Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2727 公告中提及的多個弱點影響。

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2730 公告中提及的多個弱點影響。

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.0.2。因此，它受到 NXSA-AOS-6.0.2 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 Traffic Control 網路子系統中，發現路由決策分類器處理分類篩選器變更的方式有一個缺陷，並會導致釋放後使用情形。
    沒有權限的本機使用者可利用此缺陷提升自己在系統上的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3715)

  - 在某些情況下，Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 版和 8.5.0 至 8.5.66 版未正確剖析 HTTP 傳輸編碼要求標頭，與反向 Proxy 搭配使用時，這可能會觸發要求走私攻擊。特別提醒：如果用戶端宣告其只會接受 HTTP/1.0 回應，則 Tomcat 會錯誤忽略傳輸編碼標頭；- Tomcat 接受識別編碼；
    以及 - Tomcat 未確保區塊編碼 (若存在) 為最終編碼。
    (CVE-2021-33037)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2388)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.129-63.229。因此，會受到 ALAS2KERNEL-5.4-2022-005 公告中所提及的一個弱點影響。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2715 公告中提及的多個弱點影響。

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2021-9371 公告中提及的一個弱點影響。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2763 公告中提及的多個弱點影響。

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

  - systemd：在 unit_name_path_escape 函式中的堆疊上不受控制的配置導致損毀 (CVE-2021-33910)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2021-9374 公告中提及的弱點影響。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2714 公告中提及的多個弱點影響。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

  - 在 5.9 版之前的 Linux 核心中發現一個問題。arch/x86/kvm/svm/sev.c 允許攻擊者透過觸發大型 SEV VM 損毀 (需要取消註冊許多加密區域) 來造成拒絕服務 (軟鎖定)，即 CID-7be74942f184。(CVE-2020-36311)

  - 在 Linux 核心的 CAN BCM 網路通訊協定中發現一個缺陷，本機攻擊者可濫用 CAN 子系統中的缺陷來損毀記憶體、使系統當機或提升權限。此爭用情形存在於 Linux 核心的 net/can/bcm.c 中，允許將本機權限提升至 root 級別。
    (CVE-2021-3609)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2276:17 公告中所提及。

    核心檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909) 核心Intel(R) Graphics Drivers 中發生整數溢位 (CVE-2020-12362) 核心透過 PI futex 狀態發生釋放後使用 (CVE-2021-3347) CVE
    CVE-2021-33909：
    Linux 核心 3.16 到 5.13.x [] 之前的 5.13.4 中的 fs/seq_file.c 未正確限制 seq 緩衝區配置導致整數溢位、超出邊界寫入以及無權限的使用者 (即 CID) 提升至 root 的情形-8cae8cd89f05。
    CVE-2020-12362 版之前 Windows * 的 Intel(R) 圖形驅動程式及 Linux 核心版 5.526.20.100.7212 之前的部分韌體有整數溢位有權限的使用者可能藉此透過本機存取權提升權限。
    CVE-2021-3347 在到 5.10.11為止的 Linux 核心中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2266:16 公告中所提及。

    * 核心檔案系統層中的 size_t-to-int 轉換弱點 (CVE-2021-33909)
      * 核心移除 HCI 控制器的爭用情形 (CVE-2021-32399)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_2714 公告中提及的多個弱點影響。

    * 核心：檔案系統層 （） 中的 size_t-to-int 轉換弱點 （CVE-2021-33909）

    * 核心：移除 HCI 控制器的爭用情形 （CVE-2021-32399）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2725 公告中提及的多個弱點影響。

  - 核心：show_numa_stats 函式中發生釋放後使用 (CVE-2019-20934)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-2725 公告中提及的多個弱點影響。

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。在 NUMA 系統上，Linux 公平排程器的 show_numa_stats() 中存在釋放後使用問題，這是因為不當釋放 NUMA 錯誤統計資料所導致，亦即 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9406 公告中提及的多個弱點影響。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

  - 在 Linux 核心的乙太網路驅動程式從裝置的 EEPROM 讀取資料的方式中發現記憶體洩漏瑕疵。此瑕疵允許本機使用者從核心記憶體讀取未初始化的值。此弱點對機密性的威脅最大。(CVE-2020-14304)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。Wi-Fi 實作未驗證分散 TKIP 框架的訊息完整性檢查 (真確性)。攻擊者可濫用此弱點，在支援 TKIP 資料機密性通訊協定的 WPA 或 WPA2 網路中插入封包，並可能將封包解密。(CVE-2020-26141)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作會接受第二個 (或後續) 廣播片段，即使是以純文字傳送，並將其處理為完整的未分散框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26145)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
248692	Linux Distros 未修補的弱點：CVE-2021-33909	Nessus	Misc.	2025/8/12	2026/7/17	high
208523	CentOS 7 : kpatch-patch (RHSA-2021:2727)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	high
151867	RHEL 7：核心 (RHSA-2021: 2730)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
164560	Nutanix AOS：多個弱點 (NXSA-AOS-6.0.2)	Nessus	Misc.	2022/9/1	2025/10/6	high
160438	Amazon Linux 2：核心 (ALASKERNEL-5.4-2022-005)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
151871	RHEL 8：kernel-rt (RHSA-2021: 2715)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
151944	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2021-9371)	Nessus	Oracle Linux Local Security Checks	2021/7/22	2026/2/9	high
152080	RHEL 8：OpenShift Container Platform 4.7.21 (RHSA-2021: 2763)	Nessus	Red Hat Local Security Checks	2021/7/26	2023/1/23	high
152094	Oracle Linux 6：核心 (ELSA-2021-9374)	Nessus	Oracle Linux Local Security Checks	2021/7/27	2026/2/9	high
153148	Debian DLA-2714-1：linux-4.19 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/9/8	2025/1/24	high
291681	MiracleLinux 4kernel-2.6.32-754.35.4.el6 (AXSA:2021-2276:17)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/2/5	high
293980	MiracleLinux 8kernel-4.18.0-305.10.2.el8_4 (AXSA:2021-2266:16)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/4	high
357858	Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2021_2714）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
151888	RHEL 7：核心 (RHSA-2021: 2725)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
151926	Oracle Linux 7：核心 (ELSA-2021-2725)	Nessus	Oracle Linux Local Security Checks	2021/7/22	2026/2/9	high
152389	Oracle Linux 7 / 8：Unbreakable Enterprise 核心容器 (ELSA-2021-9406)	Nessus	Oracle Linux Local Security Checks	2021/8/10	2026/2/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high