The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the Linux kernel before 5.14.8. A use-after-free in selinux_ptrace_traceme (aka     the SELinux handler for PTRACE_TRACEME) could be used by local attackers to cause memory corruption and     escalate privileges, aka CID-a3727a8bac0a. This occurs because of an attempt to access the subjective     credentials of another task. (CVE-2021-43057)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.14.8 より前の Linux カーネルで問題が発見されました。ローカル攻撃者が selinux_ptrace_traceme (別名は PTRACE_TRACEME の SELinux ハンドラー) の Use-After-Free を使用して、メモリ破損を引き起こし、権限を昇格させることができます (別名 CID-a3727a8bac0a)。これは、別のタスクの主観的な認証情報にアクセスしようとするために発生します。(CVE-2021-43057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5162-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 v5.14-rc1 之前版本中發現一個缺陷。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

  - 在 Linux 核心的 drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_aes_gcm_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)。
    此弱點與舊版 CVE-2019-18808 類似。(CVE-2021-3744)

  - 在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

  - 在 Linux 核心 5.14.6 之前版本的 drivers/soc/aspeed/aspeed-lpc-ctrl.c 的 aspeed_lpc_ctrl_mmap 中發現一個問題。擁有 Aspeed LPC 控制介面存取權限的本機攻擊者可覆寫核心中的記憶體，並可能執行權限，即 CID-b49a0e69a7b1。這是由於特定比較使用的值與記憶體大小不相符所致。(CVE-2021-42252)

  - 在 5.14.8 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 selinux_ptrace_traceme (即適用 PTRACE_TRACEME 的 SELinux 處理常式) 中的釋放後使用，造成記憶體損毀並提升權限 (即 CID-a3727a8bac0a)，這是由於嘗試存取其他工作的主體認證所致。(CVE-2021-43057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 20.04 LTS ホストには、USN-5162-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v5.14-rc1より前のバージョンのLinux カーネルで脆弱性が見つかりました。着信 SCTP パケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

  - Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
    この脆弱性は以前の CVE-2019-18808に類似しています。(CVE-2021-3744)

  - Linux カーネルの ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808 に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3764)

  - 5.14.6以前の Linux カーネルの drivers/soc/aspeed/aspeed-lpc-ctrl.c の aspeed_lpc_ctrl_mmap で問題が発見されました。Aspeed LPC コントロールインターフェースにアクセスできるローカルの攻撃者が、カーネルのメモリを上書きし、潜在的に権限を実行する可能性があります (別名 CID-b49a0e69a7b1)。これは、特定の比較でメモリサイズではない値が使用されるために発生します。(CVE-2021-42252)

  - 5.14.8 より前の Linux カーネルで問題が発見されました。ローカル攻撃者が selinux_ptrace_traceme (別名は PTRACE_TRACEME の SELinux ハンドラー) の Use-After-Free を使用して、メモリ破損を引き起こし、権限を昇格させることができます (別名 CID-a3727a8bac0a)。これは、別のタスクの主観的な認証情報にアクセスしようとするために発生します。(CVE-2021-43057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.14.8 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 selinux_ptrace_traceme (即適用 PTRACE_TRACEME 的 SELinux 處理常式) 中的釋放後使用，造成記憶體損毀並提升權限 (即 CID-a3727a8bac0a)，這是由於嘗試存取其他工作的主體認證所致。(CVE-2021-43057)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5162-1 公告中提及的多个漏洞影响。

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 Linux 内核的 drivers/crypto/ccp/ccp-ops.c 的 ccp_run_aes_gcm_cmd() 函数中发现一个内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务（内存消耗）。
    此缺陷与较早版本的 CVE-2019-18808 类似。(CVE-2021-3744)

  - 在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

  - 在版本低于 5.14.6 的 Linux 内核中，在 drivers/soc/aspeed/aspeed-lpc-ctrl.c 的 aspeed_lpc_ctrl_mmap 中发现一个问题。能够访问 Aspeed LPC 控制接口的本地攻击者可覆盖内核中的内存并可能执行权限，即 CID-b49a0e69a7b1。这是某个比较使用非内存大小值所致。(CVE-2021-42252)

  - 在 Linux 内核 5.14.8 之前的版本中发现问题。selinux_ptrace_traceme（亦称 PTRACE_TRACEME 的 SELinux 处理程序）中存在释放后使用，本地攻击者可利用此漏洞，造成内存损坏和提升特权，亦称 CID-a3727a8bac0a。这是尝试访问其他任务的主体凭据所致。(CVE-2021-43057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.14.8 之前的版本中发现问题。selinux_ptrace_traceme（亦称 PTRACE_TRACEME 的 SELinux 处理程序）中存在释放后使用，本地攻击者可利用此漏洞，造成内存损坏和提升特权，亦称 CID-a3727a8bac0a。这是尝试访问其他任务的主体凭据所致。(CVE-2021-43057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5162-1 advisory.

    Ilja Van Sprundel discovered that the SCTP implementation in the Linux kernel did not properly perform     size validations on incoming packets in some situations. An attacker could possibly use this to expose     sensitive information (kernel memory). (CVE-2021-3655)

    It was discovered that the AMD Cryptographic Coprocessor (CCP) driver in the Linux kernel did not properly     deallocate memory in some error conditions. A local attacker could use this to cause a denial of service     (memory exhaustion). (CVE-2021-3744, CVE-2021-3764)

    It was discovered that the Aspeed Low Pin Count (LPC) Bus Controller implementation in the Linux kernel     did not properly perform boundary checks in some situations, allowing out-of-bounds write access. A local     attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. In     Ubuntu, this issue only affected systems running armhf kernels. (CVE-2021-42252)

    Jann Horn discovered that the SELinux subsystem in the Linux kernel did not properly handle subjective     credentials for tasks in some situations. On systems where SELinux has been enabled, a local attacker     could possibly use this to cause a denial of service (system crash) or execute arbitrary code.
    (CVE-2021-43057)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2021-43057 advisory.

  - An issue was discovered in the Linux kernel before 5.14.8. A use-after-free in selinux_ptrace_traceme (aka     the SELinux handler for PTRACE_TRACEME) could be used by local attackers to cause memory corruption and     escalate privileges, aka CID-a3727a8bac0a. This occurs because of an attempt to access the subjective     credentials of another task. (CVE-2021-43057)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
243654	Linux Distros Unpatched Vulnerability : CVE-2021-43057	Nessus	Misc.	2025/8/5	2025/8/5	high
243654	Linux Distros のパッチ未適用の脆弱性: CVE-2021-43057	Nessus	Misc.	2025/8/5	2025/8/5	high
155751	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5162-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/8/27	high
155751	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-5162-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/8/27	high
243654	Linux Distros 未修補的弱點：CVE-2021-43057	Nessus	Misc.	2025/8/5	2025/8/5	high
155751	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5162-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/8/27	high
243654	Linux Distros 未修补的漏洞：CVE-2021-43057	Nessus	Misc.	2025/8/5	2025/8/5	high
155751	Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-5162-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/8/27	high
172760	CBL Mariner 2.0 Security Update: kernel (CVE-2021-43057)	Nessus	MarinerOS Local Security Checks	2023/3/20	2025/2/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high