遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡的資訊洩漏問題。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在存取控制不足問題 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在資源消耗不受控制的問題 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 幀承載被錯誤剖析為 L2 幀 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料幀 (CVE-2020-26140)

  - 核心：不驗證分段幀的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分段式純文字幀 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 幀 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整幀 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - kernel：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值可觸發緩衝區溢位問題 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中，執行 kmalloc 失敗時會發生記憶體流失問題 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中存在 slab 超出邊界讀取問題 (CVE-2020-36386)

  - 核心：BlueZ 中的不當存取控制可導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中存在釋放後使用弱點 (CVE-2021-3348)

  - 核心：Linux 核心的 eBPF RINGBUF 對應配置過大 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中會發生雙重釋放 (CVE-2021-3564)

  - 核心：hci_sock_bound_ioctl() 函式中的釋放後使用弱點 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在 NULL 指標解除參照弱點 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS 弱點 (CVE-2021-3679)

  - 核心：overlayfs：在非特權使用者命名空間內掛載 overlayfs 可能會造成檔案洩漏 (CVE-2021-3732)

   核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位弱點 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照和資訊洩漏弱點 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用條件 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可以迴避防範推測性超出邊界載入的指標算術作業序列保護機制，造成核心記憶體的內容遭洩漏 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中 tipc_nl_retrieve_key 函式的不當輸入驗證弱點 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時可造成本機權限提升 (CVE-2021-31440)

  - 核心：可以迴避防範推測性指標算術的堆疊指標保護機制，造成核心記憶體的內容遭洩漏 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取弱點 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 的釋放後使用弱點 (CVE-2021-33033)

  - 核心：Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，因此經驗證的使用者可以透過本機存取權限造成拒絕服務 (CVE-2021-33098)

  - 核心：BPF 驗證程式對指標算術作業強制執行不正確的限制，因而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：sysfs 讀取中可能發生緩衝區溢位 (CVE-2022-20166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4208-1 公告中所提及的多個弱點影響。

  - Linux 核心中的 Overlayfs 與 shiftfs (Ubuntu 5.0 和  5.3核心系列中隨附的 Linux 核心非上游修補程式) 皆替換了 mmap 處置程式中的 vma->vm_file。發生錯誤時，未還原原始值，而是針對 vm_file 所指向的檔案放置參照。在上游核心中，呼叫者不會在 call_mmap() 傳回錯誤之後解除參照 vm_file，因此這不是問題。但是，aufs 修補程式會變更 mmap_region()，以 vma_fput() 取代使用本機變數的 fput() ，這會 fput() vm_file，進而導致參照計數反向溢位。(CVE-2019-15794)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - 在 Linux 核心 5.3.8 之前版本中，drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c 中的 komeda_wb_connector_add() 函式存在記憶體流失問題，這讓攻擊者可以透過觸發 drm_writeback_connector_init() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-a0ecd6fdbf5d。(CVE-2019-18810)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函式存在記憶體洩漏問題，可讓攻擊者透過觸發 crypto_report_alg() 失敗造成拒絕服務 (記憶體損毀)，此弱點亦稱 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode() 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 5.3.9 之前的 Linux 核心內，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_ Burst () 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 rhashtable_init() 失敗而造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-34b3be18a04e。注意：這一直被認為不是弱點，因為只有在第二個參數的結構中傳遞無效值時，rhashtable_init() 才會失敗，但當從 sdma_init() 函數中呼叫時，該參數是指向靜態常數結構體的指標。因此，只有在攻擊者能夠破壞核心記憶體的情況下，才能失敗 (在此情況下，小型記憶體洩漏不是重大問題)。(CVE-2019-19065)

  - 在 5.3.8 之前的 Linux 核心內，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 中的 acp_hw_init() 函式有四個記憶體洩漏問題，攻擊者可藉由觸發 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-57be09c6e874。注意：第三方對此問題的相關性提出了爭議，這是因為攻擊者必須已具備載入模組的權限 (CVE-2019-19067)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/misc/fastrpc.c 的  fastrpc_dma_buf_attach() 函式存在記憶體流失問題，這讓攻擊者可以透過觸發 dma_get_sgtable() 失敗來造成拒絕服務 (記憶體消耗)，亦稱 CID-fc739a058d99。(CVE-2019-19069)

  - 在 5.3.8 之前的 Linux 核心中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函式存在一個記憶體洩漏問題，攻擊者可藉此透過觸發 ca8210_get_platform_data() 失敗來造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-6402939ec86e。(CVE-2019-19075)

  - 在 Linux 核心 5.3.8 之前版本中，drivers/gpu/drm/amd/display/dc 底下的 *clock_source_create() 函式存在記憶體流失問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函式、dce120_clock_source_create () drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函式，以及 dce80_clock_source_create( ) drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的函式，此弱點亦稱 CID-055e547478a1。(CVE-2019-19083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 核心中的 Overlayfs 與 shiftfs (Ubuntu 5.0 和  5.3核心系列中隨附的 Linux 核心非上游修補程式) 皆替換了 mmap 處置程式中的 vma->vm_file。發生錯誤時，未還原原始值，而是針對 vm_file 所指向的檔案放置參照。在上游核心中，呼叫者不會在 call_mmap() 傳回錯誤之後解除參照 vm_file，因此這不是問題。但是，aufs 修補程式會變更 mmap_region()，以 vma_fput() 取代使用本機變數的 fput() ，這會 fput() vm_file，進而導致參照計數反向溢位。(CVE-2019-15794)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4209-1 公告中所提及的多個弱點影響。

  - Linux 核心中的 Overlayfs 與 shiftfs (Ubuntu 5.0 和  5.3核心系列中隨附的 Linux 核心非上游修補程式) 皆替換了 mmap 處置程式中的 vma->vm_file。發生錯誤時，未還原原始值，而是針對 vm_file 所指向的檔案放置參照。在上游核心中，呼叫者不會在 call_mmap() 傳回錯誤之後解除參照 vm_file，因此這不是問題。但是，aufs 修補程式會變更 mmap_region()，以 vma_fput() 取代使用本機變數的 fput() ，這會 fput() vm_file，進而導致參照計數反向溢位。(CVE-2019-15794)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 在 Linux 核心 5.3.6 之前版本中，drivers/net/ethernet/netronome/nfp/abm/cls.c 中的 nfp_abm_u32_knode_replace() 函式存在記憶體流失問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-78beef629fd9。注意：此弱點已被視為無效。上游認可 78beef629fd9 已還原 (CVE-2019-19076)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155219	RHEL 8：核心 (RHSA-2021:4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high
131562	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4208-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/8/27	critical
222382	Linux Distros 未修補弱點：CVE-2019-15794	Nessus	Misc.	2025/3/4	2025/9/14	medium
131563	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4209-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/8/27	critical

偵測

搜尋 Plugin

high

critical

medium

critical