遠端 Ubuntu 21.04 主機上安裝的套件受到 USN-4997-2 公告中所提及的多個弱點影響。

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。Wi-Fi 實作未驗證分散 TKIP 框架的訊息完整性檢查 (真確性)。攻擊者可濫用此弱點，在支援 TKIP 資料機密性通訊協定的 WPA 或 WPA2 網路中插入封包，並可能將封包解密。(CVE-2020-26141)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作會接受第二個 (或後續) 廣播片段，即使是以純文字傳送，並將其處理為完整的未分散框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26145)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 在 5.12.0-rc4 之前的版本中，在 Linux 核心之 f2fs 模組的 fs/f2fs/node.c 中，發現一個超出邊界 (OOB) 記憶體存取缺陷。邊界檢查失敗允許本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統損毀或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-3506)

  - Nitro Enclaves 核心驅動程式中出現 NULL 指標解除參照缺陷，發現於 Enclaves VM 強制關閉 enclave 檔案描述符號的方式中。主機電腦的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-3543)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - 此弱點允許本機攻擊者提升受影響 Linux 核心 5.11.15 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。
    攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機權限提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4356 公告中提及的多個弱點影響。

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 Linux 核心 5.11.8 之前的版本中發現一個問題。由於重試迴圈不斷發現相同的錯誤 inode，CPU 上可能會發生停止，即 CID-775c5033a0d1。(CVE-2021-28950)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 BPF 通訊協定中，Linux 核心 5.4.92 之前的版本中發現一個缺陷。此缺陷允許具有本機帳戶的攻擊者洩漏有關核心內部位址的資訊。此弱點對機密性的威脅最大。(CVE-2021-20239)

  - 此弱點允許本機攻擊者提升受影響 Linux 核心 5.11.15 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。
    攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.10.4 及之前所有版本中，drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 可能允許遠端攻擊者透過長 SSID 值執行任意程式碼 (即 CID-5c455c5ab332)。
    (CVE-2020-36158)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。WEP、WPA、WPA2 和 WPA3 實作在受保護的 Wi-Fi 網路中接受純文字框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意資料框架。(CVE-2020-26140)

  - 在 Linux 核心 5.14-rc3 之前版本的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而引發拒絕服務。
    (CVE-2021-3679)

  - Linux 核心中的 eBPF RINGBUF bpf_ringbuf_reserve() 函式未檢查配置的大小是否小於 ringbuf 大小，進而允許攻擊者在核心內執行超出邊界寫入，進而執行任意程式碼。此問題已透過 commit 4b81ccebaeee 修正 (bpf、ringbuf：拒絕保留大於 ringbuf 的緩衝區) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是透過 457f44363a88 引入 (bpf: 建置 BPF 環形緩衝區及其驗證程式支援) (v5.8-rc1)。(CVE-2021-3489)

  - 在 AWUS036ACH 的 ALFA Windows 10 驅動程式 1030.36.604 中發現一個問題。WEP、WPA、WPA2 和 WPA3 實作接受受保護的 Wi-Fi 網路中的片段純文字框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意資料框架。(CVE-2020-26143)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作接受純文字 A-MSDU 框架，前提是前 8 個位元組對應 EAPOL 的有效 RFC1042 (即 LLC/SNAP) 標頭。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26144)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WPA、WPA2 和 WPA3 實作會重組具有非連續封包編號的片段。攻擊者可濫用此弱點來洩漏選取的片段。在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，攻擊者可利用此弱點。請注意，WEP 在設計上容易受到此攻擊。(CVE-2020-26146)

  - 在 5.8.1 版之前的 Linux 核心中發現一個問題。hci_extended_inquiry_result_evt 的 net/bluetooth/hci_event.c 中存在平台超出邊界讀取問題，亦即 CID-51c19bf3d5cf。(CVE-2020-36386)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。Wi-Fi 實作未驗證分散 TKIP 框架的訊息完整性檢查 (真確性)。攻擊者可濫用此弱點，在支援 TKIP 資料機密性通訊協定的 WPA 或 WPA2 網路中插入封包，並可能將封包解密。(CVE-2020-26141)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作會接受第二個 (或後續) 廣播片段，即使是以純文字傳送，並將其處理為完整的未分散框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26145)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式和版本 1.4.29.0 之前的 Windows* 版驅動程式中存在不當輸入驗證問題，可能會允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2020-24502)

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機權限提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式中存在存取控制不足問題，可能會允許經驗證的使用者透過本機存取造成潛在資訊洩漏。
    (CVE-2020-24503)

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式中存在不受控制的資源消耗問題，可能會允許經驗證的使用者透過本機存取造成拒絕服務。
    (CVE-2020-24504)

  - 在 Linux 核心 5.7.5 之前版本中，在 mm/huge_memory.c 的 __split_huge_pmd 中發現一個問題。由於 THP mapcount 檢查中存在爭用情形，寫入時復制實作可授予非預定的寫入存取權， 即 CID-c444eb564fb1。(CVE-2020-29368)

  - 在高於 5.2 的 linux 核心版本中有一個弱點 (若使用設定參數 CONFIG_BPF_SYSCALL = y、CONFIG_BPF = y、CONFIG_CGROUPS = y、CONFIG_CGROUP_BPF = y 編譯的核心未設定，並且註冊了 getsockopt 的 BPF 勾點)。作為 BPF 執行的結果，本機使用者可在 __cgroup_bpf_run_filter_getsockopt() 函式中觸發錯誤，進而導致堆積溢位 (因為未強化的 usercopy 造成)。攻擊的影響可能是拒絕服務或可能提升權限。(CVE-2021-20194)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 在 Linux 核心 netfilter 建置 5.5-rc7 之前的版本中發現一個缺陷。具有 root (CAP_SYS_ADMIN) 存取權的使用者可在發出 netfilter netflow 命令時造成系統錯誤。
    (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 在 Linux 核心 5.11.11 之前版本中發現一個問題。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正確驗證特定的資料大小，即 CID-0217ed2848e8。(CVE-2021-29646)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4999-1 公告中所提及的多個弱點影響。

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。Wi-Fi 實作未驗證分散 TKIP 框架的訊息完整性檢查 (真確性)。攻擊者可濫用此弱點，在支援 TKIP 資料機密性通訊協定的 WPA 或 WPA2 網路中插入封包，並可能將封包解密。(CVE-2020-26141)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作會接受第二個 (或後續) 廣播片段，即使是以純文字傳送，並將其處理為完整的未分散框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26145)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 此弱點允許本機攻擊者提升受影響 Linux 核心 5.11.15 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。
    攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機權限提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

  - 在 Linux 核心的 CAN BCM 網路通訊協定中發現一個缺陷，本機攻擊者可濫用 CAN 子系統中的缺陷來損毀記憶體、使系統當機或提升權限。此爭用情形存在於 Linux 核心的 net/can/bcm.c 中，允許將本機權限提升至 root 級別。
    (CVE-2021-3609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5001-1 公告中所提及的多個弱點影響。

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。Wi-Fi 實作未驗證分散 TKIP 框架的訊息完整性檢查 (真確性)。攻擊者可濫用此弱點，在支援 TKIP 資料機密性通訊協定的 WPA 或 WPA2 網路中插入封包，並可能將封包解密。(CVE-2020-26141)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作會接受第二個 (或後續) 廣播片段，即使是以純文字傳送，並將其處理為完整的未分散框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26145)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - 此弱點允許本機攻擊者提升受影響 Linux 核心 5.11.15 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。
    攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - 在 5.12.0-rc4 之前的版本中，在 Linux 核心之 f2fs 模組的 fs/f2fs/node.c 中，發現一個超出邊界 (OOB) 記憶體存取缺陷。邊界檢查失敗允許本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統損毀或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-3506)

  - Nitro Enclaves 核心驅動程式中出現 NULL 指標解除參照缺陷，發現於 Enclaves VM 強制關閉 enclave 檔案描述符號的方式中。主機電腦的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-3543)

  - 在 Linux 核心的 CAN BCM 網路通訊協定中發現一個缺陷，本機攻擊者可濫用 CAN 子系統中的缺陷來損毀記憶體、使系統當機或提升權限。此爭用情形存在於 Linux 核心的 net/can/bcm.c 中，允許將本機權限提升至 root 級別。
    (CVE-2021-3609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.47-39.130。因此，會受到 ALAS2KERNEL-5.10-2022-002 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2021-47009 新增至此公告。

    2024-06-06：已將 CVE-2021-47131 新增至此公告。

    2024-06-06：已將 CVE-2021-46976 新增至此公告。

    2024-06-06：已將 CVE-2021-47000 新增至此公告。

    2024-06-06：已將 CVE-2021-47010 新增至此公告。

    2024-06-06：已將 CVE-2021-47006 新增至此公告。

    2024-06-06：已將 CVE-2021-46981 新增至此公告。

    2024-05-23：已將 CVE-2021-46977 新增至此公告。

    2024-05-23：已將 CVE-2021-47035 新增至此公告。

    2024-05-23：已將 CVE-2021-47110 新增至此公告。

    2024-05-23：已將 CVE-2021-47175 新增至此公告。

    2024-05-23：已將 CVE-2021-47001 新增至此公告。

    2024-05-23：已將 CVE-2020-36776 新增至此公告。

    2024-05-23：已將 CVE-2021-46997 新增至此公告。

    2024-05-23：已將 CVE-2021-46951 新增至此公告。

    2024-05-23：已將 CVE-2021-47013 新增至此公告。

    2024-05-23：已將 CVE-2021-46963 新增至此公告。

    2024-05-23：已將 CVE-2021-47015 新增至此公告。

    2024-05-23：已將 CVE-2021-46985 新增至此公告。

    2024-05-23：已將 CVE-2021-46955 新增至此公告。

    2024-05-23：已將 CVE-2021-46956 新增至此公告。

    2024-05-23：已將 CVE-2021-46958 新增至此公告。

    2024-05-23：已將 CVE-2021-46960 新增至此公告。

    2024-05-23：已將 CVE-2021-47166 新增至此公告。

    2024-05-23：已將 CVE-2021-46978 新增至此公告。

    2024-04-25：已將 CVE-2021-46939 新增至此公告。

    2024-04-25：已將 CVE-2021-46993 新增至此公告。

    2024-04-25：已將 CVE-2021-46952 新增至此公告。

    2024-04-25：已將 CVE-2021-46938 新增至此公告。

    2024-04-25：已將 CVE-2021-47011 新增至此公告。

    2024-04-25：已將 CVE-2021-46953 新增至此公告。

    2024-04-25：已將 CVE-2021-46961 新增至此公告。

    2024-04-25：已將 CVE-2021-46950 新增至此公告。

    2024-04-25：已將 CVE-2021-46996 新增至此公告。

    2024-03-27：已將 CVE-2021-46906 新增至此公告。

    在 Linux 核心的 WiFi 片段處理實作中發現一個缺陷。能夠在存取點的無線傳輸範圍內傳輸的攻擊者可以濫用此缺陷，將先前的 WiFi 片段內容意外傳輸到另一個裝置。(CVE-2020-24586)

    在 Linux 核心的 WiFi 實作中發現一個缺陷。位於無線範圍內的攻擊者可濫用 WiFi 實作中的邏輯缺陷，重組不同金鑰下多個片段中的封包，並將其視為有效。此缺陷允許攻擊者傳送錯誤金鑰下的片段，並將其視為新金鑰下的有效片段。此弱點對機密性的威脅最大。(CVE-2020-24587)

    在 Linux 核心的 WiFi 實作中發現一個缺陷。位於無線廣播範圍內的攻擊者可將自訂資料插入無線通訊，以規避資料檢查。這可造成幀通過檢查，並被視為不同類型的有效幀。(CVE-2020-24588)

    幀用於 AP 和所連用戶端之間的驗證和金鑰管理，部分用戶端可能會將這些重新導向的幀偽裝成來自 AP 的控制機制。(CVE-2020-26139)

    在 Linux 核心的 WiFi 實作中發現一個弱點。位於無線範圍內的攻擊者可插入控制封包片段，此時核心不會驗證片段化 TKIP 幀的訊息完整性檢查 (真實性)。(CVE-2020-26141)

    在 Linux 核心的 WiFi 實作中，發現 drivers/net/wireless/ath/ath10k/htt_rx.c 的 ath10k_htt_rx_proc_rx_frag_ind_hl 中存在缺陷，內核會接受第二個 (或後續) 廣播片段 (即使以純文字傳送)，然後將其視為完整的未片段化幀處理。此弱點對完整性的威脅最大。(CVE-2020-26145)

    在 Linux 核心的 WiFi 實作中，發現 net/mac80211/rx.c 的 ieee80211_rx_h_defragment 中存在缺陷。攻擊者可利用此弱點，在其他裝置傳送片段化幀並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。
    此弱點對完整性的威脅最大。(CVE-2020-26147)

    在 Linux 核心的 certs/blacklist.c 中發現一個缺陷。當 EFI_CERT_X509_GUID 的簽章項目包含在 Secure Boot Forbidden Signature Database 中時，系統會略過這些項目。這可造成安全性威脅，並破壞系統的完整性和機密性，甚至導致拒絕服務問題。
    (CVE-2020-26541)

    在 bluez 中發現一個弱點，即藍牙核心規格的安全簡易配對 (SSP)、安全連線 (SC) 和 LE 安全連線 (LESC) 中使用的 Passkey Entry 通訊協定容易受到假冒攻擊，主動攻擊者可在先前不知情的情況下假冒啟動裝置。(CVE-2020-26558)

    在 Linux 核心中，下列弱點已解決：

    thermal/drivers/cpufreq_cooling：修復 slab OOB 問題 (CVE-2020-36776)

    在 Linux 核心中發現一個缺陷。BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-0129)

    - 在 Linux 核心的 KVM 實作中發現一個缺陷，由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，此缺陷可造成使用者繞過 RO 檢查，並導致頁面被釋放，但 VMM 和來賓仍可存取頁面。
    這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機權限提升。此弱點對機密性、完整性以及系統可用性的威脅最大。(CVE-2021-22543)

    來賓在 Linux xen-netback 中觸發釋放後使用惡意或錯誤的網路 PV 前端可強制 Linux netback 停用介面，並終止與佇列 0 相關的接收核心執行緒，以回應前端傳送格式錯誤的封包。這類核心執行緒會在後端損毀時導致 Linux netback 中出現釋放後使用情形，因為與佇列 0 相關的核心執行緒已經已結束，因此將針對過時指標執行 kthread_stop 呼叫。
    (CVE-2021-28691)

    在 Linux 核心的 eBPF 程式碼驗證器實作中發現超出邊界存取缺陷，檢查 eBPF 程式中未簽署的 32 位元指令時會發生暫存器邊界計算錯誤。依照預設，只有具有 CAP_SYS_ADMIN 權限的特權使用者才能存取 eBPF 驗證器。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。本機使用者可利用此瑕疵來造成系統損毀，或可能提高自己的系統權限。(CVE-2021-31440)

    在 Linux 核心處理藍牙 HCI 控制器移除的方式中發現一個缺陷。此缺陷允許擁有本機帳戶的攻擊者利用爭用條件來造成記憶體損毀，並可能提升權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-32399)

    在 Linux 核心的藍牙主機控制器介面 (HCI) 的 hci_send_acl 中發現釋放後使用缺陷，具有存取權限的本機攻擊者可在系統上造成拒絕服務問題。產生此問題的原因是物件 hchan 已在 hci_disconn_loglink_complete_evt 中釋放，但仍在其他地方使用。此弱點對資料完整性、機密性以及系統可用性的威脅最大。(CVE-2021-33034)

    在 5.12.13 之前的 Linux 核心的 kernel/bpf/verifier.c 中，分支可能會發生錯誤預測 (例如，因類型混淆所致)，因此無權限的 BPF 程式可透過旁路攻擊讀取任意記憶體位置，即 CID -9183671af6db。(CVE-2021-33624)

    Linux 核心的 canbus 檔案系統包含資訊洩漏弱點，可導致核心記憶體中的資訊洩漏給 CAN 匯流排網路連結層上的裝置。能夠在 CAN 匯流排上轉儲存訊息的攻擊者可藉由轉儲存 CAN 匯流排上的訊息，得知未初始化的堆疊值。(CVE-2021-34693)

    Linux 核心中的 eBPF RINGBUF bpf_ringbuf_reserve() 函式未檢查配置的大小是否小於 ringbuf 大小，這允許攻擊者在核心內執行超出邊界寫入，進而導致任意程式碼執行。此問題已透過 commit 4b81ccebaeee 修復 (bpf、ringbuf：拒絕保留大於 ringbuf 的緩衝區) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是透過 457f44363a88 引入 (bpf：建置 BPF 環形緩衝區及其驗證程式支援) (v5.8-rc1)。(CVE-2021-3489)

    Linux 核心中位元運算 (AND、OR 和 XOR) 的 eBPF ALU32 邊界追蹤未正確更新 32 位元邊界，這會在 Linux 核心中變成超出邊界讀取和寫入，因此造成任意程式碼執行。此問題已透過 commit 049c4e13714e 修復 (bpf：修復位元運算上的 alu32 const subreg 邊界追蹤) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。AND/OR 問題是由 commit 3f50f132d840 引入 (bpf：驗證程式，執行明確 ALU32 邊界追踪) (5.7-rc1)，而 XOR 變體是由 2921c90d4718 (bpf：透過 xor 修復驗證程式失敗) ( 5.10-rc1) 引入。(CVE-2021-3490)

    在 Linux 核心中發現一個缺陷。io_uring PROVIDE_BUFFERS 運算允許繞過 MAX_RW_COUNT 限制，這會導致讀取 /proc/<PID>/mem 時在 mem_rw 中使用負值。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3491)

    在 Linux 核心的 f2fs 模組的 fs/f2fs/node.c 中發現超出邊界 (OOB) 記憶體存取缺陷。邊界檢查失敗允許本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統損毀或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-3506)

    在 Nitro Enclaves 核心驅動程式中發現 NULL 指標解除參照缺陷，此缺陷與 Enclaves VM 強制關閉 enclave 檔案描述符號的方式有關。主機電腦的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-3543)

    在 Linux 核心的 HCI 裝置初始化子系統中發現重複釋放記憶體損毀缺陷，此缺陷與使用者附加惡意 HCI TTY 藍牙裝置的方式有關。本機使用者可利用此缺陷造成系統當機。(CVE-2021-3564)

    在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。本機特權使用者可利用此缺陷來造成系統損毀，或提高自己的系統權限。(CVE-2021-3573)

    在 Linux 核心的 NFC 實作中發現一個缺陷。本機非特權使用者可觸發 NULL 指標解除參照和可導致拒絕服務的錯誤，造成核心錯誤。(CVE-2021-38208)

    在 Linux 核心中，下列弱點已解決：

    HID: usbhid：修復 hid_submit_ctrl 中的資訊洩漏問題

    在 hid_submit_ctrl() 中，計算報告長度的方式未將 report->size 可能為零的情況納入考量。執行 syzkaller 再生器時，大小為 0 的報告會導致 hid_submit_ctrl) 將 transfer_buffer_length 計算為 16384。將此 urb 傳遞至 usb 核心層時，KMSAN 會報告 16384 位元組的資訊洩漏問題。

    若要修復此問題，請先修改 hid_report_len()，使用除數的 DIV_ROUND_UP 來解決報告大小為零的情況。然後，再從 hid_submit_ctrl() 呼叫它。(CVE-2021-46906)

    在 Linux 核心中，下列弱點已解決：

    dm rq：修復表格載入失敗後 dev remove 中的 blk_mq_tag_set 重複釋放的問題 (CVE-2021-46938)

    在 Linux 核心中，下列弱點已解決：

    tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    在 Linux 核心中，下列弱點已解決：

    md/raid1：結束失敗的寫入要求時正確指示失敗

    此修補程式可使用點陣圖解決 raid1 陣列中的資料損毀錯誤。若無此修復，失敗 I/O 的點陣圖位元最終會遭到清除。

    由於我們處於 raid1_end_write_request 的失敗分支中，因此要求需要為重試 (R1BIO_WriteError) 或失敗 (R1BIO_Degraded) 狀態。 (CVE-2021-46950)

    在 Linux 核心中，下列弱點已解決：

    tpm：efi：使用本機變數計算最終記錄大小 (CVE-2021-46951)

    在 Linux 核心中，下列弱點已解決：

    NFS：fs_context：驗證 UDP 重新傳輸以防止移位超出邊界 (CVE-2021-46952)

    在 Linux 核心中，下列弱點已解決：

    ACPI：GTDT：watchdow 探查失敗時不損毀中斷對應 (CVE-2021-46953)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修復分割 IPv4 封包時的堆疊 OOB 讀取問題 (CVE-2021-46955)

    在 Linux 核心中，下列弱點已解決：

    virtiofs：修復 virtio_fs_probe() 中的記憶體流失問題 (CVE-2021-46956)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修復交易中止和 fsync 之間會導致釋放後使用的爭用問題 (CVE-2021-46958)

    在 Linux 核心中，下列弱點已解決：

    cifs：從 smb2_get_enc_key 傳回正確的錯誤碼 (CVE-2021-46960)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3：處理假性中斷時不啟用 irqs (CVE-2021-46961)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：修復 qla2xxx_mqueuecommand() 中的損毀問題 (CVE-2021-46963)

    在 Linux 核心中，下列弱點已解決：

    drm/i915：修復 auto_retire 中的損毀 (CVE-2021-46976)

    在 Linux 核心中，下列弱點已解決：

    KVM：VMX：探查使用者傳回 MSR 時停用先佔 (CVE-2021-46977)

    在 Linux 核心中，下列弱點已解決：

    KVM：nVMX：移轉後一律嘗試對應 eVMCS (CVE-2021-46978)

    在 Linux 核心中，下列弱點已解決：

    nbd：修復 flush_workqueue 中的 NULL 指標 (CVE-2021-46981)

    在 Linux 核心中，下列弱點已解決：

    ACPI：掃描：修復錯誤處理路徑中的記憶體流失問題 (CVE-2021-46985)

    在 Linux 核心中，下列弱點已解決：

    sched：修復 uclamp 中的超出邊界存取問題 (CVE-2021-46993)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nftables：修復新物件中使用者資料錯誤路徑導致的記憶體流失問題 (CVE-2021-46996)

    在 Linux 核心中，下列弱點已解決：

    arm64：entry：進入期間一律設定 GIC_PRIO_PSR_I_SET (CVE-2021-46997)

    在 Linux 核心中，下列弱點已解決：

    ceph：修復 __fh_to_dentry 中因 getattr 錯誤導致的 inode 洩漏問題 (CVE-2021-47000)

    在 Linux 核心中，下列弱點已解決：

    xprtrdma：修復 cwnd 更新順序 (CVE-2021-47001)

    在 Linux 核心中，下列弱點已解決：

    ARM：9064/1：hw_breakpoint：不直接檢查事件的 overflow_handler 勾點 (CVE-2021-47006)

    在 Linux 核心中，下列弱點已解決：

    KEYS：trusted：修復物件 td 上的記憶體流失問題 (CVE-2021-47009)

    在 Linux 核心中，下列弱點已解決：

    net：僅允許 init netns 將預設 tcp cong 設定為受限制的 algo (CVE-2021-47010)

    在 Linux 核心中，下列弱點已解決：

    mm：memcontrol：slab：修復取得釋放中 memcg 參照的問題 (CVE-2021-47011)

    在 Linux 核心中，下列弱點已解決：

    net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)

    在 Linux 核心中，下列弱點已解決：

    bnxt_en：修復錯誤路徑中的 RX 消費者索引邏輯。(CVE-2021-47015)

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：移除第二層級分頁項目上的 WO 權限 (CVE-2021-47035)

    在 Linux 核心中，下列弱點已解決：

    x86/kvm：關機時停用所有 CPU 上的 kvmclock (CVE-2021-47110)

    在 Linux 核心中，下列弱點已解決： net/tls：修復 TLS 裝置當機後的釋放後使用弱點，當具有作用中 TLS 卸載的 netdev 失敗時，系統會呼叫 tls_device_down 以停止卸載並中斷 TLS 內容。不過，通訊端仍處於作用中狀態，且仍指向 TLS 內容，現在已解除配置。如果 netdev 啟動，而連線仍處於作用中，且資料流在數次 TCP 重新傳輸後恢復，則會導致 TLS 內容釋放後使用。此認可藉由將內容維持在作用中狀態直到其正常解構來解決此錯誤，並實作必要的遞補，以便連線可以在軟體 (非卸載) kTLS 模式中恢復。(CVE-2021-47131)

    在 Linux 核心中，下列弱點已解決：

    NFS：不損毀 nfs_do_recoalesce() 中 pg_bytes_written 的值 (CVE-2021-47166)

    在 Linux 核心中，下列弱點已解決：

    net/sched：fq_pie：修復傳輸路徑中的 OOB 存取問題 (CVE-2021-47175)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務 (CVE-2021-33098)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4140 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 21.04 主機上安裝的套件受到 USN-4997-1 公告中所提及的多個弱點影響。

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。Wi-Fi 實作未驗證分散 TKIP 框架的訊息完整性檢查 (真確性)。攻擊者可濫用此弱點，在支援 TKIP 資料機密性通訊協定的 WPA 或 WPA2 網路中插入封包，並可能將封包解密。(CVE-2020-26141)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作會接受第二個 (或後續) 廣播片段，即使是以純文字傳送，並將其處理為完整的未分散框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26145)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 在 5.12.0-rc4 之前的版本中，在 Linux 核心之 f2fs 模組的 fs/f2fs/node.c 中，發現一個超出邊界 (OOB) 記憶體存取缺陷。邊界檢查失敗允許本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統損毀或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-3506)

  - Nitro Enclaves 核心驅動程式中出現 NULL 指標解除參照缺陷，發現於 Enclaves VM 強制關閉 enclave 檔案描述符號的方式中。主機電腦的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-3543)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - 此弱點允許本機攻擊者提升受影響 Linux 核心 5.11.15 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。
    攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機權限提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4140 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153127	Ubuntu 21.04：Linux 核心 KVM 弱點 (USN-4997-2)	Nessus	Ubuntu Local Security Checks	2021/9/8	2023/12/1	high
155425	Oracle Linux 8：核心 (ELSA-2021-4356)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/1/16	high
150954	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-4999-1)	Nessus	Ubuntu Local Security Checks	2021/6/23	2024/1/9	high
150955	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-5001-1)	Nessus	Ubuntu Local Security Checks	2021/6/23	2024/1/9	high
160459	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/6/7	high
155219	RHEL 8：核心 (RHSA-2021: 4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
155070	CentOS 8：kernel-rt (CESA-2021: 4140)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
150953	Ubuntu 21.04：Linux 核心弱點 (USN-4997-1)	Nessus	Ubuntu Local Security Checks	2021/6/23	2023/12/12	high
155145	CentOS 8：核心 (CESA-2021: 4356)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
155172	RHEL 8：kernel-rt (RHSA-2021: 4140)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high