遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 1373 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2022-9781 公告中提及的多個弱點影響。

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-147802478 參照：上游核心 (CVE-2020-0466)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-196926917 參照：
    上游核心 (CVE-2021-0920)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-9010 公告中提及的多個弱點影響。

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-196926917 參照：
    上游核心 (CVE-2021-0920)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2022-9013 公告中提及的多個弱點影響。

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-196926917 參照：
    上游核心 (CVE-2021-0920)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機特權提升。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-196926917References：
    上游核心 (CVE-2021-0920)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3092:04 公告中所提及。

    核心eventpoll.c 中的釋放後使用可能會導致權限提升 (CVE-2020-0466) 核心unix_gc() 中的釋放後使用可能會導致本機權限提升 (CVE-2021-0920) 核心xfs中的原始區塊裝置資料洩漏XFS_IOC_ALLOCSP IOCTL (CVE-2021-4155) 核心缺少 TLB 排清可能導致權限提升 (CVE-2022-0330) 核心使用者復制失敗允許釋放後使用惡意利用 (CVE-2022-22942) 核心hid-multitouch.c 中的超出邊界寫入可能導致至權限提升 (CVE-2020-0465) 核心HCI 裝置初始化失敗時藍牙子系統中發生雙重釋放 (CVE-2021-3564) 核心hci_sock_bound_ioctl() 函式中存在釋放後使用 (CVE-2021-3573) 核心中可能發生釋放後使用藍牙模組 (CVE-2021-3752)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-9014 公告中提及的多個弱點影響。

  - 在 eventpoll.c 的 ep_loop_check_proc 中，存在因釋放後使用而可能造成記憶體損毀的問題。
    這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-204573007 參照：上游核心 (CVE-2021-1048)

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-196926917 參照：
    上游核心 (CVE-2021-0920)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159731	RHEL 7：kpatch-patch (RHSA-2022: 1373)	Nessus	Red Hat Local Security Checks	2022/4/14	2024/11/7	high
165087	Oracle Linux 6：核心 (ELSA-2022-9781)	Nessus	Oracle Linux Local Security Checks	2022/9/14	2026/6/3	high
156570	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2022-9010)	Nessus	Oracle Linux Local Security Checks	2022/1/10	2026/2/9	medium
156573	Oracle Linux 7 / 8：Unbreakable Enterprise 核心容器 (ELSA-2022-9013)	Nessus	Oracle Linux Local Security Checks	2022/1/10	2026/2/9	medium
244209	Linux Distros 未修補的弱點：CVE-2021-0920	Nessus	Misc.	2025/8/6	2026/7/17	medium
291701	MiracleLinux 7kernel-3.10.0-1160.59.1.el7 (AXSA:2022-3092:04)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/2/5	high
156572	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2022-9014)	Nessus	Oracle Linux Local Security Checks	2022/1/10	2026/2/9	high

偵測

搜尋 Plugin

high

high

medium

medium

medium

high

high