Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Power8 處理器的 Linux 核心中，KVM 使用 HSTATE_HOST_R1 在 kvmppc_{save,restore}_tm 的 kvmppc_hv_entry plus 中儲存 r1 狀態時存在衝突，可導致堆疊損毀。因此，能夠在客體 VM 的核心空間中執行程式碼的攻擊者可造成主機核心錯誤。據報告者稱，有兩個提交引入了該弱點：f024ee098476 (KVM：PPC：
    Book3S HV：將 TM 狀態儲存/還原提取到獨立的程序) 87a11bb6a7f7 (KVM：PPC：Book3S HV：
    Work around XER[SO] bug in fake suspend mode) 前者在 4.8 中，後者在 4.17中。此問題已在沒有意識到 4.18 中對下列三個認可造成影響的情況下修正，但據信只有第一個是絕對必要的認可：6f597c6b63b6 (KVM：PPC：Book3S PR：新增 kvmppc_save_tm()/kvmppc_restore_tm() 的客體 MSR 參數) 7b0e827c6970 (KVM：PPC：Book3S HV：分解 kvmppc_save/restore_tm 之外的假暫停處理) 009c872a8bc4 (KVM：PPC：Book3S PR：將 kvmppc_save_tm/kvmppc_restore_tm 移至個別檔案) (CVE-2020-8834)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2854 公告中提及的多個弱點影響。

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除特權提升狀況。(CVE-2018-16884)

  - 在 5.0.4 版之前的 Linux 核心中發現一個問題。移除 ipmi_si 模組之後，嘗試對 /proc/ioports 進行讀取存取時，會發生與 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 有關的釋放後使用問題。(CVE-2019-11811)

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現 hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體流失弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體流失可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - Android 核心的視訊驅動程式中存在釋放後使用問題，這是爭用情形所致。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-9458)

  - 在 Linux 核心 5.2 之前版本的 GRO 實作中發現一個瑕疵。具有本機存取權的攻擊者可藉此造成系統當機。(CVE-2020-10720)

  - 在 Linux 核心 5.6.2 及之前版本中發現一個問題。mm/mempolicy.c 的 mpol_parse_str 中存在堆疊型超出邊界寫入問題，這是在剖析掛載選項時未正確處理空 nodelist 所致，即 CID-aa9f7d5172fa。請注意：資安社群中有人不同意這是一個弱點，因為此問題是剖析掛載選項中的一個錯誤，而該選項只能由有權限的使用者指定，因此觸發該錯誤不會授予有心人士任何其尚未擁有的權限。(CVE-2020-11565)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 Power8 處理器的 Linux 核心中，KVM 使用 HSTATE_HOST_R1 在 kvmppc_{save,restore}_tm 的 kvmppc_hv_entry plus 中儲存 r1 狀態時存在衝突，可導致堆疊損毀。因此，能夠在客體 VM 的核心空間中執行程式碼的攻擊者可造成主機核心錯誤。據報告者稱，有兩個提交引入了該弱點：f024ee098476 (KVM：PPC：
    Book3S HV：將 TM 狀態儲存/還原提取到獨立的程序) 87a11bb6a7f7 (KVM：PPC：Book3S HV：
    Work around XER[SO] bug in fake suspend mode) 前者在 4.8 中，後者在 4.17中。此問題已在沒有意識到 4.18 中對下列三個認可造成影響的情況下修正，但據信只有第一個是絕對必要的認可：6f597c6b63b6 (KVM：PPC：Book3S PR：新增 kvmppc_save_tm()/kvmppc_restore_tm() 的客體 MSR 參數) 7b0e827c6970 (KVM：PPC：Book3S HV：分解 kvmppc_save/restore_tm 之外的假暫停處理) 009c872a8bc4 (KVM：PPC：Book3S PR：將 kvmppc_save_tm/kvmppc_restore_tm 移至個別檔案) (CVE-2020-8834)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4318-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.5 之前版本中，fs/namei.c 的 may_create_in_sticky 存在釋放後使用問題，本機使用者可藉此造成拒絕服務 (OOPS) 或可能從核心記憶體取得敏感資訊，即 CID-d0cb50185ae9。如果將通訊端移動至新的父目錄並移除其舊的父目錄，則 UNIX 網域通訊端的開放系統呼叫可能是一個攻擊媒介。(CVE-2020-8428)

  - 在 Power8 處理器的 Linux 核心中，KVM 使用 HSTATE_HOST_R1 在 kvmppc_{save,restore}_tm 的 kvmppc_hv_entry plus 中儲存 r1 狀態時存在衝突，可導致堆疊損毀。因此，能夠在客體 VM 的核心空間中執行程式碼的攻擊者可造成主機核心錯誤。據報告者稱，有兩個認可引入了該弱點：f024ee098476 (KVM: PPC:
    Book3S HV: Pull out TM state save/restore into separate procedures) 87a11bb6a7f7 (KVM: PPC: Book3S HV:
    Work around XER[SO] bug in fake suspend mode) 前者在 4.8 中，後者在 4.17中。此問題已修正，未發現 4.18 中由下列三個認可帶來的影響，不過據信第一個是唯一絕對必要的認可：6f597c6b63b6 (KVM: PPC: Book3S PR: Add guest MSR parameter for kvmppc_save_tm()/kvmppc_restore_tm()) 7b0e827c6970 (KVM: PPC: Book3S HV: Factor fake-suspend handling out of kvmppc_save/restore_tm) 009c872a8bc4 (KVM: PPC: Book3S PR: Move kvmppc_save_tm/kvmppc_restore_tm to separate file) (CVE-2020-8834)

  - 在 5.5.3 之前的 Linux 核心中，fs/ext4/block_validity.c 的 ext4_protect_reserved_inode 允許攻擊者透過特製的日誌大小，引致拒絕服務 (軟鎖定)。(CVE-2020-8992)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2854 公告中提及的多個弱點影響。

  - 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

  - 核心：drivers/char/ipmi/ipmi_si_intf.c、ipmi_si_mem_io.c、ipmi_si_port_io.c 中存在釋放後使用弱點 (CVE-2019-11811)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：Linux 核心的 napi_gro_frags() 中發生釋放後使用讀取 (CVE-2020-10720)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

  - 核心：ppc：kvm：使用 HSTATE_HOST_R1 儲存 r1 狀態的衝突會導致主機堆疊損毀 (CVE-2020-8834)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
223612	Linux Distros 未修補弱點：CVE-2020-8834	Nessus	Misc.	2025/3/4	2025/9/6	medium
208526	CentOS 7：kernel-alt (RHSA-2020:2854)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
135269	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4318-1)	Nessus	Ubuntu Local Security Checks	2020/4/7	2024/8/27	high
143086	RHEL 7：kernel-alt (RHSA-2020: 2854)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high

偵測

搜尋 Plugin

medium

high

high

high