Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： mm: memcontrol: slab: fix obtain a reference to a freeing memcg Patch series Use obj_cgroup APIs to charge kmem pages, v5. Since Roman's series The new cgroup slab memory controller applied. All slab objects are charged with the new APIs of obj_cgroup. The new APIs introduce a struct obj_cgroup to charge slab objects. It prevents long-living objects from pinning the original memory cgroup in the memory. But there are still some corner objects (e.g. allocations larger than order-1 page on SLUB) which are not charged with the new APIs. Those objects (include the pages which are allocated from buddy allocator directly) are charged as kmem pages which still hold a reference to the memory cgroup. E.g. We know that the kernel stack is charged as kmem pages because the size of the kernel stack can be greater than 2 pages (e.g. 16KB on x86_64 or arm64). If we create a thread (suppose the thread stack is charged to memory cgroup A) and then move it from memory cgroup A to memory cgroup B. Because the kernel stack of the thread hold a reference to the memory cgroup A. The thread can pin the memory cgroup A in the memory even if we remove the cgroup A. If we want to see this scenario by using the following script. We can see that the system has added 500 dying cgroups (This is not a real world issue, just a script to show that the large kmallocs are charged as kmem pages which can pin the memory cgroup in the memory). #!/bin/bash cat /proc/cgroups | grep memory cd /sys/fs/cgroup/memory echo 1 > memory.move_charge_at_immigrate for i in range{1..500} do mkdir kmem_test echo $$ > kmem_test/cgroup.procs sleep 3600 & echo $$ > cgroup.procs echo `cat kmem_test/cgroup.procs` > cgroup.procs rmdir kmem_test done cat /proc/cgroups | grep memory This patchset aims to make those kmem pages to drop the reference to memory cgroup by using the APIs of obj_cgroup. Finally, we can see that the number of the dying cgroups will not increase if we run the above test script. This patch (of 7): The rcu_read_lock/unlock only can guarantee that the memcg will not be freed, but it cannot guarantee the success of css_get (which is in the refill_stock when cached memcg changed) to memcg. rcu_read_lock() memcg = obj_cgroup_memcg(old) __memcg_kmem_uncharge(memcg) refill_stock(memcg) if (stock->cached != memcg) // css_get can change the ref counter from 0 back to 1. css_get(&memcg->css) rcu_read_unlock() This fix is very like the commit: eefbfa7fd678 (mm: memcg/slab: fix use after free in obj_cgroup_charge) Fix this by holding a reference to the memcg which is passed to the __memcg_kmem_uncharge() before calling
    __memcg_kmem_uncharge(). (CVE-2021-47011)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡的資訊洩漏問題。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在存取控制不足問題 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在資源消耗不受控制的問題 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 幀承載被錯誤剖析為 L2 幀 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料幀 (CVE-2020-26140)

  - 核心：不驗證分段幀的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分段式純文字幀 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 幀 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整幀 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - kernel：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值可觸發緩衝區溢位問題 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中，執行 kmalloc 失敗時會發生記憶體流失問題 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中存在 slab 超出邊界讀取問題 (CVE-2020-36386)

  - 核心：BlueZ 中的不當存取控制可導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中存在釋放後使用弱點 (CVE-2021-3348)

  - 核心：Linux 核心的 eBPF RINGBUF 對應配置過大 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中會發生雙重釋放 (CVE-2021-3564)

  - 核心：hci_sock_bound_ioctl() 函式中的釋放後使用弱點 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在 NULL 指標解除參照弱點 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS 弱點 (CVE-2021-3679)

  - 核心：overlayfs：在非特權使用者命名空間內掛載 overlayfs 可能會造成檔案洩漏 (CVE-2021-3732)

   核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位弱點 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照和資訊洩漏弱點 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用條件 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可以迴避防範推測性超出邊界載入的指標算術作業序列保護機制，造成核心記憶體的內容遭洩漏 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中 tipc_nl_retrieve_key 函式的不當輸入驗證弱點 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時可造成本機權限提升 (CVE-2021-31440)

  - 核心：可以迴避防範推測性指標算術的堆疊指標保護機制，造成核心記憶體的內容遭洩漏 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取弱點 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 的釋放後使用弱點 (CVE-2021-33033)

  - 核心：Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，因此經驗證的使用者可以透過本機存取權限造成拒絕服務 (CVE-2021-33098)

  - 核心：BPF 驗證程式對指標算術作業強制執行不正確的限制，因而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：sysfs 讀取中可能發生緩衝區溢位 (CVE-2022-20166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
230211	Linux Distros 未修補弱點：CVE-2021-47011	Nessus	Misc.	2025/3/5	2025/8/9	medium
155219	RHEL 8：核心 (RHSA-2021:4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high
160459	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2022-002 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/11/7	high

偵測

搜尋 Plugin

medium

high

high