リモートのOracle Linux 7ホストに、ELSA-2021-0856アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル4.14.165までの4.14長期、および4.19.96までの4.19長期（および5.2前の5.x）では、drivers/gpu/drm/i915/i915_gem_gtt.cのi915_ppgtt_close関数、別名CID-7dc40713618cにメモリ解放後使用（Use-After-Free）（読み取り）があります。これは、drivers/gpu/drm/i915/i915_gem_context.cのi915_gem_context_destroy_ioctlに関連しています。（CVE-2020-7053）

  -5.3.9より前のLinuxカーネルに、LinuxカーネルHIDドライバーの悪意のあるUSBデバイス、別名CID-d9d4b1e46d95によって引き起こされる複数の領域外書き込みのバグがあります。これは、drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c、およびdrivers/hid/hid-zpff.cに影響します。（CVE-2019-19532）

  -5.8.7までのLinuxカーネルで、conntrack netlink構成を注入できるローカルの攻撃者が、ローカルバッファをオーバーフローさせ、クラッシュを引き起こすか、net/netfilter/nf_conntrack_netlink.cのctnetlink_parse_tuple_filterで不適切なプロトコル番号の使用を発生させる可能性があります（別名CID-1cc5ef91d2ff）。
    (CVE-2020-25211)

  -5.9-rc7以前のバージョンのLinuxカーネルで欠陥が見つかりました。2つのGeneveエンドポイント間のトラフィックは、GENEVEトンネルが使用する特定のUDPポートのトラフィックを暗号化するようにIPsecが構成されている場合、暗号化されない可能性があります。これにより、2つのエンドポイント間にいる何者かが暗号化されていないトラフィックを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に対するものです。（CVE-2020-25645）

  -Linuxカーネルに欠陥が見つかりました。コンソールサブシステムがioctlのKDGKBSENTおよびKDSKBSENTを使用する方法に、メモリ解放後使用（Use-After-Free）が見つかりました。ローカルユーザーがこの欠陥を利用して、領域外読み取りメモリアクセスを取得する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。（CVE-2020-25656）

  -5.9.13までのLinuxカーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_jobctrl.cにより、TIOCSPGRP（別名CID-54ffccbf053b）に対するメモリ解放後使用（Use After Free）攻撃が可能になります。
    (CVE-2020-29661)

  -core.cのcreate_pinctrlにおいて、メモリ解放後使用（Use After Free）による領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions：AndroidカーネルAndroid ID: A-140550171 (CVE-2020-0427)

  -シグナル保留中に、Linuxカーネルのunix_stream_recvmsg関数で、メモリリソースを解放する方法に欠陥が見つかりました。この欠陥により、権限のないローカルユーザーが利用可能なメモリを使い果たすことでシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。
    (CVE-2021-20265)

  -Linuxカーネルに欠陥が見つかりました。メモリ解放後使用（Use-After-Free）の欠陥がperfサブシステムで見つかりました。このため、perfイベントを監視する権限を持つローカルの攻撃者がメモリを破損し、権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14351）

  -LinuxカーネルにおけるICMPパケットの欠陥により、攻撃者が開いているUDPポートを素早くスキャンする可能性があります。この欠陥により、オフパスのリモート攻撃者がソースポートのUDPランダム化を効果的にバイパスできます。UDPソースポートのランダム化に依存するソフトウェアは、Linuxベースの製品においても間接的に影響を受けます（RUGGEDCOM RM1224：SCALANCE M-800、v5.0とv6.4の間の全バージョン：SCALANCES615、v5.0とv6.4の間のすべてのバージョン：SCALANCE SC-600、v5.0とv6.4の間のすべてバージョン：SCALANCE W1750D、v2.1.3より前のすべてのバージョン：SIMATIC Cloud Connect 7、v8.3.0.1、v8.6.0、v8.7.0：SIMATIC MV500 ファミリー、すべてのバージョン：SIMATIC NETCP 1243-1、すべてのバージョン（SIPLUSバリアントを含む）：SIMATIC NET CP 1243-7 LTE EU、バージョン 3.1.39 以降：バージョン（CVE-2020-25705）

  -5.10.7より前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト（別名CID-2896c93811e3）のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。（CVE-2020-28374）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 15 SP1 RTカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-25643: ppp_cp_parse_cr()の範囲チェックを追加しました（bsc#1177206）。

CVE-2020-25641: for_each_bvecが長さゼロのbvecをサポートできるようにしました（bsc#1177121）。

CVE-2020-25645: geneveのルート検索で、トランスポートポートを追加しました（bsc#1177511）。

CVE-2020-0404: 異常な根本原因によるリンクリスト破損を修正しました（bsc#1176423）。

CVE-2020-0427: Use-After-Freeによる領域外読み取りを修正しました（bsc#1176725）。

CVE-2020-0431: 境界チェックの欠落による領域外書き込みを修正しました（bsc#1176722）。

CVE-2020-0432: 整数オーバーフローによる領域外書き込みを修正しました（bsc#1176721）。

CVE-2020-14381: 参照をドロップする際にfilpが有効となるようにリキューパスを修正しました（bsc#1176011）。

CVE-2020-14386: 権限のないプロセスからroot権限を取得するために悪用される可能性があるメモリ破損を修正しました（bsc#1176069）。

CVE-2020-14390: 画面サイズの変更時にメモリ破損またはサービス拒否につながる可能性があった、領域外のメモリ書き込みを修正しました（bnc#1176235）。

CVE-2020-1749: ip6_dst_lookupの代わりにip6_dst_lookup_flowを使用します（bsc#1165629）。

CVE-2020-25212: getxattrカーネルパニックとメモリオーバーフローを修正しました（bsc#1176381）。

CVE-2020-25284: rbdデバイスへのアクセスに対する不完全な権限チェックを修正しました。ローカルの攻撃者がこの権限チェックを利用して、rbdブロックデバイスのマッピングまたはマッピング解除を行う可能性がありました（bsc#1176482）。

CVE-2020-26088: ローカルの攻撃者によって使用され、セキュリティメカニズムをバイパスしてrawソケットが作成される可能性があった、NFCソケット作成における不適切なCAP_NET_RAWチェックを修正しました（bsc#1176990）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4140 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名スペース内 overlayfs のマウンティングがファイルを開示する可能性があります。(CVE-2021-3732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4356 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：powerpc：RTASコールがカーネルの整合性を侵害するのに使用される可能性があります。(CVE-2020-27777)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名スペース内 overlayfs のマウンティングがファイルを開示する可能性があります。(CVE-2021-3732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

この更新では、SUSE Linux Enterprise 15-SP2コードストリームのRTカーネルを同期します。この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4140 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、6.0 より前です。したがって、NXSA-AOS-6.0 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - パッチ 4.8.0 までの GNU Screen の encoding.c により、リモートの攻撃者が、サービス拒否 (無効な書き込みアクセスおよびアプリケーションクラッシュ) を引き起こす、または UTF-8 文字シーケンスを介して、詳細不明の他の影響を与えることが可能です。(CVE-2021-26937)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

  - Oracle Java SE の Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u291、8u281、11.0.10、16、
    Java SE Embedded: 8u281、Oracle GraalVM Enterprise Edition: 19.3.5、20.3.1.2、21.0.0.2。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。(CVE-2021-2163)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4657-1 公告中提及的多个漏洞影响。

  - 在 core.c 的 create_pinctrl 中，存在因释放后使用而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-140550171 (CVE-2020-0427)

  - 利用 Bluetooth BR/EDR 核心规范 v5.2 及更早版本中的旧配对和安全连接配对认证，未经身份验证的用户无需通过邻近访问配对凭据即可完成认证。未经身份验证的邻近攻击者可冒充 Bluetooth BR/EDR 主设备或从设备，与之前配对的远程设备配对，从而在不了解链路密钥的情况下成功完成认证程序。(CVE-2020-10135)

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - 在 5.9-rc6 之前版本的 Linux 内核中发现一个缺陷。更改屏幕大小时，可能发生越界内存写入，从而导致内存损坏或拒绝服务。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2020-14390)

  - 在 5.8.7 及之前版本的 Linux 内核中，能够注入 conntrack netlink 配置的本地攻击者可能会造成本地缓冲区溢出，从而导致崩溃或触发使用 net/netfilter/nf_conntrack_netlink.c 文件内 ctnetlink_parse_tuple_filter 中不正确的协议编号，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 在 5.9-rc7 之前版本的 Linux 内核中发现一个缺陷。当配置 IPsec 以对 GENEVE 隧道所使用的特定 UDP 端口流量进行加密时，两个 Geneve 端点之间的流量可能未加密，导致两个端点之间的任何人均可读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-25645)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 处理器可允许本地用户在适当情况下从 L1 缓存中的数据获取敏感信息。IBM X-Force ID：189296。
    (CVE-2020-4788)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0856 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14 长期支持版至 4.14.165 和 4.19 长期支持版至 4.19.96（以及 5.2 之前的 5.x 版）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函数中存在释放后使用（写入），又称为 CID-7dc40713618c。此漏洞与 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 相关。(CVE-2020-7053)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 5.8.7 及之前版本的 Linux 内核中，能够注入 conntrack netlink 配置的本地攻击者可能会造成本地缓冲区溢出，从而导致崩溃或触发使用 net/netfilter/nf_conntrack_netlink.c 文件内 ctnetlink_parse_tuple_filter 中不正确的协议编号，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 5.9-rc7 之前版本的 Linux 内核中发现一个缺陷。当配置 IPsec 以对 GENEVE 隧道所使用的特定 UDP 端口流量进行加密时，两个 Geneve 端点之间的流量可能未加密，导致两个端点之间的任何人均可读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-25645)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

  - 在 core.c 的 create_pinctrl 中，存在因 释放后使用而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-140550171 (CVE-2020-0427)

  - 当信号挂起时，在使用 Linux 内核中的 unix_stream_recvmsg 函数释放内存资源的方式中发现缺陷。非特权本地用户可利用此缺陷，通过耗尽可用内存，造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-20265)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4140 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4356 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：powerpc：RTAS 调用可用来破坏内核完整性 (CVE-2020-27777)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4140 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.0。因此，该主机受到 NXSA-AOS-6.0 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM Enterprise Edition：19.3.5、20.3.1.2 和 21.0.0.2。攻击此漏洞具有一定难度，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞危害 Java SE、Java SE Embedded、Oracle GraalVM 企业版。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、Oracle GraalVM 企业版可访问的数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署。(CVE-2021-2163)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
147861	Oracle Linux 7：カーネル（ELSA-2021-0856）	Nessus	Oracle Linux Local Security Checks	2021/3/17	2024/10/22	high
143784	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:3014-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
155070	CentOS 8 : kernel-rt (CESA-2021: 4140)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
155145	CentOS 8 : カーネル (CESA-2021：4356)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
146282	openSUSEセキュリティ更新プログラム：RTカーネル（openSUSE-2021-242）	Nessus	SuSE Local Security Checks	2021/2/8	2023/2/9	critical
155172	RHEL 8: kernel-rt (RHSA-2021：4140)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
164597	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.0)	Nessus	Misc.	2022/9/1	2025/2/17	medium
143433	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4657-1)	Nessus	Ubuntu Local Security Checks	2020/12/2	2024/8/27	high
147861	Oracle Linux 7：内核 (ELSA-2021-0856)	Nessus	Oracle Linux Local Security Checks	2021/3/17	2024/10/22	high
155070	CentOS 8：kernel-rt (CESA-2021: 4140)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
155145	CentOS 8：内核 (CESA-2021: 4356)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
155172	RHEL 8：kernel-rt (RHSA-2021: 4140)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
164597	Nutanix AOS：多个漏洞 (NXSA-AOS-6.0)	Nessus	Misc.	2022/9/1	2025/2/17	medium

偵測

搜尋 Plugin

high

high

high

high

critical

high

medium

high

high

high

high

high

medium