遠端主機上安裝的核心版本早於 5.10.75-79.358。因此，會受到 ALAS2KERNEL-510-2022-007 公告中所提及的多個弱點影響。

    在使用者使用 OverlayFS 以特定方式重新命名的方式中，發現存取 Linux 核心 OverlayFS 子系統中檔案物件的爭用情形。本機使用者可能會利用此缺陷造成系統當機。
    (CVE-2021-20321)

    此弱點允許本機攻擊者提升受影響 Linux 核心 5.14-rc3 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是由於未正確驗證使用者提供的 eBPF 程式所致，其可導致類型混淆情形。攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-14689。(CVE-2021-34866)

    在 Linux 核心中發現一個缺陷。ccp-ops crypto 驅動程式中的記憶體洩漏可允許攻擊者造成拒絕服務。此弱點與舊版 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3744)

    在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

    在 Linux 核心的 bpf 中，在 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中發現超出邊界 (OOB) 記憶體寫入瑕疵。在此瑕疵中，計算大小的乘法可能導致整數溢位，允許具有特殊使用者權限的本機攻擊者取得超出邊界記憶體的存取權，進而導致系統當機或內部核心洩漏資訊。(CVE-2021-41864)

    在 Linux 核心的透明處理程序間通訊實作的密碼編譯接收程式碼中發現一個瑕疵。能夠將 TIPC 訊息傳送至目標的攻擊者可在目標系統上損毀記憶體並提升特權。(CVE-2021-43267)

    在 Linux 核心中，下列弱點已解決：

    binder：確保 fd 完整關閉 (CVE-2021-47360)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：修正發生錯誤時潛在的 VPE 洩漏問題 (CVE-2021-47373)

    在 Linux 核心中，下列弱點已解決：

    blktrace：修正 sysfs 移除後 blk_trace 存取中的 uaf (CVE-2021-47375)

    在 Linux 核心中，下列弱點已解決：

    bpf：呼叫 kvcalloc() 前新增 oversize 檢查 (CVE-2021-47376)

    在 Linux 核心中，下列弱點已解決：

    nvme-rdma：在損毀 qp 之前損毀 cm id 以避免使用已釋放記憶體 (CVE-2021-47378)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：藉由在損毀 blkg pd 之前抓取 blkcg 鎖定以修正 UAF (CVE-2021-47379)

    在 Linux 核心中，下列弱點已解決：

    tty：修正 imageblit 中的超出邊界 vmalloc 存取 (CVE-2021-47383)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83793) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47384)

    在 Linux 核心中，下列弱點已解決：

    hwmon(w83792d) 移除不必要的結構欄位修正 NULL 指標解除參照 (CVE-2021-47385)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83791d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47386)

    在 Linux 核心中，下列弱點已解決：

    cpufreq：schedutil：使用 kobject release() 方法釋放 sugov_tunables (CVE-2021-47387)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：修正來自 ioapic_write_indirect() 的堆疊超出邊界記憶體存取 (CVE-2021-47390)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma修正 rdma_cma_listen_on_all() 失敗中的接聽程式洩漏問題 (CVE-2021-47392)

    在 Linux 核心中，下列弱點已解決：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中傳回 NULL則中斷 (CVE-2021-47397)

    在 Linux 核心中，下列弱點已解決：

    ixgbe修正 ixgbe_xdp_setup 中的 NULL 指標解除參照 (CVE-2021-47399)

    在 Linux 核心中，下列弱點已解決：

    HID：betop：修正 betop_probe 中的 slab-out-of-bounds 寫入 (CVE-2021-47404)

    在 Linux 核心中，下列弱點已解決：

    HIDusbhid釋放 usbhid_stop 中的 raw_report 緩衝區 (CVE-2021-47405)

    在 Linux 核心中，下列弱點已解決：

    ext4：將錯誤檢查新增至 ext4_ext_replay_set_iblocks() (CVE-2021-47406)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在頁面追踪初始化期間處理 SRCU 初始化失敗 (CVE-2021-47407)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：序列化雜湊調整大小和清理 (CVE-2021-47408)

    在 Linux 核心中，下列弱點已解決：

    phymdio修正記憶體洩漏 (CVE-2021-47416)

    在 Linux 核心中，下列弱點已解決：

    net_sched修正 fifo_set_limit() 中的 NULL 指標解除參照 (CVE-2021-47418)

    在 Linux 核心中，下列弱點已解決：

    i40e修正未初始化的雜項 IRQ 向量的釋放問題 (CVE-2021-47424)

    在 Linux 核心中，下列弱點已解決：

    i2cacpi修正重新組態裝置新增中的資源洩漏 (CVE-2021-47425)

    在 Linux 核心中，下列弱點已解決：

    x86/entryCONFIG_X86_SMAP=n 時清除 X86_FEATURE_SMAP (CVE-2021-47430)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 btrfs_replace_file_extents 中的中止邏輯 (CVE-2021-47433)

    在 Linux 核心中，下列弱點已解決：

    xhci中止命令時修正命令環指標損毀 (CVE-2021-47434)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e修正 mlx5_core_destroy_cq() 錯誤路徑中的記憶體洩漏 (CVE-2021-47438)

    在 Linux 核心中，下列弱點已解決：

    drm/edid在 connector_bad_edid() 端點中 num_blocks 讀取了 num_of_ext (CVE-2021-47444)

    在 Linux 核心中，下列弱點已解決：

    nvmem：使用位元組大小儲存格修正 shift-out-of-bound (CVE-2021-47497)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7627-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構 ;

    - 區塊層子系統；

    - ACPI 驅動程式；

    - NILFS2 檔案系統；

    - 檔案系統基礎架構；

    - 記憶體管理；

    - 網路流量控制；

    - USB 音效裝置；(CVE-2025-37932、CVE-2024-53197、CVE-2024-50116、CVE-2021-47379、CVE-2024-49958、CVE-2022-49179、CVE-2024-46787、CVE-2024-41070、CVE-2025-38000、CVE-2024-56662、CVE-2022-49176、CVE-2025-37798)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心中，已解決下列弱點： blk-cgroup: fix UAF by grabbing blkcg lock before destroying blkg pd KASAN reports a use-after-free report when doing fuzz test: [693354.104835] ================================================================== [693354.105094] BUG: KASAN: use-after-free in bfq_io_set_weight_legacy+0xd3/0x160 [693354.105336] Read of size 4 at addr ffff888be0a35664 by task sh/1453338 [693354.105607] CPU: 41 PID: 1453338 Comm: sh Kdump: loaded Not tainted 4.18.0-147 [693354.105610] Hardware name: Huawei 2288H V5/BC11SPSCB0, BIOS 0.81 07/02/2018 [693354.105612] Call Trace: [693354.105621] dump_stack+0xf1/0x19b [693354.105626] ? show_regs_print_info+0x5/0x5 [693354.105634] ? printk+0x9c/0xc3 [693354.105638] ? cpumask_weight+0x1f/0x1f [693354.105648] print_address_description+0x70/0x360 [693354.105654] kasan_report+0x1b2/0x330 [693354.105659] ? bfq_io_set_weight_legacy+0xd3/0x160 [693354.105665] ? bfq_io_set_weight_legacy+0xd3/0x160 [693354.105670] bfq_io_set_weight_legacy+0xd3/0x160 [693354.105675] ? bfq_cpd_init+0x20/0x20 [693354.105683] cgroup_file_write+0x3aa/0x510 [693354.105693] ? ___slab_alloc+0x507/0x540 [693354.105698] ? cgroup_file_poll+0x60/0x60 [693354.105702] ? 0xffffffff89600000 [693354.105708] ? usercopy_abort+0x90/0x90 [693354.105716] ? mutex_lock+0xef/0x180 [693354.105726] kernfs_fop_write+0x1ab/0x280 [693354.105732] ? cgroup_file_poll+0x60/0x60 [693354.105738] vfs_write+0xe7/0x230 [693354.105744] ksys_write+0xb0/0x140 [693354.105749] ? __ia32_sys_read+0x50/0x50 [693354.105760] do_syscall_64+0x112/0x370 [693354.105766] ? syscall_return_slowpath+0x260/0x260 [693354.105772] ? do_page_fault+0x9b/0x270 [693354.105779] ? prepare_exit_to_usermode+0xf9/0x1a0 [693354.105784] ? enter_from_user_mode+0x30/0x30 [693354.105793] entry_SYSCALL_64_after_hwframe+0x65/0xca [693354.105875] Allocated by task 1453337: [693354.106001] kasan_kmalloc+0xa0/0xd0 [693354.106006] kmem_cache_alloc_node_trace+0x108/0x220 [693354.106010] bfq_pd_alloc+0x96/0x120 [693354.106015] blkcg_activate_policy+0x1b7/0x2b0 [693354.106020] bfq_create_group_hierarchy+0x1e/0x80 [693354.106026] bfq_init_queue+0x678/0x8c0 [693354.106031] blk_mq_init_sched+0x1f8/0x460 [693354.106037] elevator_switch_mq+0xe1/0x240 [693354.106041] elevator_switch+0x25/0x40 [693354.106045] elv_iosched_store+0x1a1/0x230 [693354.106049] queue_attr_store+0x78/0xb0 [693354.106053] kernfs_fop_write+0x1ab/0x280 [693354.106056] vfs_write+0xe7/0x230 [693354.106060] ksys_write+0xb0/0x140 [693354.106064] do_syscall_64+0x112/0x370 [693354.106069] entry_SYSCALL_64_after_hwframe+0x65/0xca [693354.106114] Freed by task 1453336:
    [693354.106225] __kasan_slab_free+0x130/0x180 [693354.106229] kfree+0x90/0x1b0 [693354.106233] blkcg_deactivate_policy+0x12c/0x220 [693354.106238] bfq_exit_queue+0xf5/0x110 [693354.106241] blk_mq_exit_sched+0x104/0x130 [693354.106245] __elevator_exit+0x45/0x60 [693354.106249] elevator_switch_mq+0xd6/0x240 [693354.106253] elevator_switch+0x25/0x40 [693354.106257] elv_iosched_store+0x1a1/0x230 [693354.106261] queue_attr_store+0x78/0xb0 [693354.106264] kernfs_fop_write+0x1ab/0x280 [693354.106268] vfs_write+0xe7/0x230 [693354.106271] ksys_write+0xb0/0x140 [693354.106275] do_syscall_64+0x112/0x370 [693354.106280] entry_SYSCALL_64_after_hwframe+0x65/0xca [693354.106329] The buggy address belongs to the object at ffff888be0a35580 which belongs to the cache kmalloc-1k of size 1024 [693354.106736] The buggy address is located 228 bytes inside of 1024-byte region [ffff888be0a35580, ffff888be0a35980) [693354.107114] The buggy address belongs to the page:
    [693354.107273] page:ffffea002f828c00 count:1 mapcount:0 mapping:ffff888107c17080 index:0x0 compound_mapcount: 0 [693354.107606] flags: 0x17ffffc0008100(slab|head) [693354.107760] raw:
    0017ffffc0008100 ffffea002fcbc808 ffffea0030bd3a08 ffff888107c17080 [693354.108020] r ---truncated--- (CVE-2021-47379)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 5.4.156-83.273。因此，會受到 ALAS2KERNEL-54-2025-099 公告中所提及的多個弱點影響。

    在使用者使用 OverlayFS 以特定方式重新命名的方式中，發現存取 Linux 核心 OverlayFS 子系統中檔案物件的爭用情形。本機使用者可能會利用此缺陷造成系統當機。
    (CVE-2021-20321)

    在 Linux 核心中發現一個缺陷。ccp-ops crypto 驅動程式中的記憶體洩漏可允許攻擊者造成拒絕服務。此弱點與舊版 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3744)

    在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

    在 Linux 核心的 bpf 中，在 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中發現超出邊界 (OOB) 記憶體寫入瑕疵。在此瑕疵中，計算大小的乘法可能導致整數溢位，允許具有特殊使用者權限的本機攻擊者取得超出邊界記憶體的存取權，進而導致系統當機或內部核心洩漏資訊。(CVE-2021-41864)

    在 Linux 核心中，下列弱點已解決：

    binder：確保 fd 完整關閉 (CVE-2021-47360)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：修正發生錯誤時潛在的 VPE 洩漏問題 (CVE-2021-47373)

    在 Linux 核心中，下列弱點已解決：

    blktrace：修正 sysfs 移除後 blk_trace 存取中的 uaf (CVE-2021-47375)

    在 Linux 核心中，下列弱點已解決：

    bpf：呼叫 kvcalloc() 前新增 oversize 檢查 (CVE-2021-47376)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：藉由在損毀 blkg pd 之前抓取 blkcg 鎖定以修正 UAF (CVE-2021-47379)

    在 Linux 核心中，下列弱點已解決：

    tty：修正 imageblit 中的超出邊界 vmalloc 存取 (CVE-2021-47383)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83793) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47384)

    在 Linux 核心中，下列弱點已解決：

    hwmon(w83792d) 移除不必要的結構欄位修正 NULL 指標解除參照 (CVE-2021-47385)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83791d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47386)

    在 Linux 核心中，下列弱點已解決：

    cpufreq：schedutil：使用 kobject release() 方法釋放 sugov_tunables (CVE-2021-47387)

    在 Linux 核心中，下列弱點已解決：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中傳回 NULL則中斷 (CVE-2021-47397)

    在 Linux 核心中，下列弱點已解決：

    net：sched：flower：使用 rcu 保護 fl_walk() (CVE-2021-47402)

    在 Linux 核心中，下列弱點已解決：

    HID：betop：修正 betop_probe 中的 slab-out-of-bounds 寫入 (CVE-2021-47404)

    在 Linux 核心中，下列弱點已解決：

    HIDusbhid釋放 usbhid_stop 中的 raw_report 緩衝區 (CVE-2021-47405)

    在 Linux 核心中，下列弱點已解決：

    phymdio修正記憶體洩漏 (CVE-2021-47416)

    在 Linux 核心中，下列弱點已解決：

    net_sched修正 fifo_set_limit() 中的 NULL 指標解除參照 (CVE-2021-47418)

    在 Linux 核心中，下列弱點已解決：

    i40e修正未初始化的雜項 IRQ 向量的釋放問題 (CVE-2021-47424)

    在 Linux 核心中，下列弱點已解決：

    i2cacpi修正重新組態裝置新增中的資源洩漏 (CVE-2021-47425)

    在 Linux 核心中，下列弱點已解決：

    xhci中止命令時修正命令環指標損毀 (CVE-2021-47434)

    在 Linux 核心中，下列弱點已解決：

    can: j1939: j1939_netdev_start(): 修復 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    在 Linux 核心中，下列弱點已解決：

    ocfs2修正從內嵌格式轉換後的資料損毀 (CVE-2021-47460)

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_filter_rules 中潛在的 null 指標解除參照 (CVE-2021-47464)

    在 Linux 核心中，下列弱點已解決：

    mm、slub修正 kmem_cache_open() 中的潛在記憶體洩漏 (CVE-2021-47466)

    在 Linux 核心中，下列弱點已解決：

    nvmem：使用位元組大小儲存格修正 shift-out-of-bound (CVE-2021-47497)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160447	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	critical
241626	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-7627-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	high
230168	Linux Distros 未修補弱點：CVE-2021-47379	Nessus	Misc.	2025/3/5	2025/9/5	high
235794	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-099)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/22	high

偵測

搜尋 Plugin

critical

high

high

high