遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3801 公告中提及的多個弱點影響。

  - 在 Linux 中發現一個問題：這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機特權提升。(CVE-2021-22543)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

  - 在 powerpc 平台上 5.13.5 版之前的 Linux 核心中，arch/powerpc/kvm/book3s_rtas.c 允許 KVM 來賓 OS 使用者透過 rtas_args.nargs 造成主機 OS 記憶體損毀，亦稱 CID-f62f3c20647e。(CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:3057 公告中所提及。

  - 在 Linux 中發現一個問題：這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機特權提升。(CVE-2021-22543)

  - 在 net/netfilter/x_tables.c 中發現一個堆積型超出邊界寫入弱點，影響 Linux v2.6.19-rc1 之後的版本。
    攻擊者可以藉此透過使用者名稱空間取得權限或造成 DoS (透過堆積型記憶體損毀) (CVE-2021-22555)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_3088 公告中提及的多個弱點影響。

    * 核心：net/can/bcm.c 中的爭用情形導致本機權限提升 （CVE-2021-3609）

    * 核心：不當處理 VM_IO|VM_PFNMAP KVM 中的 vmas 可以繞過 RO 檢查 （CVE-2021-22543）

    * 核心：net/netfilter/x_tables.c （CVE-2021-22555） 中 xt_compat_target_from_user（） 中的越界寫入

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2359:18 公告中所提及。

    * 核心net/can/bcm.c 中的爭用情形會導致本機權限提升 (CVE-2021-3609)
      * 核心在 KVM 中不當處理 VM_IO|VM_PFNMAP vmas 可繞過 RO 檢查 (CVE-2021-22543)
      * 核心net/netfilter/x_tables.c 中的 xt_compat_target_from_user() 發生超出邊界寫入 (CVE-2021-22555)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-9453 公告中提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

  - 在 Linux 核心 5.9-rc1 之前版本的搖桿裝置子系統中，在使用者呼叫 ioctl JSIOCSBTNMAP 的方式中發現超出邊界寫入記憶體缺陷。 本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3612)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 在 Linux 核心的 CAN BCM 網路通訊協定中發現一個缺陷，本機攻擊者可濫用 CAN 子系統中的缺陷來損毀記憶體、使系統當機或提升權限。此爭用情形存在於 Linux 核心的 net/can/bcm.c 中，允許將本機權限提升至 root 級別。
    (CVE-2021-3609)

  - 在 Linux:KVM 中發現一個問題，這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機權限提升。(CVE-2021-22543)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 3801-1 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155547	CentOS 7：核心 (RHSA-2021:3801)	Nessus	CentOS Local Security Checks	2021/11/17	2024/10/10	high
157745	Rocky Linux 8核心 (RLSA-2021:3057)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2025/10/6	high
357578	Rocky Linux 8 [CIQ] 安全性更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多個弱點（crlsa-2021_3088）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
294704	MiracleLinux 8kernel-4.18.0-305.12.1.el8_4 (AXSA:2021-2359:18)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/4	high
180951	Oracle Linux 7：Unbreakable Enterprise 核心容器 (ELSA-2021-9453)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	high
154132	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (2021:3801)	Nessus	Scientific Linux Local Security Checks	2021/10/14	2023/11/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high