遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5722 公告中提及的一個弱點影響。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2432：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2432 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2757 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:2758 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:2771 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - ipv4: ipv4_default_advmss 應使用 route mtu (Eric Dumazet) [Orabug：31563095]

  - net：ipv4: 精簡 ipv4_default_advmss (Gao Feng) [Orabug：31563095]

  - 還原「'bnxt_en：移除驅動程式中的忙碌輪詢邏輯。」 （Brian Maly）[Orabug：28151475]

  - md：批次排清要求。(NeilBrown) [Orabug：31332821]

  - ALSA：core：修正暫存器和中斷連線間的卡爭用問題 (Takashi Iwai) [Orabug：31351891] (CVE-2019-15214)

  - media：dvb-usb-v2: lmedm04: 將 ts2020 附加至 dm04_lme2510_tuner (Malcolm Priestley) [Orabug：
    31352061] (CVE-2017-16538)

  - media：dvb-usb-v2: lmedm04: 改善熱啟動的邏輯檢查 (Malcolm Priestley) [Orabug：31352061] (CVE-2017-16538)

  - atomic_open：修正 create_error 的處理 (Al Viro) [Orabug：31493395]

  - media：ttusb-dec：修復 ttusb_dec_send_command 中的資訊洩漏 (Tomas Bortoli) [Orabug：
    31351119] (CVE-2019-19533)

  - NFS：修正 readdir 中的效能回歸 (Trond Myklebust) [Orabug：31409061]

  - x86/speculation: 新增 Ivy Bridge 至受影響的清單 (Josh Poimboeuf) [Orabug：31475612] (CVE-2020-0543)

  - x86/speculation: 新增 SRBDS 弱點和緩解措施文件 (Mark Gross) [Orabug：31475612] (CVE-2020-0543)

  - x86/speculation: 新增特殊暫存器緩衝區資料取樣 (SRBDS) 緩解措施 (Mark Gross) [Orabug：
    31475612] (CVE-2020-0543)

  - x86/cpu: 新增「table」引數至 cpu_matches (Mark Gross) [Orabug：31475612] (CVE-2020-0543)

  - x86/cpu: 新增步進欄位至結構 x86_cpu_id (Mark Gross) [Orabug：31475612] (CVE-2020-0543)

  - x86/cpu: 將 cpu_data.x86_mask 重新命名為 cpu_data.x86_stepping (Jia Zhang) [Orabug：31475612] (CVE-2020-0543)

  - MCE: 將 AMD 平台上的 MCE 記憶體庫限制為 6 (Zhenzhong Duan) [Orabug：30000521]

  - can：peak_usb：修正 Slab 資訊洩漏 (Johan Hovold) [Orabug：31351141] (CVE-2019-19534)

  - can：peak_usb：pcan_usb_pro：修正 USB 裝置的資訊洩漏 (Tomas Bortoli) [Orabug：31351250] (CVE-2019-19536)

  - xfs：修正凍結懸置 (Junxiao Bi) [Orabug：31430876]

  - iscsi_target：修正不相符的 spinlock 解鎖 (Junxiao Bi) [Orabug：31202372]

已發現一個稱為「特殊暫存器緩衝區資料取樣 (SRBDS)」的新網域繞過暫時執行攻擊。此瑕疵允許能夠在 CPU 的任何核心上執行程式碼的攻擊者洩漏特殊內部暫存器的資料值。無權限的本機攻擊者可利用此瑕疵推斷受影響指令的傳回值，已知這些指令通常在依賴唯一性、保密或兩者的密碼編譯作業期間使用。在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者可能會透過本機存取造成資訊洩漏。(CVE-2020-0543)

在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者可能會透過本機存取造成資訊洩漏。
(CVE-2020-0548)

在某些 Intel(R) 處理器中，有些資料快取收回若發生清理錯誤，經驗證的使用者可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-3028 公告中提及的多個弱點影響的一個套件。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0548)

  - 在某些 Intel(R) 處理器中，若某些資料快取收回發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) VT-d 產品中存在清理不完全問題，經驗證的使用者可能會透過本機存取權提升權限。(CVE-2020-24489)

  - 某些 Intel(R) 處理器中存在明顯的時間差異，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3323 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上安裝的 Xen Hypervisor 受到一個問題影響。
在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者可能會透過本機存取造成資訊洩漏。攻擊者可在受信任的客體或未受信任的客體上包含未受信任的惡意使用者處理程序，對系統中其他核心的某些核心外存取內容進行取樣。只有 x86 處理器容易受到影響。據信 ARM 處理器不會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-2182

Hanjun Guo 和 Lei Li 報告，arm64 虛擬記憶體管理程式碼中有一個爭用情形，可導致資訊洩漏、拒絕服務 (當機) 或可能提升權限。

CVE-2019-5108

Cisco 的 Mitchell Frank 發現，在支援漫遊的 AP 模式中使用 IEEE 802.11 (WiFi) 堆疊時，會在工作站驗證之前針對新關聯的工作站觸發漫遊。AP 範圍內的攻擊者可利用此問題造成拒絕服務，方法是填寫交換表或將流量重新導向離開其他工作站。

CVE-2019-19319

Jungyeon 發現，特製的檔案系統可造成 ext4 實作解除配置或重新配置日誌區塊。能夠裝載檔案系統的使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2019-19462

syzbot 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2019-19768

Tristan Madani 報告，blktrace 偵錯工具中存在一個爭用情形，可導致釋放後使用。能夠觸發移除區塊裝置的本機使用者可利用此問題，造成拒絕服務 (當機) 或權限提升。

CVE-2019-20806

在 tw5864 媒體驅動程式中發現一個潛在的 NULL 指標解除參照弱點。此弱點的安全性影響不明。

CVE-2019-20811

Hulk Robot 工具在網路子系統的錯誤路徑中發現一個參照計數錯誤。此弱點的安全性影響不明。

CVE-2020-0543

VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

CVE-2020-2732

Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。

CVE-2020-8428

Al Viro 發現，檔案系統核心 (vfs) 中可能存在釋放後使用。本機攻擊者可能會利用此問題造成拒絕服務 (當機) 或自核心取得敏感資訊。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具在 vgacon 驅動程式中發現潛在的 MMIO 超出邊界存取問題。可在使用 vgacon 驅動程式的系統中存取虛擬終端 (/dev/tty1 etc.) 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-8648

syzbot 工具在虛擬終端機驅動程式中發現一個爭用情形，可導致釋放後使用。可存取虛擬終端的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-9383

Jordy Zomer 報告，磁碟片驅動程式中存在不正確的範圍檢查，可導致靜態超出邊界存取。可存取磁碟片驅動程式的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-10711

Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

CVE-2020-10732

在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

CVE-2020-10751

Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

CVE-2020-10757

Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限

CVE-2020-10942

據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。

CVE-2020-11494

據發現，slcan (序列行 CAN) 網路驅動程式並未針對接收的封包完全初始化 CAN 標頭，進而導致核心中的資訊洩漏至使用者空間或透過 CAN 網路造成資訊洩漏。

CVE-2020-11565

Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

據發現，ov519、stv06xx 和 xirlink_cy 媒體驅動程式未正確驗證 USB 裝置描述符號。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (當機)，或者可能造成權限提升。

CVE-2020-12114

Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

CVE-2020-12464

Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

CVE-2020-12652

Tom Hatskevich 報告 mptfusion 儲存驅動程式中有一個錯誤。ioctl 處置程式會從使用者記憶體擷取參數兩次，從而造成爭用情形，這可導致錯誤鎖定內部資料結構。可存取 /dev/mptctl 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12653

據發現，mwifiex WiFi 驅動程式未充分驗證掃描要求，可能導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-12654

據發現，mwifiex WiFi 驅動程式未充分驗證自存取點 (AP) 接收的 WMM 參數，這可能導致堆積緩衝區溢位。惡意 AP 可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

CVE-2020-12770

據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

CVE-2020-13143

Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 4.9.210-1+deb9u1~deb8u1 版本中修正這些問題。此版本也修正了一些沒有單獨 CVE ID 的相關錯誤，以及在前版安全性更新中提及的 macvlan 驅動程式中一個回歸問題 (錯誤 #952660)。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5617-1 公告中所提及的多個弱點影響。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在 Xen 4.13.x 以及之前的所有版本中發現一個問題，由於讀寫解鎖路徑中缺少記憶體屏障，來賓作業系統使用者可利用此問題造成拒絕服務，或可能取得權限。讀寫解鎖路徑未包含記憶體屏障。在 Arm 上，這表示系統允許處理器按照前面的操作針對記憶體存取進行重新排序。換句話說，在存取關鍵區段內的所有記憶體之前，另一個處理器可能會看到解除鎖定。因此，可能會讓寫入器與讀取器或其他寫入器同時執行關鍵區段。換句話說，關鍵區段中的許多假設 (例如，檢查後無法修改變數) 不再安全。讀寫鎖定用於 Hypercall (例如 grant-table 呼叫)，因此惡意來賓可利用此爭用情形。例如，如果同時使用 XENMAPSPACE_grant_table，則存在 Xen 洩漏記憶體的短時窗口。惡意來賓機可造成記憶體洩漏，或造成 Hypervisor 損毀，進而導致拒絕服務 (DoS)。不排除資訊洩漏和權限提升狀況。(CVE-2020-11739)

  - 在 Xen 4.13.x 以及之前所有版本的 xenoprof 中發現一個問題，此問題允許客體作業系統使用者 (無主動式分析) 取得有關其他客體的敏感資訊。無權限的來賓可要求對應 xenoprof 緩衝區，即使尚未針對這些來賓啟用分析也是如此。未清除這些緩衝區。(CVE-2020-11740)

  - 在 Xen 4.13.x 以及之前所有版本的 xenoprof 中發現一個問題，此問題允許客體作業系統使用者 (有主動式分析) 取得有關其他客體的敏感資訊，從而造成拒絕服務或可能取得特權。對於系統管理員已啟用主動式分析的來賓，xenoprof 程式碼會使用標準的 Xen 共用環結構。但遺憾的是，這段程式碼並未將來賓視為潛在的攻擊者：它信任來賓不會以非預期的方式修改緩衝區大小資訊或修改標頭/結尾指標。這可造成主機當機 (DoS)。不排除權限提升狀況。
    (CVE-2020-11741)

  - 在 Xen 4.13.x 以及之前的所有版本中發現一個問題，由於 GNTTABOP_copy 中未正確執行連續處理，客體作業系統使用者可利用此問題造成拒絕服務。授權表格作業預期成功時會傳回 0，錯誤則傳回負數。CVE-2017-12135 的修復透過授權複製處理引入了一個路徑，可能會在未採取任何動作的情況下向呼叫者傳回成功訊息。具體而言，個別作業的狀態欄位會保持未初始化狀態，且可能導致 GNTTABOP_copy 的呼叫者出現錯誤行為。錯誤或惡意的客體可建構其授權表，使當後端網域嘗試複製授權時，其會碰到不正確的錯誤路徑。這會在沒有任何動作的情況下向呼叫者傳回成功訊息，進而可能造成系統當機或其他錯誤行為。(CVE-2020-11742)

  - 在 Xen 4.13.x 以及之前的所有版本中發現一個問題，由於 GNTTABOP_map_grant 中存在不良錯誤路徑，客體作業系統使用者可利用此問題造成拒絕服務。授權表格作業預期成功時會傳回 0，錯誤則傳回負數。某些位置不正確的括號會造成一個錯誤路徑傳回 1，而非傳回負值。Linux 中的授權表程式碼將此情況視為成功，並繼續以錯誤的初始化狀態進行。錯誤或惡意的客體可建構其授權表，使當後端網域嘗試對應授權時，其會碰到不正確的錯誤路徑。這會損毀 Linux 型 dom0 或後端網域。(CVE-2020-11743)

  - 在 Xen 4.13.x 以及之前的所有版本中發現一個問題，此問題允許 x86 HVM 客體作業系統使用者造成 Hypervisor 損毀。x86 HVM 客體的惡意視訊 RAM 追踪程式碼中存在一個反轉條件，其允許此類客體將 Xen 解除參照保證指向未對應空間的指標。惡意或錯誤的 PV 客體可能會造成 Hypervisor 當機，進而導致影響到整個主機的拒絕服務 (DoS) 情形。Xen 4.8 之後版本會受到影響。Xen 4.7 版和更早版本不會受到影響。僅 x86 系統受到影響。
    Arm 系統不受影響。只有使用陰影分頁的 x86 HVM 客體可利用此弱點。此外，實體必須主動監控客體的視訊框架緩衝區 (通常用於顯示用途)，以便這類客體能夠利用此弱點。x86 PV 客體以及使用硬體協助分頁 (HAP) 的 x86 HVM 客體無法利用此弱點。
    (CVE-2020-15563)

  - 在 Xen 4.13.x 以及之前的所有版本中發現一個問題，由於 VCPUOP_register_vcpu_info 中缺少對齊檢查，Arm 客體作業系統使用者可利用此問題造成 Hypervisor 損毀。客體使用 Hypercall VCPUOP_register_vcpu_info 在 Hypervisor 中註冊共用區域。該區域將會對應至 Xen 位址空間，因此可以直接存取。在 Arm 上，要使用需要特殊對齊的指示來存取此區域。但遺憾的是，系統無法檢查客體所提供的位址是否會正確對齊。因此，惡意客體可透過傳遞不相符的位址，造成 Hypervisor 損毀。惡意客體系統管理員可造成 Xen 當機，進而導致拒絕服務 (DoS)。所有 Xen 版本都容易受到影響。只有 Arm 系統會受到影響。x86 系統不受影響。(CVE-2020-15564)

  - 在 Xen 4.13.x 以及之前的所有版本中發現一個問題，由於 VT-d 下的快取回寫不充分，x86 Intel HVM 客體作業系統使用者可利用此問題造成主機作業系統拒絕服務，或可能取得權限。當 IOMMU 和 CPU 共用分頁表時，變更分頁表需要同時排清兩個 TLB。此外，IOMMU 可能非連貫，因此在排清 IOMMU TLB 之前，CPU 快取也需要在進行變更之後回寫至記憶體。尤其是在將大型頁面對應分割為較小粒度的頁面對應時，會遺漏這種快取資料的回寫。惡意來賓可能會保留對傳回至 Xen 可用集區之框架的讀取/寫入 DMA 存取權，並在之後將其重複用於其他用途。不排除主機當機 (導致拒絕服務) 和權限提升的情況。至少 Xen 3.2 之後版本會受到影響。只有 x86 Intel 系統受到影響。 x86 AMD 和 Arm 系統不受影響。只有使用硬體協助分頁 (HAP)、已指派傳遞 PCI 裝置並啟用分頁表共用的 x86 HVM 來賓可利用此弱點。請注意，只有在 Xen 認為 IOMMU 和 CPU 大頁面支援相容時，才會啟用分頁表共用 (預設狀態下)。(CVE-2020-15565)

  - 在 Xen 4.13.x 及之前的所有版本中發現一個問題，由於事件通道連接埠配置中的錯誤處理不正確，客體 OS 使用者可利用此問題造成主機作業系統損毀。事件通道連接埠的配置可能因多種原因而失敗：(1) 連接埠已在使用中，(2) 記憶體配置失敗，或 (3) 我們嘗試配置的連接埠高於來賓使用的 ABI (例如 2L 或 FIFO) 支援的連接埠數量或系統管理員設定的限制 (xl cfg 中的 max_event_channels)。由於缺少錯誤檢查，因此只有第 (1) 中情形會被視為錯誤。在所有其他情況下都將提供有效的連接埠，並在嘗試存取事件通道時導致當機。系統管理員將客體設定為允許超過 1023 個事件通道時，該客體可能會造成主機當機。當 Xen 記憶體不足時，配置新事件通道將導致主機當機，而非報告錯誤。Xen 4.10 版和更高版本不會受到影響。所有架構都會受到影響。使用 xl/libxl 建立來賓時，預設組態不受預設事件通道限制影響。(CVE-2020-15566)

  - 在 Xen 4.13.x 以及之前的所有版本中發現一個問題，由於即時 EPT PTE 的非原子修改，Intel 客體作業系統使用者可利用此問題取得權限或造成拒絕服務。對應客體 EPT (巢狀分頁) 表格時，Xen 在某些情況下會使用一系列非原子的 bitfield 寫入。視編譯器版本和最佳化旗標而定，Xen 可能會將部分寫入的危險 PTE 洩漏給硬體，讓攻擊者得以爭相惡意利用。來賓系統管理員甚或無權限的來賓使用者可能會造成拒絕服務、資料損毀或權限提升。僅使用 Intel CPU 的系統會受影響。使用 AMD CPU 的系統和 Arm 系統不受影響。只有使用巢狀分頁 (hap，即巢狀分頁，在此情況下為 Intel EPT) 的系統容易受到影響。僅 HVM 和 PVH 客體可利用此弱點。此弱點的存在與範圍取決於用來構建 Xen 的編譯器所執行的精確最佳化。如果編譯器產生 (a) 單一 64 位元寫入，或 (b) 一系列與原始程式碼相同順序的 read-modify-write 作業，則 Hypervisor 不會受到影響。例如，在一個使用 GCC 8.3 且具有正常設定的測試版本中，編譯器會以原始程式碼順序產生多個 (未鎖定的) read-modify-write 作業，這並不構成弱點。我們無法調查編譯器，
    因此無法判斷哪些編譯器（使用哪些程式碼產生選項）可能產生有弱點的程式碼。原始程式碼明顯違反 C 規則，因此應將其視為存在弱點。
    (CVE-2020-15567)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。PCI passthrough 程式碼未正確使用暫存器資料。
    在 Xen 的 MSI 處理中發現程式碼路徑，其會作用於從裝置硬體暫存器回讀的未清理值。雖然嚴格符合 PCI 規格的裝置應不能影響這些暫存器，但經驗顯示，裝置通常會發生超出規格的「後門」作業，進而影響這些讀取的結果。未完全受信任的來賓可能會損毀 Xen，進而導致整個系統拒絕服務 (DoS)。無法排除權限提升和資訊洩漏。所有支援 PCI passthrough 的 Xen 版本都會受到影響。僅 x86 系統會受到影響。Arm 系統不受影響。只有成功傳遞 PCI 裝置的來賓才能利用此弱點。只有經過具有超規格 (後門) 功能的裝置傳遞的系統才會造成問題。經驗顯示，這種超出規格的功能很常見。除非您有理由相信您的裝置不具備此類功能，否則最好假設其具有此類功能。(CVE-2020-25595)

  - 在 Xen 4.14.x 以及之前的所有版本中發現一個問題。 x86 PV 來賓核心可能遭到透過 SYSENTER 執行的拒絕服務攻擊。SYSENTER 指令會將各種狀態清理活動留給軟體。Xen 的一個清理路徑插入了 #GP 錯誤，並會錯誤地將其傳遞給來賓兩次。這會造成來賓核心觀察到核心權限 #GP 錯誤 (通常是嚴重錯誤)，而非使用者權限 #GP 錯誤 (通常會轉換成 SIGSEGV/ 等)。惡意或錯誤的使用者空間可造成來賓核心損毀，進而導致 VM 拒絕服務。Xen 3.2 及之後所有版本都容易受到影響。僅 x86 系統會受到影響。ARM 平台不受影響。只有在 64 位元模式下支援 SYSENTER 指令的 x86 系統容易受到影響。據信這包括 Intel、Centaur 和上海 CPU。據信 AMD 和 Hygon CPU 不會受到影響。只有 x86 PV 來賓可利用此弱點。x86 PVH / HVM 來賓無法利用此弱點。(CVE-2020-25596)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。未正確處理「已經有效的事件通道可能不會變為無效」這一限制條件。Xen 中事件通道作業的處理邏輯假設事件通道一旦有效，就不會在來賓的生命週期內變為無效。但是，在確定有效性時，諸如重設所有事件通道之類的操作可能會減少其中某一檢查邊界。這可能會導致觸發錯誤檢查，進而損毀主機。無權限的客體可能會損毀 Xen，進而導致整個系統拒絕服務。Xen 4.4 及之後所有版本都容易受到影響。Xen 4.3 及更早版本不會受到影響。只有允許不受信任來賓機建立超過預設數量之事件通道的系統，才易受攻擊。此數字取決於來賓機的架構和類型。對於 32 位元 x86 PV 來賓機，此數字為 1023；對於 64 位元 x86 PV 來賓機以及所有 ARM 來賓機，此數字為 4095。限制不受信任來賓機建立少於此數目之事件通道的系統不會受到影響。請注意，xl 和 libxl 預設將 max_event_channels 限制為 1023，因此專門使用 xl、libvirt+libxl 或其自己的以 libxl 為基礎的 toolstack 且未明確設定 max_event_channels 的系統不會受到影響。(CVE-2020-25597)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。存在 evtchn_reset() 爭用情形。使用 EVTCHNOP_reset (可能由來賓機本身) 或 XEN_DOMCTL_soft_reset (由 XSA-77 涵蓋) 可導致違反多種內部假設。這可能會導致超出邊界記憶體存取或觸發錯誤檢查。特別是，x86 PV 來賓機可能能夠將其權限提升至主機權限。另外，也有可能發生主機和來賓機當機，進而導致拒絕服務 (DoS)。無法排除資訊洩漏狀況。Xen 4.5 及之後所有版本都容易受到影響。Xen 4.4 及更早版本不會受到影響。(CVE-2020-25599)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。超出邊界事件通道可用於 32 位元 x86 網域。所謂的 2 層事件通道模型會對 32 位元 x86 網域和 64 位元或 Arm (任一個位元組) 網域可用的事件通道數量施加不同限制。 32 位元 x86 網域只能使用 1023 個通道，這是因為其共用 (來賓和 Xen 之間) 資訊結構中的空間有限所致，而在此模型中，所有其他網域最多可使用 4095 個通道。但是，在網域初始化期間，在實際接受個別網域內容之前，只要網域仍然被視為 64 位元網域，程式就已經記錄了個別限制。在將網域識別為 32 位元的情況下，並未相應更新限制。由於 Xen 中的這一錯誤行為，為其他網域提供服務的 32 位元網域 (包括網域 0) 可能會觀察到事件通道配置在實際應該失敗時成功。
    後續使用此類事件通道可能會導致共用資訊結構的其他部分損毀。無權限的來賓可造成其他網域 (尤其是網域 0) 運作不當。這可導致整個系統發生拒絕服務 (DoS)。Xen 4.4 及之後所有版本都容易受到影響。Xen 4.3 版和更早版本不會受到影響。只有服務其他網域的 x86 32 位元網域容易受到影響。Arm 系統以及 x86 64 位元網域不受此弱點影響。(CVE-2020-25600)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。evtchn_reset() / evtchn_destroy() 中缺少先佔安排。特別是，FIFO 事件通道模型允許來賓機一次建立大量事件通道。(在重設所有事件通道或在來賓機建立後清理時) 關閉所有這些項目，可能會花費更長的時間。到目前為止，尚無適當間隔的先佔安排，導致 CPU 在處理這些作業時花費幾乎無限的時間。惡意或錯誤來賓核心可掛載影響整個系統的拒絕服務 (DoS) 攻擊。原則上，所有 Xen 版本都容易受到影響。Xen 4.3 版和更舊版本是否容易受到影響，取決於基礎硬體特性。(CVE-2020-25601)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。處理來賓對 MSR_MISC_ENABLE 的存取時，x86 PV 來賓可觸發主機作業系統當機。當來賓存取特定型式的專用暫存器時，Xen 首先從硬體讀取值，以作為稽核來賓存取權限的基礎。對於 MISC_ENABLE MSR (Intel 特定的 MSR)，執行此 MSR 讀取時未對 #GP 錯誤進行錯誤處理，這是嘗試在非 Intel 硬體上讀取此 MSR 的結果。存在缺陷或惡意的 PV 來賓系統管理員可造成 Xen 當機，進而導致主機拒絕服務。僅 x86 系統會受到影響。ARM 系統不受影響。只有 Xen 4.11 版及之後的版本容易受到影響。4.10 及更早版本不受此弱點影響。只有未實作 MISC_ENABLE MSR (0x1a0) 的 x86 系統容易受到影響。AMD 和 Hygon 系統未實作此 MSR，因此容易受到影響。Intel 系統實作了此 MSR，因此不會受到影響。尚未檢查其他製造商。只有 x86 PV 來賓可利用此弱點。x86 HVM/PVH 來賓無法利用此弱點。(CVE-2020-25602)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。存取/配置事件通道時缺少記憶體障礙。只要認為連接埠有效，就可以無鎖定存取事件通道控制結構。此類序列缺少適當的記憶體障礙 (例如 smp_*mb())，以防止編譯器和 CPU 重新排序存取。惡意來賓機可造成 Xen 當機，進而導致拒絕服務 (DoS)。無法排除資訊洩漏和權限提升狀況。執行所有 Xen 版本的系統皆會受到影響。系統是否易受攻擊取決於構建 Xen 所使用的 CPU 和編譯器。在所有系統中，此弱點的存在與影響範圍取決於用來構建 Xen 的編譯器所執行的精確重新排序。我們無法調查編譯器，因此無法說出哪些編譯器（使用哪些程式碼產生選項）可能產生有弱點的程式碼。GCC 文件明確指出可以重新排序。如果 CPU 能夠重新排序記憶體存取，Arm 系統也將容易受到影響。請諮詢您的 CPU 供應商。x86 系統只有在編譯器執行重新排序時才會受到影響。(CVE-2020-25603)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。在 x86 HVM vCPU 之間移轉計時器時發生爭用情形。在 x86 HVM 來賓機的 vCPU 之間移轉計時器時，所用的鎖定模型會允許相同來賓機的第二個 vCPU 在計時器上運作，以釋放其未取得的鎖定。此問題最可能造成的影響是 Hypervisor 懸置或損毀，即拒絕服務 (DoS)。所有 Xen 版本皆會受到影響。僅 x86 系統會受到影響。Arm 系統不受影響。只有 x86 HVM 來賓機可利用此弱點。x86 PV 和 PVH 無法利用此弱點。只有具有多個 vCPU 的來賓機才能惡意利用此弱點。(CVE-2020-25604)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3028 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3027 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2431 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝一個受到 RLSA-2021:3027 公告中提及的多個弱點影響的套件。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0548)

  - 在某些 Intel(R) 處理器中，若某些資料快取收回發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

  - 某些 Intel(R) VT-d 產品中存在清理不完全問題，經驗證的使用者可能會透過本機存取權提升權限。(CVE-2020-24489)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) 處理器中存在明顯的時間差異，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24512)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137388	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5722)	Nessus	Oracle Linux Local Security Checks	2020/6/12	2024/10/22	medium
137694	Oracle Linux 7：microcode_ctl (ELSA-2020-2432)	Nessus	Oracle Linux Local Security Checks	2020/6/22	2024/10/23	medium
137882	RHEL 8：microcode_ctl (RHSA-2020: 2757)	Nessus	Red Hat Local Security Checks	2020/6/29	2024/11/7	medium
137883	RHEL 7：microcode_ctl (RHSA-2020:2758)	Nessus	Red Hat Local Security Checks	2020/6/29	2024/11/7	medium
138217	RHEL 7：microcode_ctl (RHSA-2020:2771)	Nessus	Red Hat Local Security Checks	2020/7/8	2024/11/7	medium
138416	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0028)	Nessus	OracleVM Local Security Checks	2020/7/14	2024/3/1	medium
138638	Amazon Linux AMI：microcode_ctl (ALAS-2020-1396)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	medium
152366	Oracle Linux 7：microcode_ctl (ELSA-2021-3028)	Nessus	Oracle Linux Local Security Checks	2021/8/9	2024/10/22	high
152965	RHEL 7：microcode_ctl (RHSA-2021: 3323)	Nessus	Red Hat Local Security Checks	2021/9/2	2024/11/7	high
149085	Xen 推測旁路資訊洩漏 (XSA-320)	Nessus	Misc.	2021/4/29	2021/4/30	medium
137339	Debian DLA-2242-1：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/7	high
165248	Ubuntu 20.04 LTS：Xen 弱點 (USN-5617-1)	Nessus	Ubuntu Local Security Checks	2022/9/19	2024/8/28	high
246150	Linux Distros 未修補的弱點：CVE-2020-0543	Nessus	Misc.	2025/8/8	2025/8/8	medium
152360	CentOS 7：microcode_ctl (CESA-2021: 3028)	Nessus	CentOS Local Security Checks	2021/8/9	2021/8/9	high
152367	CentOS 8：microcode_ctl (CESA-2021: 3027)	Nessus	CentOS Local Security Checks	2021/8/9	2021/8/9	high
145997	CentOS 8：microcode_ctl (CESA-2020: 2431)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium
184626	Rocky Linux 8microcode_ctl (RLSA-2021:3027)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

medium

high

high

medium

high

critical