远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4287 公告中提及的多个漏洞的影响。

  - 内核：net: 蓝牙：处理 AMP 数据包时发生类型混淆 (CVE-2020-12351)

  - 内核：net: 蓝牙：处理某些 AMP 数据包时发生信息泄漏 (CVE-2020-12352)

  - 内核：XFS 中的元数据验证器可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏 (CVE-2020-14385)

  - 内核：net/packet/af_packet.c 中的内存损坏导致权限提升 (CVE-2020-14386)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:4276 公告中提及的多个漏洞的影响。

  - kernel：net：bluetooth：处理 AMP 数据包时发生类型混淆 (CVE-2020-12351)

  - 内核：net：bluetooth：处理某些 AMP 数据包时发生信息泄漏 (CVE-2020-12352)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4591-1 公告中提及的多个漏洞的影响。

  - BlueZ 中存在输入验证不当的情况，未经身份验证的用户可能利用此漏洞，通过邻近访问，提升权限。(CVE-2020-12351)

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4592-1 公告中提及的多个漏洞影响。

  - BlueZ 中存在输入验证不当的情况，未经身份验证的用户可能利用此漏洞，通过邻近访问，提升权限。(CVE-2020-12351)

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - BlueZ 中存在缓冲区限制不当的情况，未经身份验证的用户可能会利用此漏洞，通过邻近访问来造成拒绝服务。这会影响所有支持 BlueZ 的 Linux 内核版本。(CVE-2020-24490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4279 公告中提及的多个漏洞的影响。

  - 内核：net: 蓝牙：处理 AMP 数据包时发生类型混淆 (CVE-2020-12351)

  - 内核：net: 蓝牙：处理某些 AMP 数据包时发生信息泄漏 (CVE-2020-12352)

  - 内核：drivers/char/random.c 和 kernel/time/timer.c 中的信息泄露 (CVE-2020-16166)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4277 公告中提及的多个漏洞的影响。

  - 内核：net: 蓝牙：处理 AMP 数据包时发生类型混淆 (CVE-2020-12351)

  - 内核：net: 蓝牙：处理某些 AMP 数据包时发生信息泄漏 (CVE-2020-12352)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4281 公告中提及的多个漏洞的影响。

  - 内核：net: 蓝牙：处理 AMP 数据包时发生类型混淆 (CVE-2020-12351)

  - 内核：net: 蓝牙：处理某些 AMP 数据包时发生信息泄漏 (CVE-2020-12352)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

  - CVE-2020-12351 Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

  - CVE-2020-12352 Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

  - CVE-2020-25211 在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

  - CVE-2020-25643 Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

  - CVE-2020-25645 发现在 GENEVE 封装流量的接口驱动程序与 IPsec 结合时，其中存在缺陷。如果将 IPsec 配置为对 GENEVE 隧道使用的特定 UDP 端口的通信进行加密，则隧道数据无法通过加密链接正确路由，而是会以未加密的方式发送。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-7183-1 公告中提及的多个漏洞的影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    Zheng Wang 发现 Linux 内核的 Renesas 以太网 AVB 驱动程序在删除设备期间存在释放后使用问题。特权攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2023-35827)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - I2C 子系统；

    - 网络驱动程序；

    - Pin 控制器子系统；

    - TTY 驱动程序；

    - USB Mass Storage 驱动程序；

    - Framebuffer 层；

    - Ext4 文件系统；

    - 文件系统基础设施；

    - 蓝牙子系统；

    - 内核 init 基础架构；

    - DMA 映射基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - IPv4 联网；

    - IPv6 联网；

    - 逻辑链接层；

    - MAC80211 子系统；

    - Netfilter；

    - NFC 子系统；

    - Phonet 协议；

    - 网络流量控制；

    - 无线网络；（CVE-2024-44947、CVE-2023-52594、CVE-2024-35886、CVE-2024-38633、CVE-2023-52509、CVE-2024-26625、CVE-2024-36946、CVE-2024-45021、CVE-2024-36270、CVE-2021-47118、CVE-2024-43884、CVE-2024-36941、CVE-2024-38619、CVE-2021-47501、CVE-2024-49967、CVE-2024-42090、CVE-2024-40912、CVE-2024-36968、CVE-2024-53057、CVE-2023-52507、CVE-2024-42101、CVE-2021-47086、CVE-2024-42153、CVE-2024-40959、CVE-2024-26777、CVE-2024-44944、CVE-2024-43856、CVE-2024-39301、）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4276 公告中提及的多个漏洞影响。

  - BlueZ 中存在输入验证不当的情况，未经身份验证的用户可能利用此漏洞，通过邻近访问，提升权限。(CVE-2020-12351)

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-7179-2 公告中提及的多个漏洞的影响。

    Andy Nguyen 发现 Linux 内核的 Bluetooth L2CAP 实现中包含类型混淆错误。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-12351)

    Andy Nguyen 发现 Linux 内核的 Bluetooth A2MP 实现在某些情况下未能正确初始化内存。物理邻近的远程攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2020-12352)

    Andy Nguyen 发现 Linux 内核的 Bluetooth HCI 事件数据包解析器未能正确处理某些大小的事件公告，导致基于堆的缓冲区溢出。物理邻近的远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2020-24490)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - GPU 驱动程序；

    - 媒体驱动程序；

    - 网络驱动程序；

    - SMB 网络文件系统；

    - 蓝牙子系统；

    - Amateur Radio 驱动程序；

    - 网络流量控制；

    - VMware vSockets 驱动程序；（CVE-2024-35963、CVE-2024-38553、CVE-2024-35965、CVE-2024-26822、CVE-2024-35966、CVE-2024-53057、CVE-2024-43904、CVE-2024-50264、CVE-2024-40973、CVE-2024-40910、CVE-2024-35967）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141580	RHEL 8：内核 (RHSA-2020: 4287)	Nessus	Red Hat Local Security Checks	2020/10/20	2024/11/7	high
141628	RHEL 7：内核 (RHSA-2020:4276)	Nessus	Red Hat Local Security Checks	2020/10/20	2024/11/7	high
141541	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4591-1)	Nessus	Ubuntu Local Security Checks	2020/10/20	2024/8/27	high
141544	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4592-1)	Nessus	Ubuntu Local Security Checks	2020/10/20	2024/8/27	high
141546	RHEL 7：kernel-alt (RHSA-2020: 4279)	Nessus	Red Hat Local Security Checks	2020/10/20	2024/11/7	high
141547	RHEL 7：内核 (RHSA-2020: 4277)	Nessus	Red Hat Local Security Checks	2020/10/20	2024/11/8	high
141548	RHEL 7：内核 (RHSA-2020: 4281)	Nessus	Red Hat Local Security Checks	2020/10/20	2024/11/7	high
141552	Debian DSA-4774-1：linux - 安全更新	Nessus	Debian Local Security Checks	2020/10/20	2024/3/27	high
213509	Ubuntu 14.04 LTS / 16.04 LTS：Linux kernel 漏洞 (USN-7183-1)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/7	high
208517	CentOS 7：内核 (RHSA-2020:4276)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
213515	Ubuntu 20.04 LTS / 22.04 LTS：Linux 内核漏洞 (USN-7179-2)	Nessus	Ubuntu Local Security Checks	2025/1/7	2025/1/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high