 (qrtr) 實作中發現資訊洩漏。Debian 的官方核心組態並未啟用此通訊協定。CVE-2021-29650 據發現netfilter 子系統中發生資料爭用可在取代表格期間導致 null 指標解除參照。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。
    依預設，無權限的使用者無法建立使用者命名空間，這可減輕此問題的風險。這由 kernel.unprivileged_userns_clone sysctl 控制。CVE-2021-30002 Arnd Bergmann 和 syzbot 工具在 Video4Linux (v4l) 子系統中發現記憶體洩漏。有權存取視訊裝置的本機使用者 (預設為視訊群組的任何成員) 可惡意利用此弱點造成拒絕服務 (記憶體耗盡)。CVE-2021-31916 Dan Carpenter 報告 device-mapper (dm) 子系統中的參數驗證不正確這可導致堆積緩衝區滿溢。不過只有具備 CAP_SYS_ADMIN 功能 (即等同於 root 權限) 的使用者可觸發此錯誤因此不會對此核心版本造成任何安全性影響。CVE-2021-33034 syzbot 工具在藍牙子系統中發現一個錯誤可導致釋放後使用。本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。針對 Debian 9 Stretch，已在 4.9.272-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.259-4.9.272 (含) 中的許多錯誤修正。建議您升級 linux 套件。如需 linux 的詳細安全性狀態請參閱其安全性追踪頁面 https://security-tracker.debian.org/tracker/linux 如需詳細的 Debian LTS 安全性公告、如何將這些更新套用至您的系統以及常見問題解答相關資訊請參閱下列網址 https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4984-1 公告中所提及的多個弱點影響。

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前的版本中發現一個問題。由於重試迴圈不斷發現相同的錯誤 inode，CPU 上可能會發生停止，即 CID-775c5033a0d1。(CVE-2021-28950)

  - 在 5.11.8 版之前的 Linux 核心中發現一個問題。遇到非預期的連接埠 ID 號碼時，sound/soc/qcom/sdm845.c soundwire 裝置驅動程式會發生緩衝區溢位情形，即 CID-1c668e1c0a0f。(此問題已在 5.12-rc4 版中得到修正。) (CVE-2021-28952)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  -在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。存在 webcam 裝置時， drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 會發生針對大型引數的記憶體洩漏問題，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-27170、CVE-2020-27171

Piotr Krysiuk 發現 BPF 子系統透過推測執行的資訊洩漏檢查存在缺陷。本機使用者可惡意利用這些問題取得核心記憶體中的敏感資訊。

CVE-2021-3348

venustech 的 ADlab 發現 nbd 區塊驅動程式中存在爭用情形，可導致釋放後使用。具有 nbd 區塊裝置存取權限的本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2021-3428

Wolfgang Frisch 報告 ext4 檔案系統驅動程式中存在潛在的整數溢位問題。有權限掛載任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 發現 Xen 區塊後端驅動程式 (xen-blkback) 未正確處理授權對應錯誤。惡意來賓可利用此錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)，或可能造成資訊洩漏或權限提升。

CVE-2021-26931 (XSA-362)、 CVE-2021-26932 (XSA-361)、 CVE-2021-28038 (XSA-367)

Jan Beulich 發現 Xen 支援程式碼和多種 Xen 後端驅動程式未正確處理授權對應錯誤。惡意來賓可利用這些錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)。

CVE-2021-27363

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對 sysfs 中傳輸處理屬性的存取。在充當 iSCSI 啟動器的系統上，本機使用者可藉此造成資訊洩漏，而且這也可以降低 CVE-2021-27364 的利用難度。

CVE-2021-27364

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對其 netlink 管理介面的存取。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點造成拒絕服務 (中斷儲存裝置)，或可能提升權限。

CVE-2021-27365

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制透過其 netlink 管理介面傳送的參數或「passthrough PDU」的長度。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點洩漏核心記憶體的內容，造成拒絕服務 (核心記憶體損毀或當機) 或可能提升權限。

CVE-2021-28660

據發現，rtl8188eu WiFi 驅動程式未正確限制複製到掃描結果中的 SSID 長度。WiFi 範圍內的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

針對 Debian 9 Stretch，已在 4.19.181-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #983595，並包含穩定更新 4.19.172-4.19.181 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意從 kernel.org 版本的角度來看通常不會將 CVE ID 用於 drivers/staging/* (未完成的工作)不過系統整合商可能會遇到驅動程式/暫存問題與其客戶基礎相關的情況。 (CVE-2021-28660)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4945-2 公告中所提及的多個弱點影響。

    USN-4945-1 針對 Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS 修正 Linux 核心中的弱點。此更新提供了專門針對相同 Ubuntu 版本 Raspberry Pi 裝置的對應 Linux 核心更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.231-173.360。因此，會受到 ALAS2-2021-1627 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode() 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 Linux 核心 4.20.6 之前版本中，kernel/bpf/verifier.c 在多種情況 (包括具有不同狀態或清理限制之不同分支的情況) 下，會針對指標算術執行不受歡迎的超出邊界推測，進而導致旁路攻擊。(CVE-2019-7308)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會發生差一錯誤 (由此造成整數反向溢位)，影響對指標算術的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 Linux 核心 5.11.7 之前版本中發現一個問題。drivers/usb/usbip/stub_dev.c 中的 usbip_sockfd_store 允許攻擊者造成拒絕服務 (GPF)，這是因為在更新本機和共用狀態期間，stub-up 序列有爭用情形，亦即 CID-9380afd6df70。
    (CVE-2021-29265)

  -在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM / 18.04 LTS 主機上安裝的一個套件受到 USN-4979-1 公告中提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  -在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 Linux 核心中發現一個缺陷。如果特製的 ext4 檔案系統中的區段樹損壞，則會在 ext4_es_cache_extent 的 fs/ext4/extents.c 中發生拒絕服務問題。具有特殊使用者權限的本機攻擊者可偽造整數溢位，造成系統當機問題，進而影響系統的可用性。(CVE-2021-3428)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 的新核心套件，可修正一個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160445	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
149416	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4945-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/8/28	high
150985	Debian DLA-2689-1 linux - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/6/24	2025/9/24	high
150292	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-4984-1)	Nessus	Ubuntu Local Security Checks	2021/6/4	2024/8/28	high
148254	Debian DLA-2610-1：linux-4.19 安全性更新	Nessus	Debian Local Security Checks	2021/3/31	2024/1/12	high
246409	Linux Distros 未修補的弱點：CVE-2021-28660	Nessus	Misc.	2025/8/8	2025/9/30	high
149661	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-4945-2)	Nessus	Ubuntu Local Security Checks	2021/5/19	2024/10/29	high
148919	Amazon Linux 2：核心 (ALAS-2021-1627)	Nessus	Amazon Linux Local Security Checks	2021/4/22	2025/10/6	high
150155	Ubuntu 16.04 ESM/18.04 LTS：Linux 核心弱點 (USN-4979-1)	Nessus	Ubuntu Local Security Checks	2021/6/3	2024/8/28	high
151897	Slackware 14.2：Slackware 14.2 核心 (SSA:2021-202-01)	Nessus	Slackware Local Security Checks	2021/7/21	2025/10/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high