遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 3801-1 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:3987 公告中提及的多個弱點影響。

  - 核心：show_numa_stats 函式中的釋放後使用弱點 (CVE-2019-20934)

  - 核心：drivers/infiniband/core/ucma.c ctx 中的釋放後使用弱點 (CVE-2020-36385)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3801 公告中提及的多個弱點影響。

  - 在 Linux 中發現一個問題：這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機特權提升。(CVE-2021-22543)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

  - 在 powerpc 平台上 5.13.5 版之前的 Linux 核心中，arch/powerpc/kvm/book3s_rtas.c 允許 KVM 來賓 OS 使用者透過 rtas_args.nargs 造成主機 OS 記憶體損毀，亦稱 CID-f62f3c20647e。(CVE-2021-37576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9245 公告中提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - Linux 核心 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允許本機使用者利用堆積超出邊界寫入弱點取得權限。這與 nf_tables_offload 有關。(CVE-2022-25636)

  - 發現在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的旗標成員缺少適當初始化，因此可能包含過時值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - LFENCE/JMP (緩解措施 V2-2) 在某些 AMD CPU 上可能無法充分緩解 CVE-2017-5715。
    (CVE-2021-26401)

  - USB gadget 子系統的多種設定方法中可能存在超出邊界寫入弱點，而這是由於旗標檢查不正確所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-210292376 參照：上游核心 (CVE-2021-39685)

  - 在 2022 年 3 月 8 日之前發布的 Arm Cortex 和 Neoverse 處理器不會正確限制快取推測，即 Spectre-BHB。攻擊者可利用分支歷程記錄緩衝區 (BHB) 中的共用分支歷程記錄來影響預測錯誤的分支。之後，攻擊者可能透過快取配置取得敏感資訊。(CVE-2022-23960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9244 公告中提及的多個弱點影響。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - Linux 核心 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允許本機使用者利用堆積超出邊界寫入弱點取得權限。這與 nf_tables_offload 有關。(CVE-2022-25636)

  - 發現在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的旗標成員缺少適當初始化，因此可能包含過時值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - LFENCE/JMP (緩解措施 V2-2) 在某些 AMD CPU 上可能無法充分緩解 CVE-2017-5715。
    (CVE-2021-26401)

  - USB gadget 子系統的多種設定方法中可能存在超出邊界寫入弱點，而這是由於旗標檢查不正確所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-210292376 參照：上游核心 (CVE-2021-39685)

  - 在 2022 年 3 月 8 日之前發布的 Arm Cortex 和 Neoverse 處理器不會正確限制快取推測，即 Spectre-BHB。攻擊者可利用分支歷程記錄緩衝區 (BHB) 中的共用分支歷程記錄來影響預測錯誤的分支。之後，攻擊者可能透過快取配置取得敏感資訊。(CVE-2022-23960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154132	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (2021:3801)	Nessus	Scientific Linux Local Security Checks	2021/10/14	2023/11/28	high
154668	RHEL 7：核心 (RHSA-2021:3987)	Nessus	Red Hat Local Security Checks	2021/10/28	2024/11/7	high
155547	CentOS 7：核心 (RHSA-2021:3801)	Nessus	CentOS Local Security Checks	2021/11/17	2024/10/10	high
243755	Linux Distros 未修補的弱點：CVE-2021-3653	Nessus	Misc.	2025/8/5	2026/7/17	high
159184	Oracle Linux 8：Unbreakable Enterprise 核心容器 (ELSA-2022-9245)	Nessus	Oracle Linux Local Security Checks	2022/3/23	2026/6/3	high
159186	Oracle Linux 8：Unbreakable Enterprise 核心 (ELSA-2022-9244)	Nessus	Oracle Linux Local Security Checks	2022/3/23	2026/6/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high