Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是由於 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間。此缺陷會影響比 5.16 rc2 舊的 Linux 核心版本。(CVE-2021-4001)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5207-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是由於 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間。此缺陷會影響比 5.16 rc2 舊的 Linux 核心版本。(CVE-2021-4001)

  - 在使用者使用 shmget() 兩次對應部分記憶體區域的方式中，在 Linux 核心的 hugetlbfs 記憶體使用量中發現一個記憶體洩漏缺陷，其中這些區域與部分記憶體頁面的錯誤一併對齊至 PUD 對齊。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

  - 在使用者呼叫 CA_SEND_MSG ioctl 的 Linux 核心 FireDTV 媒體卡驅動程式中發現堆積型緩衝區溢位缺陷。本機主機使用者可利用此缺陷造成系統當機，或提升其系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-42739)

  - 在 5.14.16 版之前的 Linux 核心 net/tipc/crypto.c 中發現一個問題。透明處理程序間通訊 (TIPC) 功能允許遠端攻擊者惡意利用未充分驗證使用者為 MSG_CRYPTO 訊息類型提供的大小。(CVE-2021-43267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5265-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，如果移除裝置，則可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (在不關機的情況下實際移除視訊卡並不常見，但如果解除綁定驅動程式，也會發生相同情況) 。(CVE-2020-27820)

  - 在使用者呼叫 ioct UFFDIO_REGISTER 或其他觸發爭用情形 (透過預期可控制的錯誤記憶體索引標籤呼叫 sco_conn_del() together 和呼叫 sco_sock_sendmsg()) 的方式中，發現 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式有一個釋放後使用缺陷。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

  - 在使用者呼叫連線至通訊端並同時中斷連線的方式中，於 Linux 核心的藍牙子系統中發現一個因爭用情形導致的釋放後使用缺陷。使用者可利用此缺陷造成系統當機，或提升自己的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3752)

  - 在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

  - 在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是由於 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間。此缺陷會影響比 5.16 rc2 舊的 Linux 核心版本。(CVE-2021-4001)

  - 在 Linux 核心的 NFSD 中發現超出邊界 (OOB) 記憶體寫入缺陷。在 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中，缺少健全性可能會導致超出 bmval[bmlen-1] 範圍的寫入問題。具有使用者權限的本機攻擊者可利用此缺陷，取得超出邊界記憶體的存取權，進而導致系統完整性和機密性威脅。(CVE-2021-4090)

  - 在 KVM 中用於支援「安全加密虛擬化-加密狀態」(Secure Encrypted Virtualization-Encrypted State (SEV-ES)) 的 AMD 程式碼中發現一個缺陷。使用 SEV-ES 的 KVM 來賓可使用結束原因 SVM_EXIT_IOIO，透過字串 I/O 指令 (例如 outs 或 ins) 的惡意 VMGEXIT 觸發超出邊界讀取和寫入。此問題會導致整個系統當機，或可能發生客體至主機的逸出情形。(CVE-2021-4093)

  - 在 Linux 核心的 NFC 控制器介面 (NCI) 中，發現 net/nfc/nci/core.c 的 nci_request 中有一個釋放後使用缺陷。此缺陷可讓具有使用者權限的本機攻擊者在移除裝置時造成資料爭用問題，進而導致權限提升問題。(CVE-2021-4202)

  - 在 Linux 核心 5.14.14 及之前版本的 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 的 dp_link_settings_write 中，攻擊者可利用堆積型緩衝區溢位，將字串寫入 AMD GPU 顯示驅動程序除錯檔案系統。使用 copy_from_user 的大小將使用者空間緩衝區復製到 40 位元組堆積緩衝區時，未檢查 parse_write_buffer_into_params 內的大小。(CVE-2021-42327)

  - 在使用者呼叫 CA_SEND_MSG ioctl 的 Linux 核心 FireDTV 媒體卡驅動程式中發現堆積型緩衝區溢位缺陷。本機主機使用者可利用此缺陷造成系統當機，或提升其系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-42739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.82-83.359。因此，會受到 ALAS2KERNEL-510-2024-049 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個弱點，導致如果移除裝置，就可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (未關機即移除視訊卡的情況並不常見，但如果解除綁定驅動程式，也會發生相同情況) (CVE-2020-27820)。

    在 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式中發現釋放後使用缺陷，當使用者呼叫 ioct UFFDIO_REGISTER 時或觸發 sco_conn_del() 呼叫的爭用條件並且透過預期可控制的錯誤記憶體頁面呼叫 sco_sock_sendmsg() 時會發生此問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

    在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

    在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特權 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間 (CVE-2021-4001)。

    在 Linux 核心的 hugetlbfs 記憶體使用中發現記憶體流失缺陷，當使用者使用 shmget() 兩次對應部分記憶體區域，且由於部分記憶體頁面錯誤，這些區域對齊至 PUD 對齊時會發生此問題。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

    如果使用者將部分惡意資料寫入 AMD GPU 顯示驅動程式偵錯檔案系統 (寫入 /sys/kernel/debug/ 目錄的 VGA 子目錄)，Linux 核心的 AMD Radeon 顯示卡驅動程式會出現堆積緩衝區溢位缺陷。本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-42327)

    在 Linux 核心中，下列弱點已解決:

    i40e: 修復 VSI 篩選同步時的 NULL 指標解除參照問題 (CVE-2021-47184)

    在 Linux 核心中，下列弱點已解決:

    tty: tty_buffer: 修復 flush_to_ldisc 中的軟鎖死問題 (CVE-2021-47185)

    在 Linux 核心中，下列弱點已解決:

    tipc: 呼叫 kmemdup 後檢查 null (CVE-2021-47186)

    在 Linux 核心中，下列弱點已解決:

    btrfs: 修復正常工作函式和已排序工作函式之間的記憶體排序問題 (CVE-2021-47189)

    在 Linux 核心中，下列弱點已解決:

    perf bpf: 避免 perf_env__insert_btf() 的記憶體流失 (CVE-2021-47190)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 修復 resp_readcap16() 中的超出邊界讀取問題 (CVE-2021-47191)

    在 Linux 核心中，下列弱點已解決:

    scsi: 核心: sysfs: 修復透過 sysfs 設定檔案狀態時沒有回應的錯誤 (CVE-2021-47192)

    在 Linux 核心中，下列弱點已解決:

    net/mlx5e: 將 mlx5_debug_cq_remove() 中的 cq->dbg 指標無效化 (CVE-2021-47197)

    在 Linux 核心中，下列弱點已解決:

    iavf: 在 iavf_disable_vf 中排入佇列前釋放 q_vectors (CVE-2021-47201)

    在 Linux 核心中，下列弱點已解決:

    thermal: 修復 of_thermal_ 函式中的 NULL 指標解除參照問題 (CVE-2021-47202)

    在 Linux 核心中，下列弱點已解決:

    scsi: lpfc: 修復 lpfc_drain_txq() 中的 list_add() 損毀問題 (CVE-2021-47203)

    在 Linux 核心中，下列弱點已解決:

    x86/hyperv: 在 Hyper-V 設定失敗的情況下，修復 set_hv_tscchange_cb() 中的 NULL 解除參照問題 (CVE-2021-47217)

    在 Linux 核心中，下列弱點已解決:

    selinux: 修復 hashtab 配置失敗時的 NULL 指標解除參照問題 (CVE-2021-47218)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 修復 resp_report_tgtpgs() 中的超出邊界讀取問題 (CVE-2021-47219)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重新裝載 r/oa mmp 保護的檔案系統時可能發生的 UAF (CVE-2021-47342)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_IDLETIMER修正 timer_type 具有無用值時發生的不穩定 (CVE-2021-47451)

    在 Linux 核心中，下列弱點已解決：

    can: j1939: j1939_netdev_start(): 修復 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    在 Linux 核心中，下列弱點已解決：

    ocfs2修正從內嵌格式轉換後的資料損毀 (CVE-2021-47460)

    在 Linux 核心中，下列弱點已解決：

    userfaultfd修正 writeprotect 和 exit_mmap() 之間的爭用 (CVE-2021-47461)

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_filter_rules 中潛在的 null 指標解除參照 (CVE-2021-47464)

    在 Linux 核心中，下列弱點已解決：

    mm、slub修正 kmem_cache_open() 中的潛在記憶體洩漏 (CVE-2021-47466)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx修正 qla2x00_process_els() 錯誤路徑中的記憶體洩漏 (CVE-2021-47473)

    在 Linux 核心中，下列弱點已解決：

    isofs修正損毀 isofs 影像的超出邊界存取 (CVE-2021-47478)

    在 Linux 核心中，下列弱點已解決：

    scsicore在釋放 SCSI 裝置後放置 LLD 模組 refcnt (CVE-2021-47480)

    在 Linux 核心中，下列弱點已解決：

    regmap：修復 regcache_rbtree_exit() 中可能存在的重複釋放弱點 (CVE-2021-47483)

    在 Linux 核心中，下列弱點已解決：

    drm/ttm修正 ttm_transfered_destroy 中的記憶體洩漏 (CVE-2021-47490)

    在 Linux 核心中，下列弱點已解決：

    mmkhugepaged略過特殊檔案的大型頁面折疊 (CVE-2021-47491)

    在 Linux 核心中，下列弱點已解決：

    mmthp在collapse_file 中提早結束回寫頁面 (CVE-2021-47492)

    在 Linux 核心中，下列弱點已解決：

    usbnetmaxpacket 的功能健全檢查 (CVE-2021-47495)

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 tls_err_abort() 呼叫中的翻轉符號 (CVE-2021-47496)

    在 Linux 核心的 Ext4 檔案系統中，如果使用者使用重疊 FS 的同時觸發數個檔案作業，會出現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-1252)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5278-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，如果移除裝置，則可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (在不關機的情況下實際移除視訊卡並不常見，但如果解除綁定驅動程式，也會發生相同情況) 。(CVE-2020-27820)

  - 本機使用者可惡意利用 net/packet/af_packet.c 中的 packet_set_ring() 重複釋放錯誤，透過建構的系統呼叫提升權限或拒絕服務。我們建議將核心升級至受影響版本之後的版本，或重建 ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 之後的版本 (CVE-2021-22600)

  - 惡意後端可透過高頻率事件造成來賓拒絕服務 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪些 CVE]。Xen 能夠在一般無權限來賓 (這通常稱為驅動程式網域) 中執行 PV 後端。
    在驅動程式網域中執行 PV 後端具有一個主要安全性優勢：如果驅動程式網域遭到入侵，則其沒有權限接管系統。但是，惡意驅動程式網域可嘗試透過高頻率傳送事件來攻擊其他來賓，進而導致來賓因長時間嘗試中斷服務而造成拒絕服務情形。有三個後端受到影響：* blkfront patch 1、CVE-2021-28711 * netfront patch 2、CVE-2021-28712 * hvc_xen (console) patch 3、CVE-2021-28713 (CVE-2021-28713)

  - 來賓可強制 Linux netback 驅動程式佔用大量核心記憶體 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE]。Linux 核心的 netback 驅動程式中來賓的傳入資料封包會被緩衝，直到來賓準備好處理它們。即使已採取一些措施來避免堆積過多資料，來賓亦可繞過這些措施：介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715) 如果來賓設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，則逾時甚至永遠不會被觸發 (這可能適用於使用 GSO、XDP 或軟件散雜湊的情況)。(CVE-2021-28714) (CVE-2021-28714、CVE-2021-28715)

  - USB gadget 子系統的多種設定方法中可能存在超出邊界寫入弱點，而這是由於旗標檢查不正確所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-210292376 參照：上游核心 (CVE-2021-39685)

  - 在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是由於 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間。此缺陷會影響比 5.16 rc2 舊的 Linux 核心版本。(CVE-2021-4001)

  - 在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    此缺陷會影響 5.16-rc4 之前的 Linux 核心版本。(CVE-2021-4083)

  - 在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中，發現使用者針對裝置使用 BPF 的方式中存在記憶體流失弱點，可導致系統呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

  - 在 Linux 核心的控制群組和命名空間子系統中，發現無權限的檔案處理程式寫入缺陷，導致使用者可存取某些受 cgroups 控制且具有較高權限父項處理程序的低權限處理程序。此缺陷實際上會影響控制群組的 cgroup2 和 cgroup1 版本。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2021-4197)

  - 在 Linux 核心 5.15.2 及更早版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允許攻擊者（可以引入建構的裝置）透過建構的長度值觸發越界寫入弱點。(CVE-2021-43975)

  - 在 Linux 核心 5.15.11 及更早版本的 TEE 子系統的 drivers/tee/tee_shm.c 中存在一個釋放後使用問題。
    這是因為在嘗試釋放共用記憶體物件期間，tee_shm_get_from_id 中發生爭用情形所致。(CVE-2021-44733)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 5.15.11 版之前的 Linux 核心中發現一個問題。在
    net/rds/connection.c 的 __rds_conn_create() 函式中存在記憶體洩漏問題。
    (CVE-2021-45480)

  - 處理內部資料結構時，在 Linux 核心的 eBPF 驗證程式中發現一個弱點。
    內部記憶體位置可傳回使用者空間。有權將 eBPF 程式碼插入核心的本機攻擊者可利用此弱點洩露內部核心記憶體詳細資料，進而擊敗惡意利用核心弱點的一些緩解措施。此缺陷會影響核心 v5.16-rc6 之前版本 (CVE-2022-0264)

  - 在 Linux 核心的 GPU i915 核心驅動程式功能中發現一個隨機記憶體存取缺陷，使用者可能利用此缺陷在 GPU 上執行惡意程式碼。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0330)

  - 在 Linux 核心的 TIPC 通訊協定子系統 (在使用者傳送 TIPC 資料包至一個或多個目標位置的方式) 中發現一個資訊洩漏缺陷，而這是由於未初始化記憶體所致。此缺陷允許本機使用者讀取部分核心記憶體。此問題限制為不超過 7 個位元組，且使用者無法控制讀取內容。此缺陷會影響 Linux 核心 5.17-rc1 更舊版本。(CVE-2022-0382)

  - vmwgfx 驅動程式包含一個本機權限提升弱點，可允許無權限的使用者透過懸置的「檔案」指標，取得系統上其他處理程序所開啟之檔案的存取權。
    (CVE-2022-22942)

  - Linux 核心 5.15.14 及之前版本中的 kernel /bpf/verifier.c 允許本機使用者獲取權限，這是因為可透過特定 *_OR_NULL 指標類型進行指標算術。(CVE-2022-23222)

  - 啟用無權限的使用者命名空間時，Linux 核心 5.14 至 5.16.4 版中的 kernel/ucount.c 會允許執行釋放後使用和權限提升，因為 ucounts 物件的存留期可能超過其命名空間。
    (CVE-2022-24122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6417-1 公告中提及的多個弱點影響。

  - 在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是由於 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間。此缺陷會影響比 5.16 rc2 舊的 Linux 核心版本。(CVE-2021-4001)

  - 當使用者發動新類型的 SYN 溢流攻擊時，在 Linux 核心的 IPv6 功能的 IPv6 連線查閱表格中發現一個雜湊衝突缺陷。位於本機網路或具有高頻寬連線的使用者可將接受 IPV6 連線的伺服器的 CPU 使用率提高到 95%。(CVE-2023-1206)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 Linux 核心的 DECnet 網路通訊協定中發現一個 null 指標解除參照缺陷。遠端使用者可利用此問題導致系統當機。(CVE-2023-3338)

  - 在 Linux 核心的 NFC 中，發現 net/nfc/llcp_core.c 的 nfc_llcp_find_local 中存在釋放後使用瑕疵。
    具有特殊特權的本機使用者可利用此瑕疵造成核心資訊洩漏問題。
    (CVE-2023-3863)

  - 在 Linux 核心的 TUN/TAP 功能中發現一個缺陷。本機使用者可利用此問題繞過網路篩選器，並在未經授權的情況下存取某些資源。修正 CVE-2023-1076 的原始修補程式不正確或不完整。該問題在於下列上游提交 - a096ccca6e50 (tun: tun_chr_open(): correctly initialize socket uid), - 66b2c338adce (tap: tap_open():
    correctly initialize socket uid) 將 inode->i_uid 作為最後一個參數傳遞至 sock_init_data_uid()，而事實證明這不正確。(CVE-2023-4194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.162-86.275。因此，會受到 ALAS2KERNEL-5.4-2022-010 公告中所提及的多個弱點影響。

    2024-08-27：已將 CVE-2021-47190 新增至此公告。

    2024-08-27：已將 CVE-2021-47184 新增至此公告。

    2024-08-27：已將 CVE-2021-47185 新增至此公告。

    2024-08-27：已將 CVE-2021-47192 新增至此公告。

    2024-08-27：已將 CVE-2021-47203 新增至此公告。

    2024-08-27：已將 CVE-2021-47201 新增至此公告。

    2024-08-27：已將 CVE-2021-47189 新增至此公告。

    2024-08-27：已將 CVE-2021-47217 新增至此公告。

    2024-04-30：已從此公告中移除 CVE-2023-0047。

    2024-02-01：已將 CVE-2023-0047 新增至此公告。

    在 Linux 核心中發現一個弱點，導致如果移除裝置，就可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (未關機即移除視訊卡的情況並不常見，但如果解除綁定驅動程式，也會發生相同情況) (CVE-2020-27820)。

    在 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式中發現釋放後使用缺陷，當使用者呼叫 ioct UFFDIO_REGISTER 時或觸發 sco_conn_del() 呼叫的爭用條件並且透過預期可控制的錯誤記憶體頁面呼叫 sco_sock_sendmsg() 時會發生此問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

    在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

    在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間 (CVE-2021-4001)。

    在 Linux 核心的 hugetlbfs 記憶體使用中發現記憶體流失缺陷，當使用者使用 shmget() 兩次對應部分記憶體區域，且由於部分記憶體頁面錯誤，這些區域對齊至 PUD 對齊時會發生此問題。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

    在 Linux 核心中，下列弱點已解決：

    i40e：修復 VSI 篩選同步時的 NULL 指標解除參照問題 (CVE-2021-47184)

    在 Linux 核心中，下列弱點已解決：

    tty：tty_buffer：修復 flush_to_ldisc 中的軟鎖死問題 (CVE-2021-47185)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修復正常工作函式和已排序工作函式之間的記憶體排序問題 (CVE-2021-47189)

    在 Linux 核心中，下列弱點已解決：

    perf bpf：避免 perf_env__insert_btf() 的記憶體洩漏 (CVE-2021-47190)

    在 Linux 核心中，下列弱點已解決：

    scsi：核心：sysfs：修正透過 sysfs 設定檔案狀態時沒有回應的錯誤 (CVE-2021-47192)

    在 Linux 核心中，下列弱點已解決：

    iavf：在 iavf_disable_vf 中排入佇列前釋放 q_vectors (CVE-2021-47201)

    在 Linux 核心中，下列弱點已解決：

    scsi：lpfc：修復 lpfc_drain_txq() 中的 list_add() 損毀問題 (CVE-2021-47203)

    在 Linux 核心中，下列弱點已解決：

    x86/hyperv：在 Hyper-V 設定失敗的情況下，修正 set_hv_tscchange_cb() 中的 NULL 解除參照問題 (CVE-2021-47217)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.82-83.359。因此，會受到 ALAS2KERNEL-5.10-2022-008 公告中所提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，如果移除裝置，則可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (在不關機的情況下實際移除視訊卡並不常見，但如果解除綁定驅動程式，也會發生相同情況) 。(CVE-2020-27820)

  - 在使用者呼叫 ioct UFFDIO_REGISTER 或其他觸發爭用情形 (透過預期可控制的錯誤記憶體分頁呼叫 sco_conn_del() together 和呼叫 sco_sock_sendmsg()) 的方式中，發現 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式有一個釋放後使用缺陷。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

  - 在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

  - 在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是由於 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間。此缺陷會影響比 5.16 rc2 舊的 Linux 核心版本。(CVE-2021-4001)

  - 在使用者使用 shmget() 兩次對應部分記憶體區域的方式中，在 Linux 核心的 hugetlbfs 記憶體使用量中發現一個記憶體洩漏缺陷，其中這些區域與部分記憶體頁面的錯誤一併對齊至 PUD 對齊。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

  - 在 Linux 核心 5.14.14 及之前版本的 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 的 dp_link_settings_write 中，攻擊者可利用堆積型緩衝區溢位，將字串寫入 AMD GPU 顯示驅動程序除錯檔案系統。使用 copy_from_user 的大小將使用者空間緩衝區復製到 40 位元組堆積緩衝區時，未檢查 parse_write_buffer_into_params 內的大小。(CVE-2021-42327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.162-86.275。因此，會受到 ALAS2KERNEL-54-2025-093 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個弱點，導致如果移除裝置，就可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (未關機即移除視訊卡的情況並不常見，但如果解除綁定驅動程式，也會發生相同情況) (CVE-2020-27820)。

    在 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式中發現釋放後使用缺陷，當使用者呼叫 ioct UFFDIO_REGISTER 時或觸發 sco_conn_del() 呼叫的爭用條件並且透過預期可控制的錯誤記憶體頁面呼叫 sco_sock_sendmsg() 時會發生此問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

    在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

    在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特權 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間 (CVE-2021-4001)。

    在 Linux 核心的 hugetlbfs 記憶體使用中發現記憶體流失缺陷，當使用者使用 shmget() 兩次對應部分記憶體區域，且由於部分記憶體頁面錯誤，這些區域對齊至 PUD 對齊時會發生此問題。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

    在 Linux 核心中，下列弱點已解決：

    i40e: 修復 VSI 篩選同步時的 NULL 指標解除參照問題 (CVE-2021-47184)

    在 Linux 核心中，下列弱點已解決:

    tty: tty_buffer: 修復 flush_to_ldisc 中的軟鎖死問題 (CVE-2021-47185)

    在 Linux 核心中，下列弱點已解決：

    btrfs: 修復正常工作函式和已排序工作函式之間的記憶體排序問題 (CVE-2021-47189)

    在 Linux 核心中，下列弱點已解決:

    perf bpf: 避免 perf_env__insert_btf() 的記憶體流失 (CVE-2021-47190)

    在 Linux 核心中，下列弱點已解決：

    scsi: 核心: sysfs: 修復透過 sysfs 設定檔案狀態時沒有回應的錯誤 (CVE-2021-47192)

    在 Linux 核心中，下列弱點已解決：

    iavf: 在 iavf_disable_vf 中排入佇列前釋放 q_vectors (CVE-2021-47201)

    在 Linux 核心中，下列弱點已解決：

    scsi: lpfc: 修復 lpfc_drain_txq() 中的 list_add() 損毀問題 (CVE-2021-47203)

    在 Linux 核心中，下列弱點已解決:

    x86/hyperv: 在 Hyper-V 設定失敗的情況下，修復 set_hv_tscchange_cb() 中的 NULL 解除參照問題 (CVE-2021-47217)

    在 Linux 核心中，下列弱點已解決：

    isofs修正損毀 isofs 影像的超出邊界存取 (CVE-2021-47478)

    在 Linux 核心中，下列弱點已解決：

    scsicore在釋放 SCSI 裝置後放置 LLD 模組 refcnt (CVE-2021-47480)

    在 Linux 核心中，下列弱點已解決：

    regmap：修復 regcache_rbtree_exit() 中可能存在的重複釋放弱點 (CVE-2021-47483)

    在 Linux 核心中，下列弱點已解決：

    drm/ttm修正 ttm_transfered_destroy 中的記憶體洩漏 (CVE-2021-47490)

    在 Linux 核心中，下列弱點已解決：

    usbnetmaxpacket 的功能健全檢查 (CVE-2021-47495)

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 tls_err_abort() 呼叫中的翻轉符號 (CVE-2021-47496)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
224098	Linux Distros 未修補弱點：CVE-2021-4001	Nessus	Misc.	2025/3/5	2025/8/11	medium
156482	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-5207-1)	Nessus	Ubuntu Local Security Checks	2022/1/6	2024/8/28	critical
157351	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5265-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	high
190033	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
157463	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-5278-1)	Nessus	Ubuntu Local Security Checks	2022/2/9	2024/8/27	high
182578	Ubuntu 18.04 ESM/20.04 LTS：Linux 核心弱點 (USN-6417-1)	Nessus	Ubuntu Local Security Checks	2023/10/5	2024/8/27	medium
190057	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
168436	Amazon Linux 2：核心 (ALASKERNEL-5.10-2022-008)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	high
214927	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-093)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/23	high
191192	CentOS 9：kernel-5.14.0-347.el9	Nessus	CentOS Local Security Checks	2024/2/29	2025/7/4	critical

偵測

搜尋 Plugin

medium

critical

high

high

high

medium

high

high

high

critical