遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1739 公告中提及的多個弱點影響。

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：某些 Intel(R) 圖形驅動程式中存在輸入驗證不當問題 (CVE-2020-12363)

  - 核心：某些 Intel (R) 圖形驅動程式中存在 Null 指標解除參照弱點 (CVE-2020-12364)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

  - 核心：在 pfkey_dump() 中，dplen 和 splen 都可以指定為超出邊界存取 xfrm_address_t 結構 (CVE-2021-0605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1578 公告中提及的多個弱點影響。

  - 核心：sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點 (CVE-2019-18811)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：某些 Intel(R) 圖形驅動程式中存在輸入驗證不當問題 (CVE-2020-12363)

  - 核心：某些 Intel (R) 圖形驅動程式中存在 Null 指標解除參照弱點 (CVE-2020-12364)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：fuse：fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode() (CVE-2020-36322)

  - 核心：由於 VT_DISALLOCATE ioctl 和關閉/開啟 ttys 之間存在爭用情形，導致 con_shutdown() 中發生釋放後使用弱點。(CVE-2020-36557)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

  - 核心：在 pfkey_dump() 中，dplen 和 splen 都可以指定為超出邊界存取 xfrm_address_t 結構 (CVE-2021-0605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 af_key.c 的 pfkey_dump 中可能因缺少邊界檢查而發生超出邊界讀取。這可導致在需要係統執行權限的核心中造成本機資訊洩漏。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid kernelAndroid IDA-110373476 (CVE-2021-0605)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1578 公告中所提及。

  - 在 Linux 核心 5.3.9 之前的所有版本中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點，攻擊者可以透過觸發 sof_get_ctrl_copy_params() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-45c1380358b1。(CVE-2019-18811)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-edc4746f253d。(CVE-2019-19528)

  - keyboard.c 的 kbd_keycode 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機特權提升，且不需額外的執行權限。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid kernelAndroid IDA-144161459 (CVE-2020-0431)

  - 在 5.6.1 版之前的 Linux 核心中發現一個問題。 drivers/media/usb/gspca/ov519.c 允許端點為零時 ov511_mode_init_regs 和 ov518_mode_init_regs 中發生 NULL 指標解除參照，即 CID-998912346c0d。(CVE-2020-11608)

  - 在 Linux 核心 4.4.x 的 4.4.221 之前版本、4.9.x 的 4.9.221 之前版本、4.14.x 的 4.14.178 之前版本、4.19.x 的 4.19.119 之前版本以及 5.x 的 5.3 之前版本中，fs/namespace.c 中存在 pivot_root 爭用情形，本機使用者可透過損毀掛載點參照計數器造成拒絕服務 (不穩定)。(CVE-2020-12114)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取特權提升特權。(CVE-2020-12362)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在輸入驗證不當問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12363)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在 Null 指標參照問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12364)

  - 在 Linux 核心 5.6.8 之前版本中，drivers/usb/core/message.c 的 usb_sg_cancel 中存在釋放後使用問題，這是因為在沒有參照的情況下發生傳輸所導致，即 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取缺陷，其會存取具有損毀索引的目錄。此缺陷讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 5.8 版之前的 Linux 核心容易受到 drivers/tty/serial/8250/8250_core.c:serial8250_isa_init_ports() 中的 NULL 指標解除參照問題影響其允許本機使用者使用 p->serial_in 指標造成拒絕服務該指標會導致未初始化。 (CVE-2020-15437)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個缺陷。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 Linux 核心的 MIDI 實作中發現一個缺陷，具有本機帳戶並有權限向 midi 裝置發出 ioctl 命令的攻擊者可藉此觸發釋放後使用問題。在釋放後使用前寫入此特定記憶體可造成執行流程變更，且可能允許記憶體損毀或特權提升。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27786)

  - 在 Linux 核心 infiniband hfi1 驅動程式 5.10-rc6 之前版本中，在使用者開啟 dev 檔案和分支後呼叫 Ioctl 的方式中發現釋放後使用問題。本機使用者可能會利用此缺陷造成系統當機。
    (CVE-2020-27835)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 篩選訊號處置程式時，在 Linux 核心處理子/父處理程序識別的過程中，發現一個可能導致爭用情形和處理程序 ID 錯誤初始化的瑕疵。本機攻擊者可濫用此瑕疵來繞過檢查，將任何訊號傳送至有權限的處理程序。(CVE-2020-35508)

  - 在 Linux 核心 5.10.6 之前版本的 FUSE 檔案系統實作中發現一個問題 (即 CID-5d069dbe8aaf)。fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode()，進而造成系統當機。注意：此弱點的原始修正程式不完整，其不完整性在 CVE-2021-28950 中進行追蹤。(CVE-2020-36322)

  - tun.c 的 tun_get_user 中可能會發生記憶體損毀問題，這是由於釋放後使用所致。這可能會導致本機特權提升，但需要具有系統執行權限。不需使用者互動即可攻擊此弱點。產品Android版本Android 核心Android ID A-146554327。 (CVE-2021-0342)

  - 在 af_key.c 的 pfkey_dump 中可能因缺少邊界檢查而發生超出邊界讀取。這可導致在需要係統執行權限的核心中造成本機資訊洩漏。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid kernelAndroid IDA-110373476 (CVE-2021-0605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2021:1578 公告中所提及一個弱點影響的套件。

  - 在 af_key.c 的 pfkey_dump 中可能因缺少邊界檢查而發生超出邊界讀取。這可導致在需要係統執行權限的核心中造成本機資訊洩漏。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid kernelAndroid IDA-110373476 (CVE-2021-0605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-38159931。(CVE-2018-9517)

  - Linux 核心 CIFS 實作 4.9.0 容易受到目錄項目清單中的相對路徑插入影響。(CVE-2019-10220)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149660	RHEL 8：kernel-rt (RHSA-2021: 1739)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
149670	RHEL 8：核心 (RHSA-2021: 1578)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/6	high
247008	Linux Distros 未修補的弱點：CVE-2021-0605	Nessus	Misc.	2025/8/9	2025/9/2	medium
157595	AlmaLinux 8核心 (ALSA-2021:1578)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
157809	Rocky Linux 8核心 (RLSA-2021:1578)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2022/2/14	medium
154016	OracleVM 3.4：kernel-uek (OVMSA-2021-0035)	Nessus	OracleVM Local Security Checks	2021/10/12	2023/11/28	critical

偵測

搜尋 Plugin

high

high

medium

high

medium

critical