遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4949-1 公告中所提及的多個弱點影響。

  - 在 5.12-rc1 之前版本的 Linux 核心的 GPU Nouveau 驅動程式功能中，發現使用者呼叫 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中存在一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2020-25639)

  - 在 Xen 所使用的 Linux 核心 3.11 至 5.10.16 版本中發現一個問題。為了傳送要求至 PV 後端，驅動程式會對應前端提供的授權參照。在此處理程序中，可能會遇到錯誤。有一種情況，先前遇到的錯誤可能會被後續處理捨棄，造成呼叫者假設成功對應，進而導致後續作業嘗試存取未對應的空間。在其他情況下，內部狀態會更新不足，無法從錯誤中安全復原。這會影響 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 所使用的 Linux 核心 2.6.39 至 5.10.16 版本中發現一個問題。區塊、網路和 SCSI 後端將某些錯誤視為純錯誤，刻意造成核心損毀。針對可能至少受到來賓影響的錯誤 (例如記憶體不足情形)，假設純錯誤並不正確。不過，只有在 Linux 以 PV 模式執行時，才會發生可能造成此類當機的記憶體配置問題。這會影響 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Linux 核心 5.11.6 及之前的版本中發現一個問題。drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 並未阻止使用者應用程式傳送核心 RPC 訊息，即 CID-20c40794eb85。此問題與 CVE-2019-2308 相關。(CVE-2021-28375)

  - 在 Linux 核心 5.11.10 之前的所有版本中發現一個問題。Freescale Gianfar Ethernet 驅動程式中的 drivers/net/ethernet/freescale/gianfar.c 允許攻擊者造成系統當機，這是因為在使用 jumbo 封包且啟用 NAPI 時，在 rx 佇列滿溢的情況下計算的片段大小為負值，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 核心 5.11.7 之前版本中發現一個問題。drivers/usb/usbip/stub_dev.c 中的 usbip_sockfd_store 允許攻擊者造成拒絕服務 (GPF)，這是因為在更新本機和共用狀態期間，stub-up 序列有爭用情形，亦即 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 核心 5.11.9 之前版本中發現一個問題。drivers/vhost/vdpa.c 中有一個釋放後使用問題，這是因為 v-> config_ctx 在重新開啟字元裝置時有一個無效值所致，即 CID-f6bbf0010ba0。
    (CVE-2021-29266)

  - 在 Linux 核心 5.11.11 之前版本中發現一個問題。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正確驗證特定的資料大小，即 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 核心中的 eBPF RINGBUF bpf_ringbuf_reserve() 函式未檢查配置的大小是否小於 ringbuf 大小，進而允許攻擊者在核心內執行超出邊界寫入，進而執行任意程式碼。此問題已透過 commit 4b81ccebaeee 修正 (bpf、ringbuf：拒絕保留大於 ringbuf 的緩衝區) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是透過 457f44363a88 引入 (bpf: 建置 BPF 環形緩衝區及其驗證程式支援) (v5.8-rc1)。(CVE-2021-3489)

  - Linux 核心中位元運算 (AND、OR 和 XOR) 的 eBPF ALU32 邊界追蹤未正確更新 32 位元邊界，這會在 Linux 核心中變成越界讀取和寫入，因此造成任意程式碼執行。此問題已透過 commit 049c4e13714e 修正 (bpf：修正位元運算上的 alu32 const subreg 邊界追蹤) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。AND/OR 問題是由 commit 3f50f132d840 引入 (bpf：驗證程式，執行明確的 ALU32 邊界追蹤) (5.7-rc1)，且 XOR 變體是由 2921c90d4718 引入 (bpf：透過 xor 修正驗證程式失敗) (5.10-rc1)。 (CVE-2021-3490)

  - Linux 核心中的 io_uring 子系統允許在 PROVIDE_BUFFERS 作業中繞過 MAX_RW_COUNT 限制，進而導致讀取 /proc/<PID>/mem 時在 mem_rw 中使用負值。
    這可用來建立導致核心中任意程式碼執行的堆積溢位。已透過 commit d1f82808877b 解決 (io_uring：在提供緩衝區上截斷大於 MAX_RW_COUNT 的長度) (v5.13-rc1)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是在 ddf0322db79c 中引入 (io_uring：新增 IORING_OP_PROVIDE_BUFFERS) (v5.7-rc1)。(CVE-2021-3491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.105-48.177。因此，會受到 ALAS2KERNEL-5.4-2022-001 公告中所提及的多個弱點影響。

  - 在 5.12-rc1 之前版本的 Linux 核心的 GPU Nouveau 驅動程式功能中，發現使用者呼叫 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中存在一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2020-25639)

  - 在 Xen 所使用的 Linux 核心 3.11 至 5.10.16 版本中發現一個問題。為了傳送要求至 PV 後端，驅動程式會對應前端提供的授權參照。在此處理程序中，可能會遇到錯誤。有一種情況，先前遇到的錯誤可能會被後續處理捨棄，造成呼叫者假設成功對應，進而導致後續作業嘗試存取未對應的空間。在其他情況下，內部狀態會更新不足，無法從錯誤中安全復原。這會影響 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 所使用的 Linux 核心 2.6.39 至 5.10.16 版本中發現一個問題。區塊、網路和 SCSI 後端將某些錯誤視為純錯誤，刻意造成核心損毀。針對可能至少受到來賓影響的錯誤 (例如記憶體不足情形)，假設純錯誤並不正確。不過，只有在 Linux 以 PV 模式執行時，才會發生可能造成此類當機的記憶體配置問題。這會影響 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 所使用的 Linux 核心 3.2 至 5.10.16 版本中發現一個問題。授權對應作業常發生在批次 hypercall 中，其中有多個作業是在單一 hypercall 中完成。系統會將每個作業的成功或失敗報告給後端驅動程式，然後後端驅動程式會迴圈推導結果，根據每個作業的成功或失敗來執行後續動作。但遺憾的是，在 PV 模式下執行時，Linux 後端驅動程式未正確處理此問題：部分錯誤會遭到忽略，用相關批次元素的成功有效暗示其成功。在其他情況下，一個批次元素所導致的錯誤會導致系統未進一步檢查其他批次元素，因此造成成功的元素在錯誤復原時無法正確解除對應。僅具有以 PV 模式執行之 Linux 後端的系統容易受到影響。在 HVM/PVH 模式下執行的 Linux 後端不受影響。這會影響 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4911-1 公告中所提及的多個弱點影響。

  - 在 5.12-rc1 之前版本的 Linux 核心的 GPU Nouveau 驅動程式功能中，發現使用者呼叫 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中存在一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2020-25639)

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - 在 Linux 核心 5.11.6 及之前的版本中發現一個問題。drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 並未阻止使用者應用程式傳送核心 RPC 訊息，即 CID-20c40794eb85。此問題與 CVE-2019-2308 相關。(CVE-2021-28375)

  - 在 Linux 核心 5.11.8 之前的版本中發現一個問題。由於重試迴圈不斷發現相同的錯誤 inode，CPU 上可能會發生停止，即 CID-775c5033a0d1。(CVE-2021-28950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9141 公告中提及的多個弱點影響。

  - 在 5.12-rc1 之前版本的 Linux 核心的 GPU Nouveau 驅動程式功能中，發現使用者呼叫 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中存在一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2020-25639)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-f232326f6966。這會影響未定義 ptr_limit 的指標類型。(CVE-2020-27170)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會發生差一錯誤 (由此造成整數反向溢位)，影響對指標算術的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 核心 5.1 穩定版和 5.4.66 的 /proc/pid/syscall 功能中存在一個資訊洩漏弱點。更具體而言，此問題已在 v5.1-rc4 中引入 (commit 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0) 且仍存在於 v5.10-rc4 中，因此介於兩者之間的所有版本可能皆會受到影響。攻擊者可藉由讀取 /proc/pid/syscall 來觸發此弱點，進而導致核心洩漏記憶體內容。(CVE-2020-28588)

  - 當已知來源暫存器為 0 時，Linux 核心中的 bpf 驗證器未正確處理 mod32 目的地暫存器截斷。能夠載入 bpf 程式的本機攻擊者可利用此問題，取得核心記憶體中的超出邊界讀取權限，進而導致資訊洩漏 (核心記憶體)，並且可能造成超出邊界寫入，進而導致程式碼執行。此問題已在認可 9b00f1b78809 的上游核心 (bpf：修正 mod32 dst reg wrt zero 的截斷處理) 和 Linux 穩定核心 5.11.2、5.10.19 和  5.4.101 中獲得解決。(CVE-2021-3444)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4945-2 公告中所提及的多個弱點影響。

    USN-4945-1 針對 Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS 修正 Linux 核心中的弱點。此更新提供了專門針對相同 Ubuntu 版本 Raspberry Pi 裝置的對應 Linux 核心更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9140 公告中提及的多個弱點影響。

  - 在 5.12-rc1 之前版本的 Linux 核心的 GPU Nouveau 驅動程式功能中，發現使用者呼叫 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中存在一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2020-25639)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-f232326f6966。這會影響未定義 ptr_limit 的指標類型。(CVE-2020-27170)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會發生差一錯誤 (由此造成整數反向溢位)，影響對指標算術的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 核心 5.1 穩定版和 5.4.66 的 /proc/pid/syscall 功能中存在一個資訊洩漏弱點。更具體而言，此問題已在 v5.1-rc4 中引入 (commit 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0) 且仍存在於 v5.10-rc4 中，因此介於兩者之間的所有版本可能皆會受到影響。攻擊者可藉由讀取 /proc/pid/syscall 來觸發此弱點，進而導致核心洩漏記憶體內容。(CVE-2020-28588)

  - 當已知來源暫存器為 0 時，Linux 核心中的 bpf 驗證器未正確處理 mod32 目的地暫存器截斷。能夠載入 bpf 程式的本機攻擊者可利用此問題，取得核心記憶體中的超出邊界讀取權限，進而導致資訊洩漏 (核心記憶體)，並且可能造成超出邊界寫入，進而導致程式碼執行。此問題已在認可 9b00f1b78809 的上游核心 (bpf：修正 mod32 dst reg wrt zero 的截斷處理) 和 Linux 穩定核心 5.11.2、5.10.19 和  5.4.101 中獲得解決。(CVE-2021-3444)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4945-1 公告中所提及的多個弱點影響。

  - 在 5.12-rc1 之前版本的 Linux 核心的 GPU Nouveau 驅動程式功能中，發現使用者呼叫 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中存在一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2020-25639)

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - 在 Linux 核心 5.11.6 及之前的版本中發現一個問題。drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 並未阻止使用者應用程式傳送核心 RPC 訊息，即 CID-20c40794eb85。此問題與 CVE-2019-2308 相關。(CVE-2021-28375)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - 在 Linux 核心 5.11.7 之前版本中發現一個問題。drivers/usb/usbip/stub_dev.c 中的 usbip_sockfd_store 允許攻擊者造成拒絕服務 (GPF)，這是因為在更新本機和共用狀態期間，stub-up 序列有爭用情形，亦即 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。存在 webcam 裝置時， drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 會發生針對大型引數的記憶體洩漏問題，即 CID-fb18802a338b。
    (CVE-2021-30002)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149411	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-4949-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/8/27	high
160419	Amazon Linux 2：核心 (ALASKERNEL-5.4-2022-001)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
148496	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-4911-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/8/28	high
148458	Oracle Linux 7 / 8：Unbreakable Enterprise 核心容器 (ELSA-2021-9141)	Nessus	Oracle Linux Local Security Checks	2021/4/13	2024/10/22	high
149661	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心 (Raspberry Pi) 弱點 (USN-4945-2)	Nessus	Ubuntu Local Security Checks	2021/5/19	2024/10/29	high
148459	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2021-9140)	Nessus	Oracle Linux Local Security Checks	2021/4/13	2024/10/23	high
149416	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4945-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/8/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high