在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-19318、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用或堆積緩衝區溢位，透過特製的檔案系統影像可以觸發這些錯誤。可以掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-27815

據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

CVE-2020-27825

Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

CVE-2020-28374

David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 報告，透過更新被監視的路徑，前端可在後端觸發 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 報告，Linux blkback 中存在可由區塊前端觸發的釋放後使用缺陷。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。

CVE-2020-29660

Jann Horn 報告，tty 子系統中存在鎖定不一致問題，可能允許本機攻擊者對 TIOCGSID 發動釋放後讀取攻擊。

CVE-2020-29661

Jann Horn 報告，tty 子系統中存在鎖定問題，可導致釋放後使用。本機攻擊者可利用此問題來造成記憶體損毀或提升權限。

CVE-2020-36158

在 mwifiex WiFi 驅動程式中發現緩衝區溢位缺陷，透過長 SSID 值可導致拒絕服務或任意程式碼執行。

CVE-2021-3178

吳異報告 NFSv3 伺服器中存在資訊洩漏問題。
當只匯出檔案系統磁碟區的子目錄時，列出匯出目錄的 NFS 用戶端會取得父目錄的檔案控制代碼，進而可存取不應匯出的檔案。

除非啟用「subtree_check」匯出選項，否則即使在此更新之後，NFSv3 用戶端仍可能猜測有效的檔案控制代碼並存取所匯出的子目錄之外的檔案。建議您不要使用該選項，而只匯出整個檔案系統磁碟區。

CVE-2021-3347

據發現，PI futexes 在處理錯誤期間會發生核心堆疊釋放後使用問題。無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 發現 Xen 區塊後端驅動程式 (xen-blkback) 未正確處理授權對應錯誤。惡意來賓可利用此錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)，或可能造成資訊洩漏或權限提升。

CVE-2021-26931 (XSA-362)、CVE-2021-26932 (XSA-361)、CVE-2021-28038 (XSA-367)

Jan Beulich 發現 Xen 支援程式碼和多種 Xen 後端驅動程式未正確處理授權對應錯誤。惡意來賓可利用這些錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)。

CVE-2021-27363

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對 sysfs 中傳輸處理屬性的存取。在充當 iSCSI 啟動器的系統上，本機使用者可藉此造成資訊洩漏，而且這也可以降低 CVE-2021-27364 的利用難度。

CVE-2021-27364

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對其 netlink 管理介面的存取。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點造成拒絕服務 (中斷儲存裝置)，或可能提升權限。

CVE-2021-27365

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制透過其 netlink 管理介面傳送的參數或「passthrough PDU」的長度。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點洩漏核心記憶體的內容，造成拒絕服務 (核心記憶體損毀或當機) 或可能提升權限。

針對 Debian 9 Stretch，已在 4.9.258-1 版本中修正這些問題。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4414-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.3.12 及其之前版本中，因為 rcu_dereference(root->node) 可以為零，所以 fs/btrfs/ctree.c 的 btrfs_root_node 允許發生 NULL 指標解除參照。(CVE-2019-19036)

  - 在 Linux 核心 5.3.12 及其之前版本中 ，fs/btrfs/extent-tree.c 的 __btrfs_free_extent 會在特定的 ENOENT 情況下呼叫 btrfs_print_leaf，這讓本機使用者可以透過 dmesg 程式取得有關暫存器值的敏感資訊。注意：BTRFS 開發團隊對此問題存有爭議，認為這不是弱點，原因如下：1) 核心提供限制存取 dmesg - dmesg_restrict=1 sysctl 選項的機制，實際上由系統管理員來判斷是否應允許存取 dmesg。2) WARN/WARN_ON 是 linux 核心中廣泛使用的巨集。如果此 CVE 被視為有效，這表示實際上有數千個 CVE 潛伏在核心中，而情況顯然並非如此。(CVE-2019-19039)

  - 在 Linux 核心 5.3.11 中，掛載兩次特製的 btrfs 影響可造成 rwsem_down_write_slowpath 釋放後使用，這是因為 (在 kernel/locking/rwsem.c 的 rwsem_can_spin_on_owner 中) rwsem_owner_flags 會傳回已釋放的指標 (CVE-2019-19318)

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在 Linux 核心 3.16 到 5.6.13 中，drivers/usb/gadget/configfs.c 中的 gadget_dev_desc_UDC_store 仰賴 kstrdup，而未考慮內部「\0」值的可能性，攻擊者可藉此觸發超出邊界讀取，即 CID-15753588bcd4。(CVE-2020-13143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.3.11 中，掛載兩次特製的 btrfs 影響可造成 rwsem_down_write_slowpath 釋放後使用，這是因為 (在 kernel/locking/rwsem.c 的 rwsem_can_spin_on_owner 中) rwsem_owner_flags 會傳回已釋放的指標 (CVE-2019-19318)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
147532	Debian DLA-2586-1：linux 安全性更新	Nessus	Debian Local Security Checks	2021/3/10	2024/1/16	high
138139	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4414-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2024/8/27	high
244679	Linux Distros 未修補的弱點：CVE-2019-19318	Nessus	Misc.	2025/8/7	2025/8/7	medium

偵測

搜尋 Plugin

high

high

medium