The version of kernel installed on the remote host is prior to 5.10.29-27.126. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2024-058 advisory.

    2024-06-06: CVE-2021-28951 was added to this advisory.

    An issue was discovered in fs/io_uring.c in the Linux kernel through 5.11.8. It allows attackers to cause     a denial of service (deadlock) because exit may be waiting to park a SQPOLL thread, but concurrently that     SQPOLL thread is waiting for a signal to start, aka CID-3ebba796fa25. (CVE-2021-28951)

    A remote denial of service vulnerability was found in the Linux kernel's TIPC kernel module. The while     loop in tipc_link_xmit() hits an unknown state while attempting to parse SKBs, which are not in the queue.
    Sending two small UDP packets to a system with a UDP bearer results in the CPU utilization for the system     to instantly spike to 100%, causing a denial of service condition. (CVE-2023-1390)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.10.29-27.126. It is, therefore, affected by a vulnerability as referenced in the ALAS2KERNEL-5.10-2023-030 advisory.

  - An issue was discovered in fs/io_uring.c in the Linux kernel through 5.11.8. It allows attackers to cause     a denial of service (deadlock) because exit may be waiting to park a SQPOLL thread, but concurrently that     SQPOLL thread is waiting for a signal to start, aka CID-3ebba796fa25. (CVE-2021-28951)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているカーネルのバージョンは、5.10.29-27.126より前のものです。したがって、ALAS2KERNEL-5.10-2024-058 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-06: CVE-2021-28951 はこのアドバイザリに追加されました。

    5.11.8 までの Linux カーネルの fs/io_uring.c で問題が発見されました。これにより、exit は SQPOLL スレッドを待機させるために待機している可能性がありますが、同時にその SQPOLL スレッドは信号の開始を待機しているため、攻撃者がサービス拒否 (デッドロック) を引き起こす可能性があります (別名 CID-3ebba796fa25)。(CVE-2021-28951) 

    Linux カーネルの TIPC カーネルモジュールに、リモートのサービス拒否の脆弱性が見つかりました。キューにない SKB の解析を試行中に、tipc_link_xmit() の while ループが不明な状態になりました。
    2 つの小さな UDP パケットを UDP ベアラーのあるシステムに送信すると、システムの CPU 使用率が即座に 100％ にスパイクし、サービス拒否状態が引き起こされます。(CVE-2023-1390)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.29-27.126より前のものです。したがって、ALAS2KERNEL-5.10-2023-030 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.11.8 までの Linux カーネルの fs/io_uring.c で問題が発見されました。これにより、exit は SQPOLL スレッドを待機させるために待機している可能性がありますが、同時にその SQPOLL スレッドは信号の開始を待機しているため、攻撃者がサービス拒否 (デッドロック) を引き起こす可能性があります (別名 CID-3ebba796fa25)。(CVE-2021-28951)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-4948-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに脆弱性が見つかりました。llcp_sock_bind()でrefcountが漏洩して、メモリ解放後使用(Use-After-Free)が引き起こされ、権限昇格が発生する可能性があります。(CVE-2020-25670)

  - Linux カーネルに脆弱性が見つかりました。llcp_sock_connect() で refcount が漏洩して、メモリ解放後使用 (Use-After-Free) が引き起こされ、権限昇格が発生する可能性があります。(CVE-2020-25671)

  - llcp_sock_connectのLinux カーネルに、メモリリークの脆弱性が見つかりました(CVE-2020-25672)

  - XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365 は、少なくとも 3.11 のバージョンに影響を与えると分類されました。(CVE-2021-28688)

  - 5.11.8までのLinux カーネルのfs/io_uring.cで問題が発見されました。これにより、exitはSQPOLLスレッドを待機させるために待機している可能性がありますが、同時にそのSQPOLLスレッドは信号の開始を待機しているため、攻撃者がサービス拒否 (デッドロック) を引き起こす可能性があります (別名CID-3ebba796fa25)。(CVE-2021-28951) 

  - 5.11.8以前のLinux カーネルで問題が発見されました。sound/soc/qcom/sdm845.c soundwireデバイスドライバーは、予期しないポートID番号(別名CID-1c668e1c0a0f)に遭遇する際に、バッファオーバーフローがあります。(これは5.12-rc4で修正されました。)(CVE-2021-28952)

  - 5.11.8までの Linux カーネルのfs/btrfs/ctree.c のget_old_rootに競合状態が見つかりました。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否 (バグ) を引き起こす可能性があります (別名CID-dbcc7d57bffc)。(CVE-2021-28964)

  - 一部のHaswell CPUの5.11.8までの Linux カーネルのarch/x86/events/intel/ds.c のintel_pmu_drain_pebs_nhmにおいて、ユーザースペースアプリケーション(perf-fuzzerなど)は、PEBSレコードのPEBSステータスが誤って処理されるため、システムクラッシュを引き起こす可能性があります(別名CID-d88d05a9e0b6)。(CVE-2021-28971)

  - 5.11.8までの Linux カーネル内のdrivers/pci/hotplug/rpadlpar_sysfs.c で、ユーザー空間からドライバーに新しいデバイス名を書き込む場合、RPA PCIホットプラグドライバーに、ユーザーが許容可能なバッファオーバーフローがあります。これにより、ユーザー空間がカーネルスタックフレームに直接データを書き込む可能性があります。これは、add_slot_store と remove_slot_store が drc_name の「\0」終了 (別名 CID-cc7a0bb058b8) を誤って処理するために発生します。(CVE-2021-28972)

  - 5.11.10までのLinux カーネルで問題が発見されました。Freescale Gianfar Ethernetドライバーのdrivers/net/ethernet/freescale/gianfar.cにより、攻撃者がシステムクラッシュを引き起こす可能性があります。これは、ジャンボパケットが使用され、NAPIが有効になっているとき、rxキューオーバーランが発生しNIDが有効な場合にマイナスのフラグメントサイズが計算されるためです (別名CID-d8861bab48b6)。(CVE-2021-29264) 

  - 5.11.9より前のLinux カーネルで問題が発見されました。drivers/vhost/vdpa.cには、メモリ解放後使用 (Use-After-Free) があります。これは文字デバイスを開いた際に、v-> config_ctxに無効な値があるためです (別名CID-f6bbf0010ba0)。
    (CVE-2021-29266)

  - 5.11.11以前のLinux カーネルで問題が発見されました。net/tipc/node.cのtipc_nl_retrieve_keyが特定のデータサイズを適切に検証しません (別名CID-0217ed2848e8)。(CVE-2021-29646) 

  - 5.11.11以前のLinux カーネルで問題が発見されました。net/qrtr/qrtr.c内のqrtr_recvmsgにより、部分的に初期化されていないデータ構造のため、攻撃者がカーネルメモリから機密情報を取得する可能性があります (別名CID-50535249f624)。(CVE-2021-29647) 

  - 5.11.11より以前のLinux カーネルに問題が発見されました。ユーザーモードドライバー (UMD) にcopy_process()のメモリリークがあります。これは、kernel/usermode_driver.cおよびkernel/bpf/preload/bpf_preload_kern.cでの別名CID-f60a85cad677のクリーンアップ手順の欠如に関連します。(CVE-2021-29649) 

  - 5.11.11より以前のLinux カーネルに問題が発見されました。netfilter サブシステムでは、net/netfilter/x_tables.c と include/linux/netfilter/x_tables.h が新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名 CID-175e476b8cdf)。
    (CVE-2021-29650)

  - 5.11.12 以前の Linux カーネルの arch/x86/kvm/svm/nested.c で、AMD KVM ゲストは、ネストされたゲストが存在する場合に、ホスト OS MSRs アクセスコントロールをバイパスするメモリ解放後使用 (use-after-free) が存在します (別名: CID-a58d9166a756)。これは、nested_svm_vmrun の VMCB12 ダブルフェッチに関連する TOCTOU の競合状態が原因で発生します。
    (CVE-2021-29657)

  - 5.12以前のLinux カーネルでは、マルチデバイスドライバーモジュールのdrivers/md/dm-ioctl.cのlist_devicesで、領域外(OOB)メモリ書き込みの欠陥が見つかりました。領域チェックに失敗すると、特別なユーザー (CAP_SYS_ADMIN) 権限を持つ攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-31916)

  - Linux カーネルのNosyドライバーに欠陥が見つかりました。この問題により、デバイスが二重リンクリストに2回挿入され、これらのデバイスの1つが取り外されたときにメモリ解放後使用 (Use-After-Free) が発生します。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。カーネル5.12-rc6より前のバージョンが影響を受けます (CVE-2021-3483)

  - Linux カーネルの eBPF RINGBUF bpf_ringbuf_reserve() 関数は、割り当てられたサイズが ringbuf サイズより小さいことをチェックしなかったため、攻撃者がカーネル内で領域外書き込みを実行し、任意のコードを実行する可能性があります。この問題は、コミット 4b81ccebaeee (bpf、ringbuf: ringbuf より大きいバッファの予約を拒否) (v5.13-rc4) を介して修正され、v5.12.4、v5.11.21、および v5.10.37 の安定版 (stable) カーネルにバックポートされました。457f44363a88 (bpf: BPF リングバッファおよびそのための検証サポートを実装) (v5.8-rc1) を介して導入されました。(CVE-2021-3489)

  - Linux カーネルのビット単位の演算 (AND、OR、XOR) の eBPF ALU32境界追跡で、32 ビットの境界が適切に更新されませんでした。このため、Linux カーネルの領域外読み取りおよび書き込みが発生し、任意コード実行に至る可能性がありました。この問題は、コミット 049c4e13714e (bpf: ビット単位の alu32 const subreg 境界追跡を修正)(v5.13-rc4) で修正され、v5.12.4、v5.11.21、および v5.10.37 で安定したカーネルへバックポートされました。AND/OR 問題は、コミット 3f50f132d840 (bpf: Verifier、明示的な ALU32境界追跡を実行)(5.7-rc1) で導入され、XOR バリアントは 2921c90d4718 (bpf:  xor の検証の失敗を修正)( 5.10-rc1) で導入されました。(CVE-2021-3490)

  - Linux カーネルの io_uring サブシステムにより、PROVIDE_BUFFERS 操作で MAX_RW_COUNT 制限がバイパスされ、/proc/<PID>/mem の読み取り時に mem_rw で負の値が使用される可能性がありました。
    これは、カーネルで任意のコードの実行につながるヒープオーバーフローを作成するために使用される可能性がありました。これは、コミット d1f82808877b (io_uring: 提供バッファで MAX_RW_COUNT より大きい長さを切り捨てる)(v5.13-rc1) を通して対処され、v5.12.4、v5.11.21、および v5.10.37 で安定カーネルへバックポートされました。これは、ddf0322db79c (io_uring: IORING_OP_PROVIDE_BUFFERS を追加)(v5.7-rc1) で導入されました。(CVE-2021-3491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的内核版本低于 5.10.29-27.126。因此，其会受到 ALAS2KERNEL-5.10-2023-030 公告中提及的一个漏洞影响。

  - 在 Linux 内核 5.11.8 及之前的所有版本中发现一个问题。攻击者可以借此造成拒绝服务（死锁），这是因为 exit 可能正在等待停放 SQPOLL 线程，而同时 SQPOLL 线程正在等待信号启动，也称为 CID-3ebba796fa25。(CVE-2021-28951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4948-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前的所有版本中发现一个问题。攻击者可以借此造成拒绝服务（死锁），这是因为 exit 可能正在等待停放 SQPOLL 线程，而同时 SQPOLL 线程正在等待信号启动，也称为 CID-3ebba796fa25。(CVE-2021-28951)

  - 在 Linux 内核 5.11.8 及之前的版本中发现问题。当遇到非预期的端口 ID 号时，sound/soc/qcom/sdm845.c soundwire 设备驱动程序会发生缓冲区溢出，即 CID-1c668e1c0a0f。此问题已在 5.12-rc4 版本中得到修正 (CVE-2021-28952)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.11.10 之前的所有版本中发现一个问题。攻击者可利用 Freescale Gianfar 以太网驱动程序中的 drivers/net/ethernet/freescale/gianfar.c 造成系统崩溃，这是因为在使用 jumbo 数据包并且启用了 NAPI 时，在涉及 rx 队列溢出的情况下，会计算负片段大小，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 内核 5.11.9 之前的版本中发现一个问题。drivers / vhost / vdpa.c 存在释放后使用，这是因为重新打开字符设备时，v->config_ctx 具有无效值，也称为 CID-f6bbf0010ba0。
    (CVE-2021-29266)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正确验证某些数据大小，也称为 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/qrtr/qrtr.c 中的 qrtr_recvmsg 允许攻击者从内核内存获取敏感信息，这是因为部分数据结构未初始化，也称为 CID-50535249f624。(CVE-2021-29647)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。用户模式驱动程序 (UMD) 中存在 copy_process() 内存泄漏，这与 kernel/usermode_driver.c 和 kernel/bpf/preload/bpf_preload_kern.c 中缺少清除步骤有关，也称为 CID-f60a85cad677。(CVE-2021-29649)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.12 之前的 Linux 内核中，arch/x86/kvm/svm/nested.c 存在释放后使用漏洞，如果有嵌套的客户机，AMD KVM 客户机可绕过主机 OS MSR 的访问控制，也称为 CID-a58d9166a756。发生这种情况的原因在于与 nested_svm_vmrun 中的 VMCB12 双重提取相关的 TOCTOU 争用条件。
    (CVE-2021-29657)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

  - Linux 内核中的 eBPF RINGBUF bpf_ringbuf_reserve() 函数未检查分配的大小是否小于 ringbuf 大小，攻击者可利用此漏洞，在内核中进行越界写入，进而执行任意代码。此问题已通过提交项 4b81ccebaeee（bpf, ringbuf：拒绝保留超过 ringbuf 大小的缓冲区）(v5.13-rc4) 修复，并向后移植到 v5.12.4、v5.11.21 和 v5.10.37 的稳定内核中。此问题是通过 457f44363a88（bpf：实现 BPF 环形缓冲区及其验证程序支持）(v5.8-rc1) 引入的。(CVE-2021-3489)

  - Linux 内核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 边界跟踪未正确更新 32 位边界，这可能在 Linux 内核中造成越界读取和写入，继而导致任意代码执行问题。此问题已通过提交 049c4e13714e（bpf：有关按位运算的 alu32 const subreg 边界跟踪修复）(v5.13-rc4) 解决，并已向后移植到 5.12.4、5.11.21 和 5.10.37 稳定版内核。AND/OR 问题是在提交 3f50f132d840（bpf：验证器，执行显式 ALU32 边界跟踪）(5.7-rc1) 中引入，XOR 变体是在 2921c90d4718（bpf：修复验证器我发使用 xor 运算的问题）( 5.10-rc1) 中引入。(CVE-2021-3490)

  - Linux 内核中的 io_uring 子系统允许在 PROVIDE_BUFFERS 运算中绕过 MAX_RW_COUNT 限制，从而导致读取 /proc/<PID>/mem 时在 mem_rw 中使用负值。
    此问题可用于引发堆溢出，继而导致在内核中执行任意代码。已通过提交 d1f82808877b（io_uring：在提供缓冲区时截断大于 MAX_RW_COUNT 的长度）(v5.13-rc1) 解决，并已向后移植到 5.12.4、5.11.21 和 5.10.37 稳定版内核。此问题是在 ddf0322db79c（io_uring：添加 IORING_OP_PROVIDE_BUFFERS） (v5.7-rc1) 中引入。(CVE-2021-3491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.10.29-27.126。因此，會受到 ALAS2KERNEL-5.10-2023-030 公告中所提及的一個弱點影響。

  - 在 Linux 核心 5.11.8 及之前版本的 fs/io_uring.c 中發現一個問題。攻擊者可利用此問題造成拒絕服務 (鎖死)，這是因為 exit 可能正在等待暫存 SQPOLL 執行緒，而同時 SQPOLL 執行緒正在等待訊號啟動，即 CID-3ebba796fa25。(CVE-2021-28951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.10.29-27.126。因此，会受到 ALAS2KERNEL-5.10-2024-058 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2021-28951 添加到此公告中。

    在 Linux 内核 5.11.8 及之前的所有版本中发现了一个问题。攻击者可以借此造成拒绝服务（死锁），这是因为 exit 可能正在等待停放 SQPOLL 线程，而同时 SQPOLL 线程正在等待信号启动，也称为 CID-3ebba796fa25。(CVE-2021-28951)

    在 Linux 内核的 TIPC 内核模块中发现远程拒绝服务漏洞。tipc_link_xmit() 中的 while 循环在尝试解析不在队列中的 SKB 时遇到未知状态。
    向具有 UDP 载体的系统发送两个小型 UDP 数据包，会导致系统的 CPU 使用率立即激增至 100%，从而造成拒绝服务情况。(CVE-2023-1390)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4948-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 及之前版本的 fs/io_uring.c 中發現一個問題。攻擊者可利用此問題造成拒絕服務 (鎖死)，這是因為 exit 可能正在等待暫存 SQPOLL 執行緒，而同時 SQPOLL 執行緒正在等待訊號啟動，即 CID-3ebba796fa25。(CVE-2021-28951)

  - 在 5.11.8 版之前的 Linux 核心中發現一個問題。遇到非預期的連接埠 ID 號碼時，sound/soc/qcom/sdm845.c soundwire 裝置驅動程式會發生緩衝區溢位情形，即 CID-1c668e1c0a0f。(此問題已在 5.12-rc4 版中得到修正。) (CVE-2021-28952)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 核心 5.11.10 之前的所有版本中發現一個問題。Freescale Gianfar Ethernet 驅動程式中的 drivers/net/ethernet/freescale/gianfar.c 允許攻擊者造成系統當機，這是因為在使用 jumbo 封包且啟用 NAPI 時，在 rx 佇列滿溢的情況下計算的片段大小為負值，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 核心 5.11.9 之前版本中發現一個問題。drivers/vhost/vdpa.c 中有一個釋放後使用問題，這是因為 v-> config_ctx 在重新開啟字元裝置時有一個無效值所致，即 CID-f6bbf0010ba0。
    (CVE-2021-29266)

  - 在 Linux 核心 5.11.11 之前版本中發現一個問題。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正確驗證特定的資料大小，即 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。使用者模式驅動程式 (UMD) 存在 copy_process() 記憶體洩漏問題，這與 kernel/usermode_driver.c 和 kernel/bpf/preload/bpf_preload_kern.c 中缺少清理步驟有關，亦即 CID-f60a85cad677。(CVE-2021-29649)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 核心 5.11.12 之前版本的 arch/x86/kvm/svm/nested.c 中存在釋放後使用問題，當有巢狀來賓時，AMD KVM 來賓可繞過主機作業系統 MSR 上的存取控制，即 CID-a58d9166a756 。產生此問題的原因是，nested_svm_vmrun 中存在與 VMCB12 重複擷取相關聯的 TOCTOU 爭用情形。
    (CVE-2021-29657)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

  - Linux 核心中的 eBPF RINGBUF bpf_ringbuf_reserve() 函式未檢查配置的大小是否小於 ringbuf 大小，進而允許攻擊者在核心內執行超出邊界寫入，進而執行任意程式碼。此問題已透過 commit 4b81ccebaeee 修正 (bpf、ringbuf：拒絕保留大於 ringbuf 的緩衝區) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是透過 457f44363a88 引入 (bpf: 建置 BPF 環形緩衝區及其驗證程式支援) (v5.8-rc1)。(CVE-2021-3489)

  - Linux 核心中位元運算 (AND、OR 和 XOR) 的 eBPF ALU32 邊界追蹤未正確更新 32 位元邊界，這會在 Linux 核心中變成越界讀取和寫入，因此造成任意程式碼執行。此問題已透過 commit 049c4e13714e 修正 (bpf：修正位元運算上的 alu32 const subreg 邊界追蹤) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。AND/OR 問題是由 commit 3f50f132d840 引入 (bpf：驗證程式，執行明確的 ALU32 邊界追蹤) (5.7-rc1)，且 XOR 變體是由 2921c90d4718 引入 (bpf：透過 xor 修正驗證程式失敗) (5.10-rc1)。 (CVE-2021-3490)

  - Linux 核心中的 io_uring 子系統允許在 PROVIDE_BUFFERS 作業中繞過 MAX_RW_COUNT 限制，進而導致讀取 /proc/<PID>/mem 時在 mem_rw 中使用負值。
    這可用來建立導致核心中任意程式碼執行的堆積溢位。已透過 commit d1f82808877b 解決 (io_uring：在提供緩衝區上截斷大於 MAX_RW_COUNT 的長度) (v5.13-rc1)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是在 ddf0322db79c 中引入 (io_uring：新增 IORING_OP_PROVIDE_BUFFERS) (v5.7-rc1)。(CVE-2021-3491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.29-27.126。因此，會受到 ALAS2KERNEL-5.10-2024-058 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2021-28951 新增至此公告。

    在 Linux 核心 5.11.8 及之前版本的 fs/io_uring.c 中發現一個問題。攻擊者可利用此問題造成拒絕服務 (鎖死)，這是因為 exit 可能正在等待暫存 SQPOLL 執行緒，而同時 SQPOLL 執行緒正在等待訊號啟動，即 CID-3ebba796fa25。(CVE-2021-28951)

    在 Linux 核心的 TIPC 核心模組中發現遠端拒絕服務弱點。嘗試剖析不在佇列中的 SKB 時，tipc_link_xmit() 中的 while 迴圈呈現未知狀態。
    傳送兩個小型 UDP 封包至具有 UDP 承載的系統，導致系統的 CPU 使用率立即飆升至 100%，造成拒絕服務情形。(CVE-2023-1390)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-68b0dd2373 advisory.

  - An issue was discovered in fs/io_uring.c in the Linux kernel through 5.11.8. It allows attackers to cause     a denial of service (deadlock) because exit may be waiting to park a SQPOLL thread, but concurrently that     SQPOLL thread is waiting for a signal to start, aka CID-3ebba796fa25. (CVE-2021-28951)

  - An issue was discovered in the Linux kernel through 5.11.8. The sound/soc/qcom/sdm845.c soundwire device     driver has a buffer overflow when an unexpected port ID number is encountered, aka CID-1c668e1c0a0f. (This     has been fixed in 5.12-rc4.) (CVE-2021-28952)

  - A race condition was discovered in get_old_root in fs/btrfs/ctree.c in the Linux kernel through 5.11.8. It     allows attackers to cause a denial of service (BUG) because of a lack of locking on an extent buffer     before a cloning operation, aka CID-dbcc7d57bffc. (CVE-2021-28964)

  - In intel_pmu_drain_pebs_nhm in arch/x86/events/intel/ds.c in the Linux kernel through 5.11.8 on some     Haswell CPUs, userspace applications (such as perf-fuzzer) can cause a system crash because the PEBS     status in a PEBS record is mishandled, aka CID-d88d05a9e0b6. (CVE-2021-28971)

  - In drivers/pci/hotplug/rpadlpar_sysfs.c in the Linux kernel through 5.11.8, the RPA PCI Hotplug driver has     a user-tolerable buffer overflow when writing a new device name to the driver from userspace, allowing     userspace to write data to the kernel stack frame directly. This occurs because add_slot_store and     remove_slot_store mishandle drc_name '\0' termination, aka CID-cc7a0bb058b8. (CVE-2021-28972)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-9503fffad9 advisory.

  - An issue was discovered in the Linux kernel before 5.11.8. kernel/bpf/verifier.c performs undesirable out-     of-bounds speculation on pointer arithmetic, leading to side-channel attacks that defeat Spectre     mitigations and obtain sensitive information from kernel memory, aka CID-f232326f6966. This affects     pointer types that do not define a ptr_limit. (CVE-2020-27170)

  - An issue was discovered in the Linux kernel before 5.11.8. kernel/bpf/verifier.c has an off-by-one error     (with a resultant integer underflow) affecting out-of-bounds speculation on pointer arithmetic, leading to     side-channel attacks that defeat Spectre mitigations and obtain sensitive information from kernel memory,     aka CID-10d2bb2e6b1d. (CVE-2020-27171)

  - An issue was discovered in fs/io_uring.c in the Linux kernel through 5.11.8. It allows attackers to cause     a denial of service (deadlock) because exit may be waiting to park a SQPOLL thread, but concurrently that     SQPOLL thread is waiting for a signal to start, aka CID-3ebba796fa25. (CVE-2021-28951)

  - An issue was discovered in the Linux kernel through 5.11.8. The sound/soc/qcom/sdm845.c soundwire device     driver has a buffer overflow when an unexpected port ID number is encountered, aka CID-1c668e1c0a0f. (This     has been fixed in 5.12-rc4.) (CVE-2021-28952)

  - A race condition was discovered in get_old_root in fs/btrfs/ctree.c in the Linux kernel through 5.11.8. It     allows attackers to cause a denial of service (BUG) because of a lack of locking on an extent buffer     before a cloning operation, aka CID-dbcc7d57bffc. (CVE-2021-28964)

  - In intel_pmu_drain_pebs_nhm in arch/x86/events/intel/ds.c in the Linux kernel through 5.11.8 on some     Haswell CPUs, userspace applications (such as perf-fuzzer) can cause a system crash because the PEBS     status in a PEBS record is mishandled, aka CID-d88d05a9e0b6. (CVE-2021-28971)

  - In drivers/pci/hotplug/rpadlpar_sysfs.c in the Linux kernel through 5.11.8, the RPA PCI Hotplug driver has     a user-tolerable buffer overflow when writing a new device name to the driver from userspace, allowing     userspace to write data to the kernel stack frame directly. This occurs because add_slot_store and     remove_slot_store mishandle drc_name '\0' termination, aka CID-cc7a0bb058b8. (CVE-2021-28972)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4948-1 advisory.

  - A vulnerability was found in Linux Kernel where refcount leak in llcp_sock_bind() causing use-after-free     which might lead to privilege escalations. (CVE-2020-25670)

  - A vulnerability was found in Linux Kernel, where a refcount leak in llcp_sock_connect() causing use-after-     free which might lead to privilege escalations. (CVE-2020-25671)

  - A memory leak vulnerability was found in Linux kernel in llcp_sock_connect (CVE-2020-25672)

  - The fix for XSA-365 includes initialization of pointers such that subsequent cleanup code wouldn't use     uninitialized or stale values. This initialization went too far and may under certain conditions also     overwrite pointers which are in need of cleaning up. The lack of cleanup would result in leaking     persistent grants. The leak in turn would prevent fully cleaning up after a respective guest has died,     leaving around zombie domains. All Linux versions having the fix for XSA-365 applied are vulnerable.
    XSA-365 was classified to affect versions back to at least 3.11. (CVE-2021-28688)

  - An issue was discovered in fs/io_uring.c in the Linux kernel through 5.11.8. It allows attackers to cause     a denial of service (deadlock) because exit may be waiting to park a SQPOLL thread, but concurrently that     SQPOLL thread is waiting for a signal to start, aka CID-3ebba796fa25. (CVE-2021-28951)

  - An issue was discovered in the Linux kernel through 5.11.8. The sound/soc/qcom/sdm845.c soundwire device     driver has a buffer overflow when an unexpected port ID number is encountered, aka CID-1c668e1c0a0f. (This     has been fixed in 5.12-rc4.) (CVE-2021-28952)

  - A race condition was discovered in get_old_root in fs/btrfs/ctree.c in the Linux kernel through 5.11.8. It     allows attackers to cause a denial of service (BUG) because of a lack of locking on an extent buffer     before a cloning operation, aka CID-dbcc7d57bffc. (CVE-2021-28964)

  - In intel_pmu_drain_pebs_nhm in arch/x86/events/intel/ds.c in the Linux kernel through 5.11.8 on some     Haswell CPUs, userspace applications (such as perf-fuzzer) can cause a system crash because the PEBS     status in a PEBS record is mishandled, aka CID-d88d05a9e0b6. (CVE-2021-28971)

  - In drivers/pci/hotplug/rpadlpar_sysfs.c in the Linux kernel through 5.11.8, the RPA PCI Hotplug driver has     a user-tolerable buffer overflow when writing a new device name to the driver from userspace, allowing     userspace to write data to the kernel stack frame directly. This occurs because add_slot_store and     remove_slot_store mishandle drc_name '\0' termination, aka CID-cc7a0bb058b8. (CVE-2021-28972)

  - An issue was discovered in the Linux kernel through 5.11.10. drivers/net/ethernet/freescale/gianfar.c in     the Freescale Gianfar Ethernet driver allows attackers to cause a system crash because a negative fragment     size is calculated in situations involving an rx queue overrun when jumbo packets are used and NAPI is     enabled, aka CID-d8861bab48b6. (CVE-2021-29264)

  - An issue was discovered in the Linux kernel before 5.11.9. drivers/vhost/vdpa.c has a use-after-free     because v->config_ctx has an invalid value upon re-opening a character device, aka CID-f6bbf0010ba0.
    (CVE-2021-29266)

  - An issue was discovered in the Linux kernel before 5.11.11. tipc_nl_retrieve_key in net/tipc/node.c does     not properly validate certain data sizes, aka CID-0217ed2848e8. (CVE-2021-29646)

  - An issue was discovered in the Linux kernel before 5.11.11. qrtr_recvmsg in net/qrtr/qrtr.c allows     attackers to obtain sensitive information from kernel memory because of a partially uninitialized data     structure, aka CID-50535249f624. (CVE-2021-29647)

  - An issue was discovered in the Linux kernel before 5.11.11. The user mode driver (UMD) has a     copy_process() memory leak, related to a lack of cleanup steps in kernel/usermode_driver.c and     kernel/bpf/preload/bpf_preload_kern.c, aka CID-f60a85cad677. (CVE-2021-29649)

  - An issue was discovered in the Linux kernel before 5.11.11. The netfilter subsystem allows attackers to     cause a denial of service (panic) because net/netfilter/x_tables.c and include/linux/netfilter/x_tables.h     lack a full memory barrier upon the assignment of a new table value, aka CID-175e476b8cdf.
    (CVE-2021-29650)

  - arch/x86/kvm/svm/nested.c in the Linux kernel before 5.11.12 has a use-after-free in which an AMD KVM     guest can bypass access control on host OS MSRs when there are nested guests, aka CID-a58d9166a756. This     occurs because of a TOCTOU race condition associated with a VMCB12 double fetch in nested_svm_vmrun.
    (CVE-2021-29657)

  - An out-of-bounds (OOB) memory write flaw was found in list_devices in drivers/md/dm-ioctl.c in the Multi-     device driver module in the Linux kernel before 5.12. A bound check failure allows an attacker with     special user (CAP_SYS_ADMIN) privilege to gain access to out-of-bounds memory leading to a system crash or     a leak of internal kernel information. The highest threat from this vulnerability is to system     availability. (CVE-2021-31916)

  - A flaw was found in the Nosy driver in the Linux kernel. This issue allows a device to be inserted twice     into a doubly-linked list, leading to a use-after-free when one of these devices is removed. The highest     threat from this vulnerability is to confidentiality, integrity, as well as system availability. Versions     before kernel 5.12-rc6 are affected (CVE-2021-3483)

  - The eBPF RINGBUF bpf_ringbuf_reserve() function in the Linux kernel did not check that the allocated size     was smaller than the ringbuf size, allowing an attacker to perform out-of-bounds writes within the kernel     and therefore, arbitrary code execution. This issue was fixed via commit 4b81ccebaeee (bpf, ringbuf: Deny     reserve of buffers larger than ringbuf) (v5.13-rc4) and backported to the stable kernels in v5.12.4,     v5.11.21, and v5.10.37. It was introduced via 457f44363a88 (bpf: Implement BPF ring buffer and verifier     support for it) (v5.8-rc1). (CVE-2021-3489)

  - The eBPF ALU32 bounds tracking for bitwise ops (AND, OR and XOR) in the Linux kernel did not properly     update 32-bit bounds, which could be turned into out of bounds reads and writes in the Linux kernel and     therefore, arbitrary code execution. This issue was fixed via commit 049c4e13714e (bpf: Fix alu32 const     subreg bound tracking on bitwise operations) (v5.13-rc4) and backported to the stable kernels in v5.12.4,     v5.11.21, and v5.10.37. The AND/OR issues were introduced by commit 3f50f132d840 (bpf: Verifier, do     explicit ALU32 bounds tracking) (5.7-rc1) and the XOR variant was introduced by 2921c90d4718 (bpf:Fix a     verifier failure with xor) ( 5.10-rc1). (CVE-2021-3490)

  - The io_uring subsystem in the Linux kernel allowed the MAX_RW_COUNT limit to be bypassed in the     PROVIDE_BUFFERS operation, which led to negative values being usedin mem_rw when reading /proc/<PID>/mem.
    This could be used to create a heap overflow leading to arbitrary code execution in the kernel. It was     addressed via commit d1f82808877b (io_uring: truncate lengths larger than MAX_RW_COUNT on provide     buffers) (v5.13-rc1) and backported to the stable kernels in v5.12.4, v5.11.21, and v5.10.37. It was     introduced in ddf0322db79c (io_uring: add IORING_OP_PROVIDE_BUFFERS) (v5.7-rc1). (CVE-2021-3491)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.15.43-20.103. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2023-023 advisory.

  - An issue was discovered in fs/io_uring.c in the Linux kernel through 5.11.8. It allows attackers to cause     a denial of service (deadlock) because exit may be waiting to park a SQPOLL thread, but concurrently that     SQPOLL thread is waiting for a signal to start, aka CID-3ebba796fa25. (CVE-2021-28951)

  - A flaw was found in the Linux kernel's implementation of RDMA over infiniband. An attacker with a     privileged local account can leak kernel stack information when issuing commands to the     /dev/infiniband/rdma_cm device node. While this access is unlikely to leak sensitive user information, it     can be further used to defeat existing kernel protection mechanisms. (CVE-2021-3923)

  - A flaw was found in unrestricted eBPF usage by the BPF_BTF_LOAD, leading to a possible out-of-bounds     memory write in the Linux kernel's BPF subsystem due to the way a user loads BTF. This flaw allows a local     user to crash or escalate their privileges on the system. (CVE-2022-0500)

  - A flaw was found in the Linux kernel in linux/net/netfilter/nf_tables_api.c of the netfilter subsystem.
    This flaw allows a local user to cause an out-of-bounds write issue. (CVE-2022-1015)

  - A flaw was found in the Linux kernel in net/netfilter/nf_tables_core.c:nft_do_chain, which can cause a     use-after-free. This issue needs to handle 'return' with proper preconditions, as it can lead to a kernel     information leak problem caused by a local, unprivileged attacker. (CVE-2022-1016)

  - A flaw was found in KVM. When updating a guest's page table entry, vm_pgoff was improperly used as the     offset to get the page's pfn. As vaddr and vm_pgoff are controllable by user-mode processes, this flaw     allows unprivileged local users on the host to write outside the userspace region and potentially corrupt     the kernel, resulting in a denial of service condition. (CVE-2022-1158)

  - A NULL pointer dereference issue was found in KVM when releasing a vCPU with dirty ring support enabled.
    This flaw allows an unprivileged local attacker on the host to issue specific ioctl calls, causing a     kernel oops condition that results in a denial of service. (CVE-2022-1263)

  - A vulnerability was found in the pfkey_register function in net/key/af_key.c in the Linux kernel. This     flaw allows a local, unprivileged user to gain access to kernel memory, leading to a system crash or a     leak of internal kernel information. (CVE-2022-1353)

  - A race condition was found the Linux kernel in perf_event_open() which can be exploited by an unprivileged     user to gain root privileges. The bug allows to build several exploit primitives such as kernel address     information leak, arbitrary execution, etc. (CVE-2022-1729)

  - kernel/bpf/verifier.c in the Linux kernel through 5.15.14 allows local users to gain privileges because of     the availability of pointer arithmetic via certain *_OR_NULL pointer types. (CVE-2022-23222)

  - An integer coercion error was found in the openvswitch kernel module. Given a sufficiently large number of     actions, while copying and reserving memory for a new action of a new flow, the reserve_sfa_size()     function does not return -EMSGSIZE as expected, potentially leading to an out-of-bounds write access. This     flaw allows a local user to crash or potentially escalate their privileges on the system. (CVE-2022-2639)

  - The SUNRPC subsystem in the Linux kernel through 5.17.2 can call xs_xprt_free before ensuring that sockets     are in the intended state. (CVE-2022-28893)

  - Improper Update of Reference Count vulnerability in net/sched of Linux Kernel allows local attacker to     cause privilege escalation to root. This issue affects: Linux Kernel versions prior to 5.18; version 4.14     and later versions. (CVE-2022-29581)

  - In the Linux kernel before 5.17.3, fs/io_uring.c has a use-after-free due to a race condition in io_uring     timeouts. This can be triggered by a local user who has no access to any user namespace; however, the race     condition perhaps can only be exploited infrequently. (CVE-2022-29582)

  - The Linux kernel before 5.17.2 mishandles seccomp permissions. The PTRACE_SEIZE code path allows attackers     to bypass intended restrictions on setting the PT_SUSPEND_SECCOMP flag. (CVE-2022-30594)

  - An issue was discovered in drivers/input/input.c in the Linux kernel before 5.17.10. An attacker can cause     a denial of service (panic) because input_set_capability mishandles the situation in which an event code     falls outside of a bitmap. (CVE-2022-48619)

  - A flaw that boot CPU could be vulnerable for the speculative execution behavior kind of attacks in the     Linux kernel X86 CPU Power management options functionality was found in the way user resuming CPU from     suspend-to-RAM. A local user could use this flaw to potentially get unauthorized access to some memory of     the CPU similar to the speculative execution behavior kind of attacks. (CVE-2023-1637)

  - A use-after-free flaw was found in vhost_net_set_backend in drivers/vhost/net.c in virtio network     subcomponent in the Linux kernel due to a double fget. This flaw could allow a local attacker to crash the     system, and could even lead to a kernel information leak problem. (CVE-2023-1838)

  - Improper restriction of operations within the bounds of a memory buffer in some Intel(R) i915 Graphics     drivers for linux before kernel version 6.2.10 may allow an authenticated user to potentially enable     escalation of privilege via local access. (CVE-2023-28410)

  - A use-after-free flaw was found in vmxnet3_rq_alloc_rx_buf in drivers/net/vmxnet3/vmxnet3_drv.c in     VMware's vmxnet3 ethernet NIC driver in the Linux Kernel. This issue could allow a local attacker to crash     the system due to a double-free while cleaning up vmxnet3_rq_cleanup_all, which could also lead to a     kernel information leak problem. (CVE-2023-4387)

  - A NULL pointer dereference flaw was found in vmxnet3_rq_cleanup in drivers/net/vmxnet3/vmxnet3_drv.c in     the networking sub-component in vmxnet3 in the Linux Kernel. This issue may allow a local attacker with     normal user privilege to cause a denial of service due to a missing sanity check during cleanup.
    (CVE-2023-4459)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているカーネルのバージョンは、5.15.43-20.103より前のものです。したがって、ALAS2KERNEL-5.15-2023-023 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.11.8 までの Linux カーネルの fs/io_uring.c で問題が発見されました。これにより、exit は SQPOLL スレッドを待機させるために待機している可能性がありますが、同時にその SQPOLL スレッドは信号の開始を待機しているため、攻撃者がサービス拒否 (デッドロック) を引き起こす可能性があります (別名 CID-3ebba796fa25)。(CVE-2021-28951) 

  - infiniband を介した RDMA の Linux カーネルの実装に欠陥が見つかりました。権限のあるローカルアカウントを持つ攻撃者が、/dev/infiniband/rdma_cm デバイスノードにコマンドを発行する際に、カーネルスタック情報を漏洩する可能性があります。このアクセスがユーザーの機密情報を漏洩する可能性は低いですが、これをさらに利用して既存のカーネル保護メカニズムを無効にすることができます。(CVE-2021-3923)

  - BPF_BTF_LOAD による無制限の eBPF 使用に欠陥が見つかりました。これにより、ユーザーが BTF をロードする方法が原因で、Linux カーネルの BPF サブシステムで領域外メモリ書き込みが発生する可能性があります。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0500)

  - netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
    この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

  - net/netfilter/nf_tables_core.c:nft_do_chain の Linux カーネルに、メモリ解放後使用 (use-after-free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  - KVM に欠陥が見つかりました。ゲストのページテーブルエントリを更新するとき、vm_pgoff がページの pfn を取得するためのオフセットとして不適切に使用されていました。vaddr と vm_pgoff はユーザーモードプロセスによって制御可能であるため、この欠陥により、ホスト上の権限のないローカルユーザーがユーザー空間領域外に書き込み、カーネルを破損し、サービス拒否状態を引き起こす可能性があります。(CVE-2022-1158)

  - ダーティリングサポートを有効にした vCPU をリリースする際の KVM に、NULL ポインターデリファレンスの問題が見つかりました。
    この欠陥により、ホスト上の権限のないローカルの攻撃者が特定の ioctl 呼び出しを発行し、サービス拒否を引き起こすカーネル oops 状態を引き起こす可能性があります。(CVE-2022-1263)

  -Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

  - 競合状態が perf_event_open() に見つかりました。これは、権限のないユーザーが root 権限を取得するために悪用される可能性があります。このバグにより、カーネルアドレス情報漏洩、任意の実行など、複数の悪用プリミティブを構築することが可能です。(CVE-2022-1729)

  - 5.15.14までの Linux カーネルの kernel/bpf/verifier.c では、特定の * _OR_NULL ポインタータイプを介してポインター演算を利用できるため、ローカルユーザーが権限を取得する可能性があります。(CVE-2022-23222)

  - openvswitch カーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size() 関数は期待通りに -EMSGSIZE を返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - 5.17.2までの Linux カーネルの SUNRPC サブシステムは、ソケットが意図された状態であることを確認する前に、xs_xprt_free を呼び出すことができます。(CVE-2022-28893)

  - Linux カーネルの net/sched の Reference Count の不適切な更新の脆弱性により、ローカルの攻撃者が root に権限昇格させることができます。この問題の影響を受ける対象: 5.18 より前の Linux Kernel バージョン。バージョン 4.14以降のバージョン。(CVE-2022-29581)

  - 5.17.3より前の Linux カーネルでは、io_uring タイムアウトの競合状態により、fs / io_uring.c にメモリ解放後使用 (Use-After-Free) があります。これは、ユーザー名前空間にアクセス権のないローカルユーザーによって引き起こされる可能性があります。ただし、競合状態が悪用されるのはまれです。(CVE-2022-29582)

  - 5.17.2より前の Linux カーネルは、seccomp 権限を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - 5.17.10 より前の Linux カーネルの drivers/input/input.c に問題が発見されました。イベントコードがビットマップの範囲外になる場合、input_set_capability が不適切に処理するため、攻撃者はサービス拒否 (パニック) を引き起こす可能性があります。(CVE-2022-48619)

  - 起動 CPU が Linux カーネル X86CPU の投機的実行動作の種類の攻撃に対して脆弱である可能性があるという欠陥。ユーザーが CPU を suspend-to-RAM から再開する方法に CPU 電源管理オプション機能が見つかりました。ローカルユーザーがこの欠陥を利用して、投機的実行動作の種類の攻撃と同様に、CPU の一部のメモリに不正にアクセスする可能性があります。(CVE-2023-1637)

  - 二重 fget による、Linux カーネルの virtio ネットワークサブコンポーネントの drivers/vhost/net.c の vhost_net_set_backend にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりさえする可能性があります。(CVE-2023-1838)

  - カーネルバージョン 6.2.10 より前の一部の Linux 用 Intel(R) i915 Graphics ドライバーにおけるメモリバッファの領域外の操作制限が不適切なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。(CVE-2023-28410)

  - Linux カーネルにある VMware の vmxnet3 イーサネット NIC ドライバーの drivers/net/vmxnet3/vmxnet3_drv.c の vmxnet3_rq_alloc_rx_buf に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この問題により、ローカルの攻撃者が、vmxnet3_rq_cleanup_all のクリーンアップ中に二重解放によってシステムをクラッシュさせることができ、カーネル情報漏洩の問題が発生することもあります。(CVE-2023-4387)

  - Linux カーネルの vmxnet3 のネットワークサブコンポーネントの drivers/net/vmxnet3/vmxnet3_drv.c の vmxnet3_rq_cleanup に、NULL ポインターデリファレンスの欠陥が見つかりました。この問題により、通常のユーザー権限を持つローカル攻撃者が、クリーンアップ中の健全性チェックの欠落によるサービス妨害を引き起こす可能性があります。
    (CVE-2023-4459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的核心版本早於 5.15.43-20.103。因此，會受到 ALAS2KERNEL-5.15-2023-023 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.11.8 及之前版本的 fs/io_uring.c 中發現一個問題。攻擊者可利用此問題造成拒絕服務 (鎖死)，這是因為 exit 可能正在等待暫存 SQPOLL 執行緒，而同時 SQPOLL 執行緒正在等待訊號啟動，即 CID-3ebba796fa25。(CVE-2021-28951)

  - 據發現在 Linux 核心中，RDMA 在 InfiniBand 上的實作有缺陷。具有特權的本機帳戶的攻擊者可在向 /dev/infiniband/rdma_cm 裝置節點發出命令時洩漏核心堆疊資訊。雖然此存取行為不太可能洩漏敏感的使用者資訊，但仍可進一步用來破解現有的核心保護機制。(CVE-2021-3923)

  - 在 BPF_BTF_LOAD 不受限制地使用 eBPF 的方式中發現一個缺陷，由於使用者載入 BTF 的方式，可能導致 Linux 核心的 BPF 子系統中發生超出邊界記憶體寫入問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0500)

  - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

  - 在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現可造成釋放後使用的缺陷。此問題需要以適當的前置條件處理「return」，無權限的本機攻擊者可藉此造成核心資訊洩漏。(CVE-2022-1016)

  - 在 KVM 中發現一個缺陷。更新來賓的頁面表格項目時，程式未正確使用 vm_pgoff 作爲取得頁面 pfn 的位移。由於 vaddr 和 vm_pgoff 可由使用者模式處理程序控制，因此此缺陷允許主機上無權限的本機使用者在使用者空間區域之外寫入，並可能損毀核心，進而導致拒絕服務情形。(CVE-2022-1158)

  - 在啟用 dirty ring 支援的情況下釋放 vCPU 時，在 KVM 中發現 NULL 指標解除參照問題。
    此缺陷允許主機上無權限的本機攻擊者發出特定的 ioctl 呼叫，進而造成可導致拒絕服務的核心 oops 情形。(CVE-2022-1263)

  - 在 Linux 核心 net/key/af_key.c 的 pfkey_register 函式中發現一個弱點。無權限的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

  - 在 Linux 核心的 perf_event_open() 中發現爭用情形，無權限的使用者可藉此取得 root 權限。惡意使用者可利用此錯誤構建數個攻擊程式原語，例如核心位址資訊洩漏、任意執行等 (CVE-2022-1729)

  - Linux 核心 5.15.14 及之前版本中的 kernel /bpf/verifier.c 允許本機使用者獲取權限，這是因為可透過特定 *_OR_NULL 指標類型進行指標算術。(CVE-2022-23222)

  - 在 openvswitch 核心模組中發現整數強制轉換錯誤。假設有足夠多的動作，當針對新流程的新動作複製和保留記憶體時，reserve_sfa_size() 函式並未如預期傳回 -EMSGSIZE，這可能導致超出邊界寫入存取。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2639)

  - Linux 核心 5.17.2 版及之前所有版本中的 SUNRPC 子系統可在確保通訊端處於預定狀態之前呼叫 xs_xprt_free。(CVE-2022-28893)

  - Linux 核心 net/sched 中的不當更新參照計數弱點允許本機攻擊者將權限提升至 root。此問題會影響：Linux 核心 5.18 之前版本；4.14 和更新版本。(CVE-2022-29581)

  - 在 Linux 核心 5.17.3 之前的版本中，fs/io_uring.c 具有釋放後使用，因為 io_uring 逾時中有爭用情形。無法存取任何使用者命名空間的本機使用者可觸發此問題；不過，爭用情形應該很少會遭到惡意利用。(CVE-2022-29582)

  - Linux 核心 5.17.2 之前版本無法正確處理 seccomp 權限。PTRACE_SEIZE 程式碼路徑允許攻擊者繞過針對設定 PT_SUSPEND_SECCOMP 旗標的預定限制。(CVE-2022-30594)

  - 在 5.17.10 版之前的 Linux 核心中，在 drivers/input/input.c 中發現一個問題。攻擊者可造成拒絕服務 (不穩定)，因為 input_set_capability 未正確處理事件程式碼超出點陣圖的情況。(CVE-2022-48619)

  - 在 Linux 核心 X86 的 CPU 電源管理選項功能中，發現使用者將 CPU 從暫停狀態恢復為 RAM 的方式存在缺陷，導致開機 CPU 容易遭受推測執行攻擊行為影響。本機使用者可利用此缺陷，在未經授權的情況下存取 CPU 的某些記憶體，這類似於推測執行攻擊行為。(CVE-2023-1637)

  - 在 Linux 核心的 virtio 網路子元件中，發現 drivers/vhost/net.c 的 vhost_net_set_backend 具有雙重 fget 導致的釋放後使用缺陷。本機攻擊者可利用此缺陷造成系統當機或核心資訊洩漏問題。(CVE-2023-1838)

  - 在適用於 6.2.10 版之前 Linux 核心的某些 Intel(R) i915 圖形驅動程式中，由於對記憶體緩存區邊界內的運算限制不當，經驗證的使用者可藉此透過本機存取權提升權限。(CVE-2023-28410)

  - 在 Linux 核心的 VMware vmxnet3 乙太網路 NIC 驅動程式中，發現 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_alloc_rx_buf 中存在釋放後使用缺陷。本機攻擊者可利用此問題，在清理 vmxnet3_rq_cleanup_all 時，造成系統因雙重釋放而當機，這也可導致核心資訊洩漏問題。(CVE-2023-4387)

  - 在 Linux 核心的 vmxnet3 中，網路子元件中 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 內發現 NULL 指標解除參照缺陷。由於清理過程中缺少健全性檢查，具有正常使用者特權的本機攻擊者可藉由此問題造成拒絕服務。
    (CVE-2023-4459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.15.43-20.103。因此，它受到 ALAS2KERNEL-5.15-2023-023 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.11.8 及之前的所有版本中发现一个问题。攻击者可以借此造成拒绝服务（死锁），这是因为 exit 可能正在等待停放 SQPOLL 线程，而同时 SQPOLL 线程正在等待信号启动，也称为 CID-3ebba796fa25。(CVE-2021-28951)

  - 据发现，在 Linux 内核中，RDMA 在 InfiniBand 上的实现存在缺陷。向 /dev/infiniband/rdma_cm 设备节点发出命令时，拥有特权本地帐户的攻击者可泄露内核堆栈信息。尽管此访问行为不太可能泄漏敏感用户信息，但可被进一步用于破坏现有的内核保护机制。(CVE-2021-3923)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0500)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - 在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个漏洞，该漏洞可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

  - 在 KVM 中发现缺陷。更新客户机的页表条目时，不正确地将 vm_pgoff 用作获取页面 pfn 的偏移。由于 vaddr 和 vm_pgoff 可由用户模式进程控制，因此此缺陷允许主机上的非特权本地用户在用户空间区域之外写入并可能损坏内核，从而导致拒绝服务的情况。 (CVE-2022-1158)

  - 在启用脏环支持释放 vCPU 时，在 KVM 中发现空指针取消引用问题。
    此缺陷允许主机上的非特权本地攻击者发出特定的 ioctl 调用，从而造成可导致拒绝服务的内核 oops 情况。(CVE-2022-1263)

  - 在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

  - 在 Linux 内核的 perf_event_open() 中发现争用条件，可被非特权用户利用以获得根权限。该缺陷允许构建多个漏洞利用原语，例如内核地址信息泄漏、任意执行等 (CVE-2022-1729)

  - Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)

  - 在 openvswitch 内核模块中发现整数强制转换错误。假定有足够多的操作，当为新流程的新操作复制和预留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能导致越界写入问题。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2639)

  - 在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

  - Linux 内核 net/sched 中的不当更新引用计数漏洞允许本地攻击者将权限升级到根层级。此问题会影响  Linux 内核 5.18 之前版本、4.14 及更新版本。(CVE-2022-29581)

  - 由于 io_uring 超时中存在争用条件，Linux 内核 5.17.3 之前版本的 fs/io_uring.c 中存在释放后使用漏洞。此漏洞可由无权访问任何用户命名空间的本地用户触发；不过，该争用条件可能很少遭到利用。(CVE-2022-29582)

  - Linux 内核 5.17.2 之前版本不会正确处理 seccomp 权限。PTRACE_SEIZE 代码路径允许攻击者绕过针对设置 PT_SUSPEND_SECCOMP 标记的预期限制。(CVE-2022-30594)

  - 在 Linux 内核 5.17.10 之前的版本中，在 drivers/input/input.c 中发现一个问题。攻击者可造成拒绝服务（不稳定），因为 input_set_capability 未正确处理事件代码落在位图之外的情况。(CVE-2022-48619)

  - 在 Linux 内核 X86 的 CPU 电源管理选项功能中，发现用户将 CPU 从暂停状态恢复为 RAM 的方式存在缺陷，可导致引导 CPU 易受到推测执行攻击行为影响。本地用户可利用此缺陷，在未经授权的情况下访问 CPU 的某些内存，方式类似于攻击中的推测执行行为。(CVE-2023-1637)

  - 在 Linux 内核的 virtio 网络子组件中，发现 drivers/vhost/net.c 的 vhost_net_set_backend 中存在双重 fget 导致的释放后使用缺陷。本地攻击者可能会利用此缺陷造成系统崩溃，甚至可能导致内核信息泄露问题。(CVE-2023-1838)

  - 在适用于 6.2.10 版之前的 Linux 内核的某些 Intel(R) i915 图形驱动程序中，由于对内存缓冲区边界内的操作限制不当，经过身份验证的用户可借此通过本地访问实现权限提升。(CVE-2023-28410)

  - 在 Linux 内核的 VMware vmxnet3 以太网 NIC 驱动程序中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_alloc_rx_buf 中存在释放后使用缺陷。本地攻击者可能会利用此缺陷，在清理 vmxnet3_rq_cleanup_all 时，导致系统因双重释放而崩溃，这还有可能导致内核信息泄漏问题。(CVE-2023-4387)

  - 在 Linux 内核的 vmxnet3 网络子组件中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 中存在空指针取消引用缺陷。由于清理期间缺少健全性检查，具有普通用户权限的本地攻击者可利用此问题造成拒绝服务。
    (CVE-2023-4459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198268	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-058)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/6/7	high
174421	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-030)	Nessus	Amazon Linux Local Security Checks	2023/4/18	2023/4/18	medium
198268	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-058)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/6/7	high
174421	Amazon Linux 2: カーネル (ALASKERNEL-5.10-2023-030)	Nessus	Amazon Linux Local Security Checks	2023/4/18	2023/4/18	medium
149407	Ubuntu 20.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-4948-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
174421	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-030)	Nessus	Amazon Linux Local Security Checks	2023/4/18	2023/4/18	medium
149407	Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-4948-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
174421	Amazon Linux 2：核心 (ALASKERNEL-5.10-2023-030)	Nessus	Amazon Linux Local Security Checks	2023/4/18	2023/4/18	medium
198268	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-058)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/6/7	high
149407	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-4948-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
198268	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-058)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/6/7	high
148156	Fedora 33 : kernel (2021-68b0dd2373)	Nessus	Fedora Local Security Checks	2021/3/26	2022/5/10	high
148205	Fedora 32 : kernel (2021-9503fffad9)	Nessus	Fedora Local Security Checks	2021/3/29	2022/5/10	high
149407	Ubuntu 20.04 LTS : Linux kernel (OEM) vulnerabilities (USN-4948-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
180569	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-023)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2024/3/19	high
180569	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-023)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2024/3/19	high
180569	Amazon Linux 2：kernel (ALASKERNEL-5.15-2023-023)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2024/3/19	high
180569	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-023)	Nessus	Amazon Linux Local Security Checks	2023/9/6	2024/3/19	high

偵測

搜尋 Plugin

high

medium

high

medium

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high