遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4727-1 公告中所提及的一個弱點影響。

  - 在 Linux 核心 5.10.13 之前的版本中發現本機權限提升問題。net/vmw_vsock/af_vsock.c 中的錯誤鎖定造成 AF_VSOCK 實作中發生多個爭用情形。在新增 VSOCK 多重傳輸支援的認可中，以隱含方式引入了爭用情形。
    (CVE-2021-26708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1093 公告中提及的多個弱點影響。

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-147802478References：上游核心 (CVE-2020-0466)

  - 在 Linux 核心 5.10.13 之前的版本中發現本機權限提升問題。net/vmw_vsock/af_vsock.c 中的錯誤鎖定造成 AF_VSOCK 實作中發生多個爭用情形。在新增 VSOCK 多重傳輸支援的認可中，以隱含方式引入了爭用情形。
    (CVE-2021-26708)

  - 在 Linux 核心 5.9.2 之前版本中，在 arch/x86/kvm/ioapic.c 的 ioapic_lazy_update_eoi 中發現一個問題。其中存在與重新取樣器和邊緣觸發之間不當互動相關的無限迴圈弱點，即 CID-77377064c3a9。(CVE-2020-27152)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1093 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：KVM：主機堆疊溢位弱點，這是因為延遲更新 IOAPIC 所導致 (CVE-2020-27152)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：net/vmw_vsock/af_vsock.c 中的錯誤鎖定造成爭用情形 (CVE-2021-26708)

  - 核心：iscsi：對工作階段和控點的存取不受限制 (CVE-2021-27363)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1093 公告中所提及。

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機特權提升，且不需額外的執行權限。
    惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：
    A-147802478References：上游核心 (CVE-2020-0466)

  - 在 Linux 核心 5.9.2 之前版本中，在 arch/x86/kvm/ioapic.c 的 ioapic_lazy_update_eoi 中發現一個問題。其中存在與重新取樣器和邊緣觸發之間不當互動相關的無限迴圈弱點，即 CID-77377064c3a9。(CVE-2020-27152)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.13 之前的版本中發現本機特權提升問題。net/vmw_vsock/af_vsock.c 中的錯誤鎖定造成 AF_VSOCK 實作中發生多個爭用情形。在新增 VSOCK 多重傳輸支援的認可中，以隱含方式引入了爭用情形。
    (CVE-2021-26708)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1081 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：KVM：主機堆疊溢位弱點，這是因為延遲更新 IOAPIC 所導致 (CVE-2020-27152)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：net/vmw_vsock/af_vsock.c 中的錯誤鎖定造成爭用情形 (CVE-2021-26708)

  - 核心：iscsi：對工作階段和控點的存取不受限制 (CVE-2021-27363)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1093 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：KVM：主機堆疊溢位弱點，這是延遲更新 IOAPIC 所導致 (CVE-2020-27152)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：透過 PI futex 狀態可造成釋放後使用 (CVE-2021-3347)

  - 核心：net/vmw_vsock/af_vsock.c 中的錯誤鎖定會造成爭用條件 (CVE-2021-26708)

  - 核心：對工作階段和控點的存取不受限制 (CVE-2021-27363)

  - 核心：libiscsi 模組中存在超出邊界讀取弱點 (CVE-2021-27364)

  - 核心：iSCSI 子系統中存在堆積型緩衝區溢位弱點 (CVE-2021-27365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146350	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-4727-1)	Nessus	Ubuntu Local Security Checks	2021/2/10	2024/8/28	high
148371	Oracle Linux 8：核心 (ELSA-2021-1093)	Nessus	Oracle Linux Local Security Checks	2021/4/7	2024/11/1	high
148422	CentOS 8：核心 (CESA-2021: 1093)	Nessus	CentOS Local Security Checks	2021/4/9	2024/1/5	high
157559	AlmaLinux 8核心 (ALSA-2021:1093)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
148369	RHEL 8：kernel-rt (RHSA-2021: 1081)	Nessus	Red Hat Local Security Checks	2021/4/7	2024/11/7	high
148370	RHEL 8：核心 (RHSA-2021:1093)	Nessus	Red Hat Local Security Checks	2021/4/7	2025/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high