遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3321 公告中提及的多個弱點影響。

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.20.2。因此，它受到 NXSA-AOS-5.20.2 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 Traffic Control 網路子系統中，發現路由決策分類器處理分類篩選器變更的方式有一個缺陷，並會導致釋放後使用情形。
    沒有權限的本機使用者可利用此缺陷提升自己在系統上的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3715)

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。特別提醒：如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭；- Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2388)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.0.1.6。因此，它受到 NXSA-AOS-6.0.1.6 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 Traffic Control 網路子系統中，發現路由決策分類器處理分類篩選器變更的方式有一個缺陷，並會導致釋放後使用情形。
    沒有權限的本機使用者可利用此缺陷提升自己在系統上的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3715)

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。特別提醒：如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭；- Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 在 net/netfilter/x_tables.c 中發現一個堆積型超出邊界寫入弱點，影響 Linux v2.6.19-rc1 之後的版本。
    攻擊者可以藉此透過使用者名稱空間取得權限或造成 DoS (透過堆積型記憶體損毀) (CVE-2021-22555)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.20.3。因此，它受到 NXSA-AOS-5.20.3 公告中所提及的多個弱點影響。

  在 2.9.5 之前 (如 10 之前的 Apple iOS、10.12 之前的 OS X、10 之前的 tvOS 和 3 之前的 watchOS 及其他產品中所使用) 的 libxml2 中，xpointer.c 未在 XPointer 範圍中禁止命名空間節點，遠端攻擊者因而得以透過特製 XML 文件執行任意程式碼，或造成拒絕服務 (釋放後使用和記憶體損毀)。(CVE-2016-4658)

  - 3.73 或 3.68.1 ESR 之前版本的 NSS (網路安全性服務) 版本在處理 DER 編碼的 DSA 或 RSA-PSS 簽章時，容易受到堆積溢位的影響。使用 NSS 處理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 內編碼之簽章的應用程式可能會受此影響。使用 NSS 進行憑證驗證或其他 TLS、X.509、OCSP 或 CRL 功能的應用程式可能會受此影響，具體視該等應用程序設定 NSS 的方式而定。*注意：此弱點不會影響 Mozilla Firefox。* 但是，使用 NSS 進行簽章驗證的電子郵件用戶端和 PDF 檢視器 (例如 Thunderbird、LibreOffice、Evolution 和 Evince)，據信會受到影響。此弱點會影響 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。特別提醒：如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭；- Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 在 net/netfilter/x_tables.c 中發現一個堆積型超出邊界寫入弱點，影響 Linux v2.6.19-rc1 之後的版本。
    攻擊者可以藉此透過使用者名稱空間取得權限或造成 DoS (透過堆積型記憶體損毀) (CVE-2021-22555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3477 公告中提及的漏洞影響。

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - libX11: 遺漏要求長度檢查 (CVE-2021-31535)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

  - 核心：net/sched/cls_route.c 中的 route4_change() 存在釋放後使用問題 (CVE-2021-3715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5343-1 公告中提及的多個弱點影響。

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 aufs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-2853)

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。(CVE-2016-2854)

  - 在 Linux 核心 4.14.14 及更舊版本中，lib/swiotlb.c 的 swiotlb_print_info 函式允許本機使用者透過 pages/cpu printk 呼叫讀取 dmesg 資料，進而取得敏感位址資訊。
    (CVE-2018-5995)

  - 在 Linux 核心 5.0.21中，掛載特製的 f2fs 檔案系統映像可導致 fs/f2fs/segment.c 中的 f2fs_build_segment_manager 出現 slab-out-of-bounds 存取權問題，這與 fs/f2fs/segment.c 中的 init_min_max_mtime 相關 (因為未驗證 get_seg_entry 的第二個引數。) (CVE-2019-19449)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊版 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 Linux 核心 5.10.6 之前版本的 FUSE 檔案系統實作中發現一個問題 (即 CID-5d069dbe8aaf)。fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode()，進而造成系統當機。注意：此弱點的原始修正程式不完整，其不完整性在 CVE-2021-28950 中進行追蹤。(CVE-2020-36322)

  - 在 5.10 之前的 Linux 核心中發現了一個問題。由於在呼叫 ucma_close 的某些 ucma_migrate_id 情況下是透過 ctx_list 達到 ctx，因此 drivers/infiniband/core/ucma.c 存在一個釋放後使用情況，也就是 CID-f5449e74802c。(CVE-2020-36385)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

  - 在 Linux 核心 5.9 更舊版本中，Nouveau DRM 子系統的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中報告了一個缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。具有 root 權限的本機攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。(CVE-2021-20292)

  - 在 Linux 核心中發現一個缺陷。損壞的計時器樹導致 lib/timerqueue.c 中的 timerqueue_add 函數中缺少工作喚醒。此缺陷允許具有特殊使用者權限的本機攻擊者造成拒絕服務的狀況，進而在執行 OSP 時減慢並最終停止系統。
    (CVE-2021-20317)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 3.17.3 更舊版本的 Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2021-33098)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

  - 在 5.12.0-rc4 之前的版本中，在 Linux 核心之 f2fs 模組的 fs/f2fs/node.c 中，發現一個超出邊界 (OOB) 記憶體存取缺陷。邊界檢查失敗允許本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統損毀或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-3506)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在 Linux 核心 5.9-rc1 之前版本的搖桿裝置子系統中，在使用者呼叫 ioctl JSIOCSBTNMAP 的方式中發現超出邊界寫入記憶體缺陷。 本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3612)

  - 在 Linux 核心 5.14-rc3 之前版本的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而引發拒絕服務。
    (CVE-2021-3679)

  - 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意：廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點；新增長度驗證只是為了在主機 OS 行為異常時保持穩健 (CVE-2021-38160)

  - 在 5.12.11 版之前的 Linux 核心中，arch/x86/kvm/mmu/paging_tmpl.h 不會正確計算陰影頁面的存取權限，進而導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

  - 在 Linux 核心 5.13.6 之前版本中，drivers/usb/host/max3421-hcd.c 允許鄰近攻擊者藉由在某些情況下移除 MAX-3421 USB 設備來造成拒絕服務 (釋放後使用和損壞)。(CVE-2021-38204)

  - 在 Linux 核心 5.12.10 之前版本中，net/nfc/llcp_sock.c 允許無權限的本機使用者在特定類型的繫結呼叫失敗後，透過 getsockname 呼叫造成拒絕服務 (NULL 指標解除參照和 BUG)。(CVE-2021-38208)

  - configfs.c 的 gadget_dev_desc_UDC_show 中可能有一個洩漏核心堆積記憶體弱點，而這是由於爭用情形所致。這可能導致需要系統執行權限的本機資訊洩漏。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-160822094 參照：上游核心 (CVE-2021-39648)

  - 在 Linux 核心 5.13.13 以及之前的所有版本中， 在 ext4 子系統中 fs/ext4/inline.c 的 ext4_write_inline_data_end 中發現爭用情形。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 核心中，drivers/net/hamradio/6pack.c 的 decode_data 函式中存在一個 slab 超出邊界寫入問題。來自具有 CAP_NET_ADMIN 功能的處理程序的輸入可導致存取 root。
    (CVE-2021-42008)

  - 在 5.14.15 版之前的 Linux 核心中發現一個問題。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函式中存在一個 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 Linux 核心 5.15.11 及之前版本的 fs/f2fs/xattr.c 的 __f2fs_setxattr 中，當 inode 的最後一個 xattr 條目無效時，將會發生記憶體存取超出邊界問題。(CVE-2021-45469)

  - 在 Linux 核心 5.13.3 更早版本的 IPv6 實作中，net/ipv6/output_core.c 內有一個資訊洩漏問題，這是因為使用了特定的雜湊表所致，雖然此雜湊表很大，但並未妥當考慮 IPv6 型攻擊者通常可以從許多 IPv6 來源位址中作出選擇。(CVE-2021-45485)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152964	RHEL 7：核心 (RHSA-2021: 3321)	Nessus	Red Hat Local Security Checks	2021/9/2	2024/11/7	high
164568	Nutanix AOS：多個弱點 (NXSA-AOS-5.20.2)	Nessus	Misc.	2022/9/1	2025/2/17	high
164576	Nutanix AOS：多個弱點 (NXSA-AOS-6.0.1.6)	Nessus	Misc.	2022/9/1	2025/2/17	high
164611	Nutanix AOS：多個弱點 (NXSA-AOS-5.20.3)	Nessus	Misc.	2022/9/1	2025/2/17	high
165135	RHEL 7：RHV-H 安全性更新 (redhat-virtualization-host) 4.3.18 (重要) (RHSA-2021: 3477)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	critical
159160	Ubuntu 16.04 ESM：Linux 核心弱點 (USN-5343-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

critical

high