在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-19039

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致宣告失敗 (WARN)。若設定 panic_on_warn 核心參數，有權限掛載和存取任意檔案系統的使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19377

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致釋放後使用。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2019-19770

syzbot 工具在區塊 I/O 追蹤器 (blktrace) 中發現可導致系統當機的爭用情形。由於 blktrace 只能由有權限的使用者控制，因此其安全性影響尚不清楚。

CVE-2019-19816

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致超出邊界寫入。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-0423

在 Android binder 驅動程式中發現可導致釋放後使用的爭用情形。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-8694

多個研究人員發現，powercap 子系統預設允許所有使用者讀取 CPU 能量計。在使用 Intel CPU 的系統上，這會提供側通道，在使用者處理程序之間洩漏敏感資訊，或將敏感資訊從核心洩漏至使用者處理程序。能量計現在預設為只能使用 Root 權限讀取。

執行以下命令可減輕此問題的風險：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次啓動使用未修正的核心版本的系統時，都需要重複此步驟。

CVE-2020-14351

在效能事件子系統中發現爭用情形，可導致釋放後使用。可存取效能事件的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有 CAP_SYS_TTY_CONFIG 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有虛擬終端存取權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25669

Bodong Zhao 在 Sun 鍵盤驅動程式 (sunkbd) 中發現可導致釋放後使用的錯誤。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-25704

kiyin(尹亮) 在效能事件子系統中發現潛在的記憶體洩漏問題。具有效能事件存取權限的本機使用者可利用此問題引發拒絕服務 (記憶體耗盡)。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25705

Keyu Man 報告，ICMP 封包傳輸的嚴格速率限制提供了一個旁路，可協助網路攻擊者執行封包偽造攻擊。特別是，這會讓路徑外的網路攻擊者透過偽造的回應「毒害」DNS 快取 (即「SAD DNS」攻擊)。

現已透過隨機化是否依據速率限制計算封包來減輕此問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除 debugfs 中之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員對此問題存有爭議，認為這不是 debugfs 的問題，而是 blktrace 中的 debugfs 誤用問題 (CVE-2019-19770)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4431 公告中提及的多個弱點影響。

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現  hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - 在 5.5.8 之前的 Linux 核心中，drivers/vhost/net.c 的 get_raw_socket 不會驗證sk_family 欄位，這會允許攻擊者透過特製的系統呼叫，觸發核心堆疊損毀。
    (CVE-2020-10942)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式存在一個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-2289adbfa559。(CVE-2019-18809)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函式中存在釋放後使用弱點。(CVE-2020-8647)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中存在釋放後使用弱點。(CVE-2020-8649)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 5.5.10 之前的 Linux 核心的 drivers/net/wireless/mediatek/mt76/dma.c 的  mt76_add_fragment 中發現一個陣列溢位，亦稱 CID-b102f0c522cf。rx 片段過多的過大封包可損毀相鄰頁面的記憶體。(CVE-2020-12465)

  - 在 Linux 核心 5.6.7 之前的版本中發現一個問題。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在超出邊界寫入問題 (由具有 CAP_NET_ADMIN 功能的使用者執行)，這是缺少空餘空間驗證所致。
    (CVE-2020-12659)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-a10feaf8c464。(CVE-2019-19533)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 5.0.21 中，掛載特別構建的 ext4 檔案系統映像、執行某些操作以及卸載，可導致 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用，這與 fs/ext4/super.c 中的 dump_orphan_list 有關。(CVE-2019-19447)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - **有爭議** 在 Linux 核心 5.3.11 及之前的版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在記憶體洩漏問題，攻擊者可藉此透過觸發 ida_simple_get 失敗造成拒絕服務 (記憶體消耗)，即 CID-4aa7afb0ee20。注意：第三方對此問題的相關性提出了爭議，因為攻擊者無法在探查時實際控制此失敗。(CVE-2019-19046)

  - Android 核心的視訊驅動程式中存在釋放後使用問題，這是爭用情形所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-9458)

  - 在 Linux 核心 5.1.6 及其之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中發現一個問題。prop->name 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2019-12614)

  - **有爭議** 在 Linux 核心 5.6.2 及之前版本中發現一個問題。 mm/mempolicy.c 的 mpol_parse_str 中存在堆疊型超出邊界寫入問題，這是在剖析掛載選項時未正確處理空 nodelist 所致，即 CID-aa9f7d5172fa。注意：資安社群中有人不同意這是一個弱點，因為此問題是剖析掛載選項中的一個錯誤，而該選項只能由有權限的使用者指定，因此觸發該錯誤不會授予有心人士任何其尚未擁有的權限。(CVE-2020-11565)

  - 在 Linux 核心 5.6.5 之前版本中，發現訊號存取控制問題 (亦即 CID-7395ea4e65c2)。
    由於 include/linux/sched.h 中的 exec_id 只有 32 位元，因此整數溢位可干擾 do_notify_parent 保護機制。子處理程序可將任意訊號傳送至不同安全性網域中的父處理程序。惡意利用限制包括整數溢位發生前經過的時間量，以及沒有向父處理程序發出的訊號提示重大作業威脅的情況。(CVE-2020-12826)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

  - 在 auditfilter.c 的 audit_free_lsm_field 中，可能存在錯誤的 kfree，這是因為 audit_data_to_entry 中的邏輯錯誤所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-150693166References：上游核心 (CVE-2020-0444)

  在 Linux 核心的 futex 實作中發現一個缺陷。本機攻擊者可利用此缺陷，在即將卸載的檔案系統上建立 futex 時，損毀系統記憶體或提升其權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14381)

  - Android 核心的視訊驅動程式中存在核心指標洩漏弱點，這是由 WARN_ON 陳述式所導致。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9455)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式存在記憶體流失問題，攻擊者可藉由觸發 usb_submit_urb() 失敗來造成程式拒絕服務 (記憶體消耗)， 即 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在 5.3.11 及之前版本的 Linux 核心中，kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體流失問題，攻擊者可藉此造成程式拒絕服務 (記憶體消耗)，即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 4.18.0-193.el8 之前版本的 Linux 核心中，讀取 /proc/sys/kernel/rh_features 檔案時，sysctl 子系統中會發生記憶體流失問題。此瑕疵允許本機使用者從核心記憶體讀取未初始化的值。此弱點對機密性的威脅最大。(CVE-2020-10774)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。檔案 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的 hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題。
    (CVE-2019-15925)

  - 在 Linux 核心 5.2 中，setxattr 作業會在掛載特別建構的 ext4 影像後，造成超出邊界寫入存取，這是因為在 memset 呼叫中使用大型 old_size 值時，fs/ext4/xattr.c 中的 ext4_xattr_set_entry 會發生釋放後使用，即 CID-345c0dbf3a30。(CVE-2019-19319)

  - 在 Linux 核心 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題。(CVE-2019-19543)

  - 在 5.4.2 之前的 Linux 核心中，當使用 GCC 9 時，由於  fpu_fpregs_owner_ctx 快取處理錯誤，arch/x86/include/asm/fpu/internal.h 的 fpregs_state_valid 允許依賴內容的攻擊者造成拒絕服務 (記憶體損毀)，亦可能造成其他不明影響，amd64 上的 Go 1.14 發行前版本會錯誤處理訊號型非合作預先佔位即為一例，即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題。這可能會導致本機權限提升，並需要系統執行權限。 不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-153467744 (CVE-2020-0305)

  - 在 Linux 核心的記憶體管理員功能中發現 s390/s390x 存在堆疊資訊洩漏問題，它會錯誤寫入 /proc/sys/vm/cmm_timeout 檔案。本機使用者可藉此問題來檢視核心資料。(CVE-2020-10773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4431 公告中所提及的多個弱點影響。

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題 (CVE-2019-15925)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式中存在記憶體洩漏問題 (CVE-2019-18809)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式中存在記憶體洩漏問題，可造成 DoS (CVE-2019-19056)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19068)

  - 核心：kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體洩漏問題，會導致 DoS (CVE-2019-19072)

  - 核心：fs/ext4/xattr.c 中的 ext4_xattr_set_entry 存在超出邊界寫入問題 (CVE-2019-19319)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：惡意 USB 裝置可造成 drivers/media/usb/ttusb-dec/ttusb_dec.c 中發生資訊洩漏 (CVE-2019-19533)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題 (CVE-2019-19543)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：在 fs/debugfs/inode.c 的 debugfs_remove 中存在釋放後使用問題 (CVE-2019-19770)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：視訊驅動程式中的 WARN_ON 陳述式造成核心指標洩漏，進而導致本機資訊洩漏 (CVE-2019-9455)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題 (CVE-2020-0305)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：s390/s390x 上存在核心堆疊資訊洩漏問題 (CVE-2020-10773)

  - 核心：讀取 /proc/sys/kernel/rh_features 檔案時，可能發生記憶體洩漏 (CVE-2020-10774)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函式中存在緩衝區溢位問題 (CVE-2020-12465)

  - 核心：透過具有特製中繼資料的 XFS v5 影像造成過長持續時間同步 (CVE-2020-12655)

  - 核心：net/xdp/xdp_umem.c 中的 xdp_umem_reg 有一個超出邊界寫入問題，可導致當機和資料損毀 (CVE-2020-12659)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：在 get_futex_key() 中參照已移除 superblock 的 inode 導致 UAF (CVE-2020-14381)

  - 核心：iov_iter_copy_from_user_atomic() 中的軟鎖定可導致 DoS (CVE-2020-25641)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1566 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。
    drivers/xen/events/events_base.c 允許在事件處理迴圈 (爭用情形) 期間移除事件通道。此問題可造成釋放後使用或 NULL 指標解除參照，透過 in-reconfiguration 半虛擬化裝置的事件造成 dom0 損毀即為一例 (即 CID-073d0552ead5)。(CVE-2020-27675)

  - 5.9.9 及之前版本的 Linux 核心內，在 drivers/accessibility/speakup/spk_ttyio.c 中發現一個問題。
    系統上具有語音驅動程式的本機攻擊者可造成本機拒絕服務攻擊，即 CID-d41227544427。這是行原則多次使用時發生無效釋放所致。
    (CVE-2020-28941)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 5.4.68-34.125。因此，會受到 ALAS2KERNEL-5.4-2022-016 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 和 5.3.11 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 fs / btrfs / free-space-cache.c 中的 try_merge_free_space 發生釋放後使用問題，這是因為左側資料結構的指標可能與右側資料結構的指標相同。(CVE-2019-19448)

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  -在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.209-117.337。因此，會受到 ALAS-2021-1461 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。
    drivers/xen/events/events_base.c 允許在事件處理迴圈 (爭用情形) 期間移除事件通道。此問題可造成釋放後使用或 NULL 指標解除參照，透過 in-reconfiguration 半虛擬化裝置的事件造成 dom0 損毀即為一例 (即 CID-073d0552ead5)。(CVE-2020-27675)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 5.9.9 及之前版本的 Linux 核心內，在 drivers/accessibility/speakup/spk_ttyio.c 中發現一個問題。
    系統上具有語音驅動程式的本機攻擊者可造成本機拒絕服務攻擊，即 CID-d41227544427。這是行原則多次使用時發生無效釋放所致。
    (CVE-2020-28941)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4609 公告中所提及的多個弱點影響。

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題 (CVE-2019-15925)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式中存在記憶體洩漏問題 (CVE-2019-18809)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式中存在記憶體洩漏問題，可造成 DoS (CVE-2019-19056)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19068)

  - 核心：kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體洩漏問題，會導致 DoS (CVE-2019-19072)

  - 核心：fs/ext4/xattr.c 中的 ext4_xattr_set_entry 存在超出邊界寫入問題 (CVE-2019-19319)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：惡意 USB 裝置可造成 drivers/media/usb/ttusb-dec/ttusb_dec.c 中發生資訊洩漏 (CVE-2019-19533)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題 (CVE-2019-19543)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：在 fs/debugfs/inode.c 的 debugfs_remove 中存在釋放後使用問題 (CVE-2019-19770)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：視訊驅動程式中的 WARN_ON 陳述式造成核心指標洩漏，進而導致本機資訊洩漏 (CVE-2019-9455)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題 (CVE-2020-0305)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：讀取 /proc/sys/kernel/rh_features 檔案時，可能發生記憶體洩漏 (CVE-2020-10774)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：透過具有特製中繼資料的 XFS v5 影像造成過長持續時間同步 (CVE-2020-12655)

  - 核心：net/xdp/xdp_umem.c 中的 xdp_umem_reg 有一個超出邊界寫入問題，可導致當機和資料損毀 (CVE-2020-12659)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：在 get_futex_key() 中參照已移除 superblock 的 inode 導致 UAF (CVE-2020-14381)

  - 核心：iov_iter_copy_from_user_atomic() 中的軟鎖定可導致 DoS (CVE-2020-25641)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：net/sched/cls_route.c 中的 route4_change() 存在釋放後使用問題 (CVE-2021-3715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4431 公告中所提及。

  - Android 核心的視訊驅動程式中存在核心指標洩漏弱點，這是由 WARN_ON 陳述式所導致。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9455)

  - Android 核心的視訊驅動程式中存在釋放後使用問題，這是爭用情形所致。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-9458)

  - 在 Linux 核心 5.1.6 及其之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中發現一個問題。prop->name 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2019-12614)

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現 hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。檔案 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的 hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題。
    (CVE-2019-15925)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體流失弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式存在一個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-2289adbfa559。(CVE-2019-18809)

  - **有爭議** 在 Linux 核心 5.3.11 及之前的版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在記憶體洩漏問題，攻擊者可藉此透過觸發 ida_simple_get 失敗造成拒絕服務 (記憶體消耗)，即 CID-4aa7afb0ee20。注意第三方對此相關性提出爭議因為攻擊者在探查時無法實際控制此失敗。 (CVE-2019-19046)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體流失可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體流失弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式存在記憶體流失問題，攻擊者可藉由觸發 usb_submit_urb() 失敗來造成程式拒絕服務 (記憶體消耗)， 即 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在 5.3.11 及之前版本的 Linux 核心中，kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體流失問題，攻擊者可藉此造成程式拒絕服務 (記憶體消耗)，即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 Linux 核心 5.2 中，setxattr 作業會在掛載特別建構的 ext4 影像後，造成超出邊界寫入存取，這是因為在 memset 呼叫中使用大型 old_size 值時，fs/ext4/xattr.c 中的 ext4_xattr_set_entry 會發生釋放後使用，即 CID-345c0dbf3a30。(CVE-2019-19319)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - 在 Linux 核心 5.0.21 中，掛載特別構建的 ext4 檔案系統映像、執行某些操作以及卸載，可導致 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用，這與 fs/ext4/super.c 中的 dump_orphan_list 有關。(CVE-2019-19447)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-a10feaf8c464。(CVE-2019-19533)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 核心 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題。(CVE-2019-19543)

  - 在 5.4.2 之前的 Linux 核心中，當使用 GCC 9 時，由於  fpu_fpregs_owner_ctx 快取處理錯誤，arch/x86/include/asm/fpu/internal.h 的 fpregs_state_valid 允許依賴內容的攻擊者造成拒絕服務 (記憶體損毀)，亦可能造成其他不明影響，amd64 上的 Go 1.14 發行前版本會錯誤處理訊號型非合作預先佔位即為一例，即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意Linux 核心開發人員有爭議此問題不是 debugfs 的問題而是 blktrace 中的 debugfs 誤用所致。 (CVE-2019-19770)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題。這可能會導致需要系統執行權限的本機特權提升。不需要使用者互動即可惡意利用。產品 AndroidVersionsAndroid-10Android ID A-153467744 (CVE-2020-0305)

  - 在 auditfilter.c 的 audit_free_lsm_field 中，可能存在錯誤的 kfree，這是因為 audit_data_to_entry 中的邏輯錯誤所致。這可能會導致本機特權提升，且不需額外的執行權限。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid 核心Android IDA-150693166參照上游核心 (CVE-2020-0444)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函式中存在釋放後使用弱點。(CVE-2020-8647)

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中存在釋放後使用弱點。(CVE-2020-8649)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個缺陷。此缺陷可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 Linux 核心的記憶體管理員功能中發現 s390/s390x 存在堆疊資訊洩漏問題，它會錯誤寫入 /proc/sys/vm/cmm_timeout 檔案。本機使用者可藉此問題來檢視核心資料。(CVE-2020-10773)

  - 在 4.18.0-193.el8 之前版本的 Linux 核心中，讀取 /proc/sys/kernel/rh_features 檔案時，sysctl 子系統中會發生記憶體流失問題。此瑕疵允許本機使用者從核心記憶體讀取未初始化的值。此弱點對機密性的威脅最大。(CVE-2020-10774)

  - 在 5.5.8 之前的 Linux 核心中，drivers/vhost/net.c 的 get_raw_socket 不會驗證 sk_family 欄位，這會允許攻擊者透過特製的系統呼叫，觸發核心堆疊損毀。
    (CVE-2020-10942)

  - **有爭議** 在 Linux 核心 5.6.2 及之前版本中發現一個問題。 mm/mempolicy.c 的 mpol_parse_str 中存在堆疊型超出邊界寫入問題，這是在剖析掛載選項時未正確處理空 nodelist 所致，即 CID-aa9f7d5172fa。注意安全性社群中有人不同意這是一個弱點因為問題是剖析掛載選項中的錯誤該錯誤只能由有權限的使用者指定因此觸發錯誤不會授予任何尚未擁有的權限。 (CVE-2020-11565)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 5.5.10 之前的 Linux 核心的 drivers/net/wireless/mediatek/mt76/dma.c 的  mt76_add_fragment 中發現一個陣列溢位，亦稱 CID-b102f0c522cf。rx 片段過多的過大封包可損毀相鄰頁面的記憶體。(CVE-2020-12465)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.7 之前的版本中發現一個問題。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在超出邊界寫入問題 (由具有 CAP_NET_ADMIN 功能的使用者執行)，這是缺少空餘空間驗證所致。
    (CVE-2020-12659)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在 Linux 核心 5.6.5 之前版本中，發現訊號存取控制問題 (亦即 CID-7395ea4e65c2)。
    由於 include/linux/sched.h 中的 exec_id 只有 32 位元，因此整數溢位可干擾 do_notify_parent 保護機制。子處理程序可將任意訊號傳送至不同安全性網域中的父處理程序。惡意利用限制包括整數溢位發生前經過的時間量，以及沒有向父處理程序發出的訊號提示重大作業威脅的情況。(CVE-2020-12826)

  在 Linux 核心的 futex 實作中發現一個缺陷。本機攻擊者可利用此缺陷，在即將卸載的檔案系統上建立 futex 時，損毀系統記憶體或提升其權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14381)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4680-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除 debugfs 中之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，是 blktrace 中誤用 debugfs 所導致。(CVE-2019-19770)

  - binder.c 的 binder_release_work 中可能存在釋放後使用，這是未正確鎖定所致。這可能會導致核心的本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-161151868 參考：N/A (CVE-2020-0423)

  - 在 Bluetooth BR/EDR Core Specification v5.2 和更舊版本中，舊版配對和安全連線配對驗證可允許未經驗證的使用者透過相鄰存取，在無需配對認證的情況下完成驗證。未經驗證的鄰近攻擊者可模擬 Bluetooth BR/EDR 主控或從屬裝置，與之前配過對的遠端裝置配對，從而在不知道連結金鑰的情況下成功完成驗證程序。(CVE-2020-10135)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - 在 Linux 核心中發現一個缺陷，這是因為未正確同步處理全域變數 fg_console 的存取權，進而導致 con_font_op 中發生釋放後使用所致。(CVE-2020-25668)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。
    drivers/xen/events/events_base.c 允許在事件處理迴圈 (爭用情形) 期間移除事件通道。此問題可造成釋放後使用或 NULL 指標解除參照，透過 in-reconfiguration 半虛擬化裝置的事件造成 dom0 損毀即為一例 (即 CID-073d0552ead5)。(CVE-2020-27675)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4431 公告中所提及的多個弱點影響。

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題 (CVE-2019-15925)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式中存在記憶體洩漏問題 (CVE-2019-18809)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式中存在記憶體洩漏問題，可造成 DoS (CVE-2019-19056)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19068)

  - 核心：kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體洩漏問題，會導致 DoS (CVE-2019-19072)

  - 核心：fs/ext4/xattr.c 中的 ext4_xattr_set_entry 存在超出邊界寫入問題 (CVE-2019-19319)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：惡意 USB 裝置可造成 drivers/media/usb/ttusb-dec/ttusb_dec.c 中發生資訊洩漏 (CVE-2019-19533)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題 (CVE-2019-19543)

  - 核心：在 arch/x86/include/asm/fpu/internal.h 中快取使用 fpu_fpregs_owner_ctx 可導致 DoS (CVE-2019-19602)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：在 fs/debugfs/inode.c 的 debugfs_remove 中存在釋放後使用問題 (CVE-2019-19770)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：af_packet：TPACKET_V3：錯誤時的無效計時器逾時 (CVE-2019-20812)

  - 核心：視訊驅動程式中的 WARN_ON 陳述式造成核心指標洩漏，進而導致本機資訊洩漏 (CVE-2019-9455)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題 (CVE-2020-0305)

  - 核心：auditfilter.c 中的錯誤 kfree 可能導致權限提升 (CVE-2020-0444)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：s390/s390x 上存在核心堆疊資訊洩漏問題 (CVE-2020-10773)

  - 核心：讀取 /proc/sys/kernel/rh_features 檔案時，可能發生記憶體洩漏 (CVE-2020-10774)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函式中存在緩衝區溢位問題 (CVE-2020-12465)

  - 核心：透過具有特製中繼資料的 XFS v5 影像造成過長持續時間同步 (CVE-2020-12655)

  - 核心：net/xdp/xdp_umem.c 中的 xdp_umem_reg 有一個超出邊界寫入問題，可導致當機和資料損毀 (CVE-2020-12659)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：在 get_futex_key() 中參照已移除 superblock 的 inode 導致 UAF (CVE-2020-14381)

  - 核心：iov_iter_copy_from_user_atomic() 中的軟鎖定可導致 DoS (CVE-2020-25641)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：net/sched/cls_route.c 中的 route4_change() 存在釋放後使用問題 (CVE-2021-3715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144097	Debian DLA-2483-1：linux-4.19 安全性更新	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	high
222852	Linux Distros 未修補弱點：CVE-2019-19770	Nessus	Misc.	2025/3/4	2025/8/9	high
180891	Oracle Linux 8：核心 (ELSA-2020-4431)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
145806	CentOS 8：核心 (CESA-2020: 4431)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
143589	Amazon Linux 2：核心 (ALAS-2020-1566)	Nessus	Amazon Linux Local Security Checks	2020/12/9	2024/12/11	high
160437	Amazon Linux 2：核心 (ALASKERNEL-5.4-2022-016)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
145005	Amazon Linux AMI：核心 (ALAS-2021-1461)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/12/11	high
142382	RHEL 8：kernel-rt (RHSA-2020: 4609)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	high
157698	AlmaLinux 8核心 (ALSA-2020:4431)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
144749	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4680-1)	Nessus	Ubuntu Local Security Checks	2021/1/6	2024/8/27	high
142430	RHEL 8：核心 (RHSA-2020: 4431)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/8/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high