リモートの Ubuntu 20.04 LTS ホストには、USN-5265-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3752)

  - Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

  - kernel/bpf/syscall.c にロックがないため、bpf_map_update_elem と bpf_map_freeze の間で Linux カーネルの ebpf 検証機能に競合状態が見つかりました。この欠陥では、特別な権限を持つローカルユーザー (cap_sys_admin または cap_bpf) が、フリーズしたマッピングアドレス空間を変更できます。この欠陥は、5.16rc2 より前のカーネルバージョンに影響を与えます。(CVE-2021-4001)

  - Linux カーネルの NFSD に、領域外(OOB) メモリ書き込みの欠陥が見つかりました。サニティ不足により、fs/nfsd/nfs4xdr.c の nfsd4_decode_bitmap4 で bmval[bmlen-1] を超える書き込みが発生する可能性があります。この欠陥では、ユーザーの権限を持つローカルの攻撃者が領域外メモリにアクセスし、システムの整合性と機密性の脅威につながる可能性があります。(CVE-2021-4090)

  - Secure Encrypted Virtualization-Encrypted State (SEV-ES) をサポートするための欠陥が KVM の AMD コードで見つかりました。SEV-ES を使用する KVM ゲストは、終了理由 SVM_EXIT_IOIO を使用して、文字列 I/O 命令 (outs または ins など) に対する悪意のある VMGEXIT を介して、ホストカーネルで領域外読み取りおよび書き込みをトリガーできます。この問題により、システム全体のクラッシュや、ゲストからホストへの回避シナリオが発生する可能性があります。(CVE-2021-4093)

  - Linux カーネルの NFC Controller Interface (NCI) の net/nfc/nci/core.c の nci_request にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者が、デバイスの削除中にデータ競合の問題を引き起こし、権限昇格の問題を引き起こす可能性があります。(CVE-2021-4202)

  - 5.14.14を介した Linux カーネルにおける drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c での dp_link_settings_write により、AMD GPU ディスプレイドライバーのデバッグファイルシステムに文字列を書き込める攻撃者による、ヒープベースのバッファオーバーフローが可能になります。copy_from_user のサイズを使用してユーザー空間バッファを 40 バイトのヒープバッファにコピーするとき、parse_write_buffer_into_params 内のサイズのチェックが行われません。(CVE-2021-42327)

  - Linux カーネルの FireDTV メディアカードドライバーに、ユーザーが CA_SEND_MSG ioctl を呼び出すヒープベースのバッファオーバーフローの欠陥が見つかりました。この欠陥により、ホストのマシンのローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-42739)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5362-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    此缺陷會影響 5.16-rc4 之前的 Linux 核心版本。(CVE-2021-4083)

  - 在 Linux 核心的 NFSD 中發現超出邊界 (OOB) 記憶體寫入缺陷。在 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中，缺少健全性可能會導致超出 bmval[bmlen-1] 範圍的寫入問題。具有使用者權限的本機攻擊者可利用此缺陷，取得超出邊界記憶體的存取權，進而導致系統完整性和機密性威脅。(CVE-2021-4090)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

  - 在 Linux 核心 5.14.14 及之前版本的 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 的 dp_link_settings_write 中，攻擊者可利用堆積型緩衝區溢位，將字串寫入 AMD GPU 顯示驅動程序除錯檔案系統。使用 copy_from_user 的大小將使用者空間緩衝區復製到 40 位元組堆積緩衝區時，未檢查 parse_write_buffer_into_params 內的大小。(CVE-2021-42327)

  - 在某些 Intel(R) 處理器的內容之間不透明地共用分支預測器選取器，可能允許授權使用者透過本地存取實現資訊披露。(CVE-2022-0001)

  - 在 Linux 核心的檔案系統內容功能的 legacy_parse_param 函式驗證所提供參數長度的方式中，發現一個堆積型緩衝區溢位缺陷。無特權的 (在啟用無特權使用者命名空間的情況下，否則需要有命名空間的 CAP_SYS_ADMIN 特權) 本機使用者若能開啟不支援 Filesystem Context API (因而遞補至舊版處理進程) 的檔案系統，便可利用此缺陷提升其在系統中的權限。(CVE-2022-0185)

  - 在 Linux 核心的 GPU i915 核心驅動程式功能中發現一個隨機記憶體存取缺陷，使用者可能利用此缺陷在 GPU 上執行惡意程式碼。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0330)

  - 在使用者使用 Linux 核心 TIPC 通訊協定功能傳送含有惡意內容的封包時發現一個堆疊溢位缺陷，在這個封包中，網域成員節點數高於所允許的 64 個。
    具有 TIPC 網路存取權的遠端使用者可利用這個缺陷造成系統當機，或可能提升自己的權限。(CVE-2022-0435)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 Linux 核心的 s390 KVM 內，於 arch/s390/kvm/kvm-s390.c 函式的 kvm_s390_guest_sida_op 中發現一個弱點。此缺陷允許具有一般使用者權限的本機攻擊者，取得未經授權的記憶體寫入存取權。此缺陷會影響 5.17-rc4 之前的 Linux 核心版本。
    (CVE-2022-0516)

  - Linux 核心 5.13+ icmp6 實作中存在記憶體洩漏弱點，這允許遠端攻擊者透過 130 或 131 類型的 icmp6 封包導致主機耗盡記憶體，進而對主機發動 DoS 攻擊。我們建議升級之前的修訂版本 2d3916f3189172d5c69d33065c3c21119fe539fc。(CVE-2022-0742)

  - 發現在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的旗標成員缺少適當初始化，因此可能包含過時值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

  - vmwgfx 驅動程式包含一個本機權限提升弱點，可允許無權限的使用者透過懸置的「檔案」指標，取得系統上其他處理程序所開啟之檔案的存取權。
    (CVE-2022-22942)

  - Linux 核心 5.15.14 及之前版本中的 kernel /bpf/verifier.c 允許本機使用者獲取權限，這是因為可透過特定 *_OR_NULL 指標類型進行指標算術。(CVE-2022-23222)

  - 在 2022 年 3 月 8 日之前發布的 Arm Cortex 和 Neoverse 處理器不會正確限制快取推測，即 Spectre-BHB。攻擊者可利用分支歷程記錄緩衝區 (BHB) 中的共用分支歷程記錄來影響預測錯誤的分支。之後，攻擊者可能透過快取配置取得敏感資訊。(CVE-2022-23960)

  - Linux 核心 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允許本機使用者利用堆積超出邊界寫入弱點取得權限。這與 nf_tables_offload 有關。(CVE-2022-25636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5265-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。此缺陷会影响 5.16 rc2 之前的 Linux 内核版本。(CVE-2021-4001)

  - 在 Linux 内核的 NFSD 中发现越界 (OOB) 内存写入缺陷。缺少健全性可能导致 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中出现写入范围超出 bmval[bmlen-1] 问题。在此缺陷中，具有用户权限的本地攻击者可能会获得越界内存的访问权限，从而导致系统完整性和机密性遭受威胁。(CVE-2021-4090)

  - 在 KVM 支持安全加密虚拟化-加密状态 (SEV-ES) 的 AMD 代码中发现了一个缺陷。使用 SEV-ES 的 KVM 客户机可以通过恶意 VMGEXIT 在主机内核中触发越界读写操作，进而使用退出原因 SVM_EXIT_IOIO 执行字符串 I/O 指令（例如，out 或 in）。此问题会导致整个系统崩溃或潜在的客户机转主机逃逸情况。(CVE-2021-4093)

  - 在 Linux 内核 NFC 控制器接口 (NCI) 的 net/nfc/nci/core.c 内的 nci_request 中发现释放后使用缺陷。此缺陷可允许具有用户权限的本地攻击者在删除设备时造成数据争用问题，从而导致权限升级问题。 (CVE-2021-4202)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5362-1 advisory.

    Nick Gregory discovered that the Linux kernel incorrectly handled network offload functionality. A local     attacker could use this to cause a denial of service or possibly execute arbitrary code. (CVE-2022-25636)

    Enrico Barberis, Pietro Frigo, Marius Muench, Herbert Bos, and Cristiano Giuffrida discovered that     hardware mitigations added by ARM to their processors to address Spectre-BTI were insufficient. A local     attacker could potentially use this to expose sensitive information. (CVE-2022-23960)

    It was discovered that the BPF verifier in the Linux kernel did not properly restrict pointer types in     certain situations. A local attacker could use this to cause a denial of service (system crash) or     possibly execute arbitrary code. (CVE-2022-23222)

    Max Kellermann discovered that the Linux kernel incorrectly handled Unix pipes. A local attacker could     potentially use this to modify any file that could be opened for reading. (CVE-2022-0847)

    Yiqi Sun and Kevin Wang discovered that the cgroups implementation in the Linux kernel did not properly     restrict access to the cgroups v1 release_agent feature. A local attacker could use this to gain     administrative privileges. (CVE-2022-0492)

    William Liu and Jamie Hill-Daniel discovered that the file system context functionality in the Linux     kernel contained an integer underflow vulnerability, leading to an out-of-bounds write. A local attacker     could use this to cause a denial of service (system crash) or execute arbitrary code. (CVE-2022-0185)

    Enrico Barberis, Pietro Frigo, Marius Muench, Herbert Bos, and Cristiano Giuffrida discovered that     hardware mitigations added by Intel to their processors to address Spectre-BTI were insufficient. A local     attacker could potentially use this to expose sensitive information. (CVE-2022-0001)

    Jann Horn discovered a race condition in the Unix domain socket implementation in the Linux kernel that     could result in a read-after-free. A local attacker could use this to cause a denial of service (system     crash) or possibly execute arbitrary code. (CVE-2021-4083)

    It was discovered that the NFS server implementation in the Linux kernel contained an out-of-bounds write     vulnerability. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2021-4090)

    Kirill Tkhai discovered that the XFS file system implementation in the Linux kernel did not calculate size     correctly when pre-allocating space in some situations. A local attacker could use this to expose     sensitive information. (CVE-2021-4155)

    It was discovered that the AMD Radeon GPU driver in the Linux kernel did not properly validate writes in     the debugfs file system. A privileged attacker could use this to cause a denial of service (system crash)     or possibly execute arbitrary code. (CVE-2021-42327)

    Sushma Venkatesh Reddy discovered that the Intel i915 graphics driver in the Linux kernel did not perform     a GPU TLB flush in some situations. A local attacker could use this to cause a denial of service or     possibly execute arbitrary code. (CVE-2022-0330)

    Samuel Page discovered that the Transparent Inter-Process Communication (TIPC) protocol implementation in     the Linux kernel contained a stack-based buffer overflow. A remote attacker could use this to cause a     denial of service (system crash) for systems that have a TIPC bearer configured. (CVE-2022-0435)

    It was discovered that the KVM implementation for s390 systems in the Linux kernel did not properly     prevent memory operations on PVM guests that were in non-protected mode. A local attacker could use this     to obtain unauthorized memory write access. (CVE-2022-0516)

    It was discovered that the ICMPv6 implementation in the Linux kernel did not properly deallocate memory in     certain situations. A remote attacker could possibly use this to cause a denial of service (memory     exhaustion). (CVE-2022-0742)

    It was discovered that the VMware Virtual GPU driver in the Linux kernel did not properly handle certain     failure conditions, leading to a stale entry in the file descriptor table. A local attacker could use this     to expose sensitive information or possibly gain administrative privileges. (CVE-2022-22942)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5217-1 advisory.

    It was discovered that the NFS server implementation in the Linux kernel contained an out-of-bounds write     vulnerability. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2021-4090)

    It was discovered that the eBPF implementation in the Linux kernel did not properly validate the memory     size of certain ring buffer operation arguments. A local attacker could use this to cause a denial of     service (system crash) or possibly execute arbitrary code. (CVE-2021-4204)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5265-1 advisory.

    Jeremy Cline discovered a use-after-free in the nouveau graphics driver of the Linux kernel during device     removal. A privileged or physically proximate attacker could use this to cause a denial of service (system     crash). (CVE-2020-27820)

    It was discovered that the Bluetooth subsystem in the Linux kernel contained a use-after-free     vulnerability. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2021-3640)

    Likang Luo discovered that a race condition existed in the Bluetooth subsystem of the Linux kernel,     leading to a use-after-free vulnerability. A local attacker could use this to cause a denial of service     (system crash) or possibly execute arbitrary code. (CVE-2021-3752)

    It was discovered that the SCTP protocol implementation in the Linux kernel did not properly verify VTAGs     in some situations. A remote attacker could possibly use this to cause a denial of service (connection     disassociation). (CVE-2021-3772)

    It was discovered that the eBPF implementation in the Linux kernel contained a race condition around read-     only maps. A privileged attacker could use this to modify read-only maps. (CVE-2021-4001)

    It was discovered that the NFS server implementation in the Linux kernel contained an out-of-bounds write     vulnerability. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2021-4090)

    Felix Wilhelm discovered that the KVM implementation in the Linux kernel did not properly handle exit     events from AMD Secure Encrypted Virtualization-Encrypted State (SEV-ES) guest VMs. An attacker in a guest     VM could use this to cause a denial of service (host kernel crash) or possibly execute arbitrary code in     the host kernel. (CVE-2021-4093)

    Lin Ma discovered that the NFC Controller Interface (NCI) implementation in the Linux kernel contained a     race condition, leading to a use-after-free vulnerability. A local attacker could use this to cause a     denial of service (system crash) or possibly execute arbitrary code. (CVE-2021-4202)

    It was discovered that the AMD Radeon GPU driver in the Linux kernel did not properly validate writes in     the debugfs file system. A privileged attacker could use this to cause a denial of service (system crash)     or possibly execute arbitrary code. (CVE-2021-42327)

    Luo Likang discovered that the FireDTV Firewire driver in the Linux kernel did not properly perform bounds     checking in some situations. A local attacker could use this to cause a denial of service (system crash)     or possibly execute arbitrary code. (CVE-2021-42739)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5362-1 公告中提及的多个漏洞影响。

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在 Linux 内核的 NFSD 中发现越界 (OOB) 内存写入缺陷。缺少健全性可能导致 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中出现写入范围超出 bmval[bmlen-1] 问题。在此缺陷中，具有用户权限的本地攻击者可能会获得越界内存的访问权限，从而导致系统完整性和机密性遭受威胁。(CVE-2021-4090)

  - 在 XFS 文件系统中 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0001)

  - 在 Linux 内核“文件系统上下文”功能的 legacy_parse_param 函数验证所提供参数长度的方式中发现一个基于堆的缓冲区溢出缺陷。能够打开不支持 Filesystem Context API 的文件系统（因而退回到遗留处理进程）的无特权（在启用非特权用户命名空间的情况下，否则需要带有命名空间的 CAP_SYS_ADMIN 特权）本地用户可利用此缺陷升级其在系统中的权限。(CVE-2022-0185)

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - 在 Linux 内核用户使用 TIPC 协议功能发送带有恶意内容的数据包时发现了一个堆栈溢出缺陷，其中域成员节点的数量超过允许的 64 个。
    具有 TIPC 网络访问权限的本地用户可利用此缺陷导致系统奔溃或升级其权限。(CVE-2022-0435)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

  - 在 Linux 内核的 KVM for s390 的 arch/s390/kvm/kvm-s390.c 函数的 kvm_s390_guest_sida_op 中发现一个漏洞。此缺陷允许具有正常用户权限的本地攻击者获取未经授权的内存写入访问权限。此缺陷影响 5.17-rc4 之前的 Linux 内核版本。
    (CVE-2022-0516)

  - Linux 内核 5.13+ icmp6 实现中存在内存泄露漏洞，此漏洞允许远程攻击者通过类型 130 或 131 的 icmp6 数据包造成内存不足问题，从而对主机发动 DoS 攻击。我们建议升级之前的修订版本 2d3916f3189172d5c69d33065c3c21119fe539fc。(CVE-2022-0742)

  - 在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中发现一个缺陷，其中新管道缓冲区结构的标记成员未经正确初始化，因此可能包含过时值。无权限本地用户可利用此缺陷在只读文件支持的页面缓存中写入页面，并由此升级其在系统上的权限。(CVE-2022-0847)

  - vmwgfx 驱动程序包含本地权限提升漏洞，该漏洞允许非特权用户通过悬空的“文件”指针访问系统上其他进程打开的文件。
    (CVE-2022-22942)

  - Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)

  - 2022 年 3 月 8 日之前发布的某些 Arm Cortex 和 Neoverse 处理器无法正确限制缓存推测，即 Spectre-BHB。攻击者可利用分支历史记录缓冲区 (BHB) 中的共享分支历史记录来影响预测错误的分支。之后，攻击者便可通过缓存分配来获取敏感信息。(CVE-2022-23960)

  - 由于存在堆越界写入问题，Linux 内核 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允许本地用户取得权限。此问题与 nf_tables_offload 有关。(CVE-2022-25636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5217-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 NFSD 中發現超出邊界 (OOB) 記憶體寫入缺陷。在 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中，缺少健全性可能會導致超出 bmval[bmlen-1] 範圍的寫入問題。具有使用者權限的本機攻擊者可利用此缺陷，取得超出邊界記憶體的存取權，進而導致系統完整性和機密性威脅。(CVE-2021-4090)

  - 在 Linux 核心的 eBPF 中發現超出邊界 (OOB) 記憶體存取瑕疵，這是不當輸入驗證所致。具有特殊特權的本機攻擊者可利用此瑕疵造成系統當機或洩漏核心資訊。(CVE-2021-4204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 20.04 LTS ホストには、USN-5362-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Unix ドメインソケットファイルハンドラーの Linux カーネルのガベージコレクションで、ユーザーが close() と fget() を同時に呼び出し、競合状態をトリガーする可能性のある方法で、read-after-free メモリ欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。
    この欠陥は、5.16-rc4 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4083)

  - Linux カーネルの NFSD に、領域外(OOB) メモリ書き込みの欠陥が見つかりました。サニティ不足により、fs/nfsd/nfs4xdr.c の nfsd4_decode_bitmap4 で bmval[bmlen-1] を超える書き込みが発生する可能性があります。この欠陥では、ユーザーの権限を持つローカルの攻撃者が領域外メモリにアクセスし、システムの整合性と機密性の脅威につながる可能性があります。(CVE-2021-4090)

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

  - 5.14.14を介した Linux カーネルにおける drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c での dp_link_settings_write により、AMD GPU ディスプレイドライバーのデバッグファイルシステムに文字列を書き込める攻撃者による、ヒープベースのバッファオーバーフローが可能になります。copy_from_user のサイズを使用してユーザー空間バッファを 40 バイトのヒープバッファにコピーするとき、parse_write_buffer_into_params 内のサイズのチェックが行われません。(CVE-2021-42327)

  - 一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

  - Linux カーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

  - Linux カーネルの GPU i915 カーネルドライバー機能に、ランダムメモリアクセスの欠陥が見つかりました。ユーザーが GPU で悪意のあるコードを実行する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0330)

  - Linux カーネルの TIPC プロトコル機能に、スタックオーバーフローの欠陥が見つかりました。ドメインメンバーノードの数が許可されている64を超える場合で、ユーザーが悪意のあるコンテンツを含むパケットを送信する形です。
    TIPC ネットワークへのアクセス賢がある場合、この欠陥により、リモートユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-0435)

  - Linux カーネルの kernel/cgroup/cgroup-v1.c 関数の cgroup_release_agent_write に脆弱性が見つかりました。特定の状況下で、この欠陥により、cgroups v1 release_agent 機能を使用して権限を昇格させ、名前空間の分離を予期せずバイパスする可能性があります。
    (CVE-2022-0492)

  - Linux カーネルの KVM for s390 の arch/s390/kvm/kvm-s390.c 関数の kvm_s390_guest_sida_op に脆弱性が見つかりました。この欠陥により、通常のユーザー権限を持つローカルの攻撃者が、権限のないメモリ書き込みアクセス権を取得する可能性があります。この欠陥は、5.17-rc4 より前の Linux カーネルバージョンに影響を与えます。
    (CVE-2022-0516)

  - Linux カーネル 5.13+ の icmp6 実装の際のメモリリークにより、リモートの攻撃者は、タイプ 130 または 131 の icmp6 パケットを使用してメモリを使い果たし、ホストを DoS することができます。過去のコミット 2d3916f3189172d5c69d33065c3c21119fe539fc のアップグレードをお勧めします。(CVE-2022-0742)

  - Linux カーネルの copy_page_to_iter_pipe 関数および push_pipe 関数で、新しいパイプバッファ構造の flags メンバーの初期化が適切に行われておらず、古い値を含む可能性があるという欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、読み取り専用ファイルに裏付けされたページキャッシュのページに書き込み、システムでの権限を昇格する可能性があります。(CVE-2022-0847)

  - vmwgfx ドライバーにはローカルの権限昇格の脆弱性が含まれているため、権限のないユーザーがダングリング [ファイル] ポインターを通じて、システム上の他のプロセスによって開かれたファイルにアクセスする可能性があります。
    (CVE-2022-22942)

  - 5.15.14までの Linux カーネルの kernel/bpf/verifier.c では、特定の * _OR_NULL ポインタータイプを介してポインター演算を利用できるため、ローカルユーザーが権限を取得する可能性があります。(CVE-2022-23222)

  - 2022-03-08 までの特定の Arm Cortex および Neoverse プロセッサは、キャッシュ投機 (別名 Spectre-BHB) を適切に制限しません。攻撃者は Branch History Buffer (BHB) の共有分岐履歴を利用して、誤って予測された分岐に影響を与える可能性があります。その後、キャッシュ割り当てにより、攻撃者が機密情報を取得する可能性があります。(CVE-2022-23960)

  - Linux カーネル 5.4〜 5.6.10の net/netfilter/nf_dup_netdev.c により、ヒープ領域外書き込みのためにローカルユーザーが権限を取得する可能性があります。これは、nf_tables_offload に関連しています。(CVE-2022-25636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5217-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 NFSD 中发现越界 (OOB) 内存写入缺陷。缺少健全性可能导致 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中出现写入范围超出 bmval[bmlen-1] 问题。在此缺陷中，具有用户权限的本地攻击者可能会获得越界内存的访问权限，从而导致系统完整性和机密性遭受威胁。(CVE-2021-4090)

  - 在 Linux 内核的 eBPF 中发现越界 (OOB) 内存访问缺陷，这是不当输入验证所致。具有特权的本地攻击者可利用此缺陷造成系统崩溃或泄露内部信息。(CVE-2021-4204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 20.04 LTS ホストには、USN-5217-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの NFSD に、領域外(OOB) メモリ書き込みの欠陥が見つかりました。サニティ不足により、fs/nfsd/nfs4xdr.c の nfsd4_decode_bitmap4 で bmval[bmlen-1] を超える書き込みが発生する可能性があります。この欠陥では、ユーザーの権限を持つローカルの攻撃者が領域外メモリにアクセスし、システムの整合性と機密性の脅威につながる可能性があります。(CVE-2021-4090)

  - 不適切な入力検証が原因で、Linux カーネルの eBPF に領域外 (OOB) メモリアクセスの欠陥が見つかりました。この欠陥により、特別な権限を持ったローカルの攻撃者がシステムをクラッシュさせたり、内部情報を漏洩したりする可能性があります。(CVE-2021-4204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5265-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，如果移除裝置，則可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (在不關機的情況下實際移除視訊卡並不常見，但如果解除綁定驅動程式，也會發生相同情況) 。(CVE-2020-27820)

  - 在使用者呼叫 ioct UFFDIO_REGISTER 或其他觸發爭用情形 (透過預期可控制的錯誤記憶體索引標籤呼叫 sco_conn_del() together 和呼叫 sco_sock_sendmsg()) 的方式中，發現 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式有一個釋放後使用缺陷。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

  - 在使用者呼叫連線至通訊端並同時中斷連線的方式中，於 Linux 核心的藍牙子系統中發現一個因爭用情形導致的釋放後使用缺陷。使用者可利用此缺陷造成系統當機，或提升自己的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3752)

  - 在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

  - 在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是由於 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間。此缺陷會影響比 5.16 rc2 舊的 Linux 核心版本。(CVE-2021-4001)

  - 在 Linux 核心的 NFSD 中發現超出邊界 (OOB) 記憶體寫入缺陷。在 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中，缺少健全性可能會導致超出 bmval[bmlen-1] 範圍的寫入問題。具有使用者權限的本機攻擊者可利用此缺陷，取得超出邊界記憶體的存取權，進而導致系統完整性和機密性威脅。(CVE-2021-4090)

  - 在 KVM 中用於支援「安全加密虛擬化-加密狀態」(Secure Encrypted Virtualization-Encrypted State (SEV-ES)) 的 AMD 程式碼中發現一個缺陷。使用 SEV-ES 的 KVM 來賓可使用結束原因 SVM_EXIT_IOIO，透過字串 I/O 指令 (例如 outs 或 ins) 的惡意 VMGEXIT 觸發超出邊界讀取和寫入。此問題會導致整個系統當機，或可能發生客體至主機的逸出情形。(CVE-2021-4093)

  - 在 Linux 核心的 NFC 控制器介面 (NCI) 中，發現 net/nfc/nci/core.c 的 nci_request 中有一個釋放後使用缺陷。此缺陷可讓具有使用者權限的本機攻擊者在移除裝置時造成資料爭用問題，進而導致權限提升問題。(CVE-2021-4202)

  - 在 Linux 核心 5.14.14 及之前版本的 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 的 dp_link_settings_write 中，攻擊者可利用堆積型緩衝區溢位，將字串寫入 AMD GPU 顯示驅動程序除錯檔案系統。使用 copy_from_user 的大小將使用者空間緩衝區復製到 40 位元組堆積緩衝區時，未檢查 parse_write_buffer_into_params 內的大小。(CVE-2021-42327)

  - 在使用者呼叫 CA_SEND_MSG ioctl 的 Linux 核心 FireDTV 媒體卡驅動程式中發現堆積型緩衝區溢位缺陷。本機主機使用者可利用此缺陷造成系統當機，或提升其系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-42739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157351	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-5265-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	high
159395	Ubuntu 20.04 LTS：Linux 核心 (Intel IOTG) 弱點 (USN-5362-1)	Nessus	Ubuntu Local Security Checks	2022/4/1	2024/8/27	high
157351	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5265-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	high
159395	Ubuntu 20.04 LTS : Linux kernel (Intel IOTG) vulnerabilities (USN-5362-1)	Nessus	Ubuntu Local Security Checks	2022/4/1	2024/8/27	high
156612	Ubuntu 20.04 LTS : Linux kernel (OEM) vulnerabilities (USN-5217-1)	Nessus	Ubuntu Local Security Checks	2022/1/11	2024/8/27	high
157351	Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-5265-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	high
159395	Ubuntu 20.04 LTS：Linux 内核 (Intel IOTG) 漏洞 (USN-5362-1)	Nessus	Ubuntu Local Security Checks	2022/4/1	2024/8/27	high
156612	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-5217-1)	Nessus	Ubuntu Local Security Checks	2022/1/11	2024/8/27	high
159395	Ubuntu 20.04 LTS : Linux kernel (Intel IOTG) の脆弱性 (USN-5362-1)	Nessus	Ubuntu Local Security Checks	2022/4/1	2024/8/27	high
156612	Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5217-1)	Nessus	Ubuntu Local Security Checks	2022/1/11	2024/8/27	high
156612	Ubuntu 20.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-5217-1)	Nessus	Ubuntu Local Security Checks	2022/1/11	2024/8/27	high
157351	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5265-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high