远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4140 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 21.04 主机上安装的程序包受到 USN-4997-1 公告中提及的多个漏洞的影响。

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。Wi-Fi 实现未验证碎片化 TKIP 帧的消息完整性检查（真实性）。攻击者可能滥用此漏洞，在支持 TKIP 数据机密协议的 WPA 或 WPA2 网络中注入并可能解密数据包。 (CVE-2020-26141)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现接受以明文格式发送其他（或后续）广播碎片，并将其作为未碎片化的全帧处理。攻击者可能会滥用此漏洞，以注入独立于网络配置的任意网络数据包。(CVE-2020-26145)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 在 5.12.0-rc4 之前版本的 Linux 内核中，在 f2fs 模块的 fs/f2fs/node.c 中发现一个越界 (OOB) 内存访问缺陷。由于边界检查失败，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-3506)

  - 在 Enclaves VM 强制关闭 enclave 文件描述符的方式中，发现 Nitro Enclaves 内核驱动程序中存在空指针取消引用缺陷。本地主机用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-3543)

  - 5.12-rc8 之前的 Linux 内核 SCTP 套接字 (net/sctp/socket.c) 中存在争用情形，可从网络服务上下文或无特权进程造成内核权限升级。如果在没有 sock_net(sk)->sctp.addr_wq_lock 的情况下调用 sctp_destroy_sock，则会从 auto_asconf_splist 列表中删除一个元素，而不会进行任何适当的锁定。如果附加的 BPF_CGROUP_INET_SOCK_CREATE 拒绝创建某些 SCTP 套接字，则具有网络服务权限的攻击者可利用此问题升级到根级权限或直接从非特权用户上下文升级权限。(CVE-2021-23133)

  - 在 5.12.4 之前的 Linux 内核中，nfc 套接字中的释放后使用漏洞允许本地攻击者提升其特权。在典型配置中，只有具有 CAP_NET_RAW 功能的本地特权用户能够触发此问题。(CVE-2021-23134)

  - 此漏洞允许本地攻击者提升对 Linux 内核 5.11.15 的受影响装置的特权。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。处理 eBPF 程序时存在特定缺陷。此问题是在执行用户提供的 eBPF 程序之前，未对其进行正确验证所致。
    攻击者可利用此漏洞，在内核的上下文中提升特权和执行任意代码。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 5.12.1 版之前的所有 Linux 内核中，kernel/bpf/verifier.c 会执行意外的推测加载，经由侧信道攻击导致堆栈内容泄漏，即 CID-801c6058d14a。具体问题是未保护 BPF 堆栈区域不受推测负载的影响。此外，BPF 堆栈可包含未初始化的数据，这些数据可能是之前由内核运行的敏感信息。(CVE-2021-31829)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - Linux 内核 5.12.7 及之前版本中的 kernel/bpf/verifier.c 对指针算术运算强制执行错误限制，即 CID-bb01a1bba579。此问题可遭到滥用，用于在内核内存中执行越界读取和写入，从而导致本地权限升级到根权限。特别是在极端状况下，off reg 会造成掩码方向变更，进而导致最终 aux->alu_limit 不正确。
    (CVE-2021-33200)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155172	RHEL 8：kernel-rt (RHSA-2021: 4140)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
150953	Ubuntu 21.04：Linux 内核漏洞 (USN-4997-1)	Nessus	Ubuntu Local Security Checks	2021/6/23	2024/8/28	high

偵測

搜尋 Plugin

high

high