遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-6971-1 公告中所提及的多個弱點影響。

    發現 Linux 核心中的 Option USB High Speed 行動裝置驅動程式未正確處理特定錯誤情形。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2021-37159)

    在 Linux 核心中發現一個問題。攻擊者可能會利用此弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - 網路驅動程式；(CVE-2021-46904)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.35-31.135。因此，會受到 ALAS2KERNEL-5.10-2022-001 公告中所提及的多個弱點影響。

    2024-05-23：已將 CVE-2021-46972 新增至此公告。

    2024-05-23：已將 CVE-2021-46974 新增至此公告。

    2024-05-23：已將 CVE-2021-46909 新增至此公告。

    2024-04-25：已將 CVE-2021-46922 新增至此公告。

    2024-04-25：已將 CVE-2021-46912 新增至此公告。

    2024-04-25：已將 CVE-2021-46908 新增至此公告。

    2024-04-25：已將 CVE-2021-46914 新增至此公告。

    2024-04-25：已將 CVE-2021-46971 新增至此公告。

    2024-03-13：已將 CVE-2021-46915 新增至此公告。

    2024-03-13：已將 CVE-2021-46904 新增至此公告。

    2024-03-13：已將 CVE-2021-46905 新增至此公告。

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現釋放後使用缺陷，此缺陷與使用者使用 llcp_sock_bind() 函式的未知輸入進行操控的方式有關。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2020-25670)

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現釋放後使用缺陷，此缺陷與使用者觸發 llcp_sock_connect() 函式的方式有關。本機使用者可利用此缺陷導致系統當機。
    (CVE-2020-25671)

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現記憶體流失缺陷，此缺陷與使用者觸發 llcp_sock_connect() 函式的方式有關。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25672)

    在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

    在 Linux 核心的 SCTP 通訊端功能中發現釋放後使用缺陷，此缺陷可觸發爭用條件。本機使用者可利用此缺陷提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-23133)

    在用於緩解推測性超出邊界負載的 Linux 核心機制 (Spectre 緩解措施) 中，發現 kernel/bpf/verifier.c 的 retrieve_ptr_limit 中包含弱點 。在此缺陷中，對於受影響系統上執行的 BPF 程式具有特權 (CAP_SYS_ADMIN) 的本機特殊使用者可繞過此保護機制，並從核心記憶體執行推測型超出邊界載入。惡意使用者可濫用此缺陷，透過旁路擷取核心記憶體的內容。(CVE-2021-29155)

    在 Linux 核心的 eBPF 驗證碼中發現一個缺陷。依照預設，只有具有 CAP_SYS_ADMIN 權限的特權使用者才能存取 eBPF 驗證器。此缺陷允許能夠插入 eBPF 指令的本機使用者使用 eBPF 驗證器來濫用 spectre 類缺陷，並推斷所有系統記憶體。此弱點對機密性的威脅最大。(CVE-2021-31829)

    Linux 核心中的 eBPF RINGBUF bpf_ringbuf_reserve() 函式未檢查配置的大小是否小於 ringbuf 大小，這允許攻擊者在核心內執行超出邊界寫入，進而導致任意程式碼執行。此問題已透過 commit 4b81ccebaeee 修復 (bpf、ringbuf：拒絕保留大於 ringbuf 的緩衝區) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是透過 457f44363a88 引入 (bpf：建置 BPF 環形緩衝區及其驗證程式支援) (v5.8-rc1)。(CVE-2021-3489)

    Linux 核心中位元運算 (AND、OR 和 XOR) 的 eBPF ALU32 邊界追蹤未正確更新 32 位元邊界，這會在 Linux 核心中變成超出邊界讀取和寫入，因此造成任意程式碼執行。此問題已透過 commit 049c4e13714e 修復 (bpf：修復位元運算上的 alu32 const subreg 邊界追蹤) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。AND/OR 問題是由 commit 3f50f132d840 引入 (bpf：驗證程式，執行明確 ALU32 邊界追踪) (5.7-rc1)，而 XOR 變體是由 2921c90d4718 (bpf：透過 xor 修復驗證程式失敗) ( 5.10-rc1) 引入。(CVE-2021-3490)

    在 Linux 核心中發現一個缺陷。io_uring PROVIDE_BUFFERS 運算允許繞過 MAX_RW_COUNT 限制，這會導致讀取 /proc/<PID>/mem 時在 mem_rw 中使用負值。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3491)

    在 Linux 核心 5.12 之前版本中發現一個缺陷。KVM API 中的 internal.ndata 值對應陣列索引，而此陣列索引可隨時透過使用者處理程序來更新，可能會因此導致超出邊界寫入。此弱點對完整性及系統可用性的威脅最大。
    (CVE-2021-3501)

    在 Linux 核心中，下列弱點已解決：

    net：hso：修復 tty 裝置取消註冊期間的 Null 指標解除參照問題

    多個 tty 嘗試宣告相同的次要編號，進而造成相同裝置重複取消註冊。
    第一個取消註冊成功，但下一個取消註冊會導致 Null 指標解除參照。

    get_free_serial_index() 函式會傳回可用的次要編號，但不會立即指派。
    指派稍後會由呼叫者完成。但在此指派之前，get_free_serial_index() 呼叫會傳回相同的次要號碼。

    修復此問題的方式為修改 get_free_serial_index，使其在發現次要編號之後立即指派次要編號，並將其重新命名為 gets_minor() 以更好地反映其作用。同樣，請將 set_serial_by_index() 重新命名為 release_minor() 並進行修改，以釋放指定 hso_serial 的次要編號。每個 acquire_minor() 都應該有對應的 release_minor() 呼叫。(CVE-2021-46904)

    在 Linux 核心中，下列弱點已解決：

    net：hso：修復中斷連線回歸時的 NULL 指標解除參照問題

    提交 8a12f8836145 (net：hso：修復 tty 裝置取消註冊期間的 NULL 指標解除參照問題) 修復了 syzbot 報告的 racy 次要配置，但在每次中斷連線時會引入無條件的 NULL 指標解除參照。

    具體而言，在 hso_serial_tty_unregister() 發佈次要項目之後，就不得再存取序列裝置表。(CVE-2021-46905)

    在 Linux 核心中，下列弱點已解決：

    bpf：針對混合簽署的邊界算術使用正確的權限標記

    由於 spectre v1 遮罩緩解措施，我們禁止新增具有混合帶正負號邊界的未知純量。因此，這也需要 bypass_spec_v1 旗標，而非 allow_ptr_leaks。(CVE-2021-46908)

    在 Linux 核心中，下列弱點已解決：

    ARM：footbridge：修復 PCI 中斷對應 (CVE-2021-46909)

    在 Linux 核心中，下列弱點已解決：

    net：使 tcp_allowed_congestion_control 在非 init netns 中為唯讀 (CVE-2021-46912)

    在 Linux 核心中，下列弱點已解決：

    ixgbe：修復暫停/恢復中不平衡的裝置啟用/停用 (CVE-2021-46914)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_limit：避免 nft_limit_init

    div_u64() 用 u64 除以 u32 時可能產生的除法錯誤。

    nft_limit_init() 想要用 u64 除以 u64，請使用適當的數學函式 (div64_u64)

    divide error: 0000 [#1] PREEMPT SMP KASANCPU: 1 PID: 8390 Comm: syz-executor188 Not tainted 5.12.0-rc4-syzkaller #0Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline]RIP: 0010:div_u64 include/linux/math64.h:127 [inline]RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85Code:
    ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00RSP:
    0018:ffffc90009447198 EFLAGS: 00010246RAX: 0000000000000000 RBX: 0000200000000000 RCX:
    0000000000000000RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003RBP: ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000R10: ffffffff875152d8 R11: 0000000000000000 R12:
    ffffc90009447270R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline]nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline]nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline]netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927sock_sendmsg_nosec net/socket.c:654 [inline]sock_sendmsg+0xcf/0x120 net/socket.c:674____sys_sendmsg+0x6e8/0x810 net/socket.c:2350___sys_sendmsg+0xf3/0x170 net/socket.c:2404__sys_sendmsg+0xe5/0x1b0 net/socket.c:2433do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

    在 Linux 核心中，下列弱點已解決：

    KEYS：trusted：修復為密封/取消密封保留 TPM 的問題 (CVE-2021-46922)

    在 Linux 核心中，下列弱點已解決：

    perf/core：修復無條件的 security_locked_down() 呼叫 (CVE-2021-46971)

    在 Linux 核心中，下列弱點已解決：

    ovl：修復洩漏的 dentry (CVE-2021-46972)

    在 Linux 核心中，下列弱點已解決：

    bpf：修復負 dst 暫存器時的遮罩否定邏輯 (CVE-2021-46974)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: hso: fix null-ptr-deref during tty device unregistration Multiple ttys try to claim the same the minor number causing a double unregistration of the same device. The first unregistration succeeds but the next one results in a null-ptr-deref. The get_free_serial_index() function returns an available minor number but doesn't assign it immediately. The assignment is done by the caller later. But before this assignment, calls to get_free_serial_index() would return the same minor number. Fix this by modifying get_free_serial_index to assign the minor number immediately after one is found to be and rename it to obtain_minor() to better reflect what it does. Similary, rename set_serial_by_index() to release_minor() and modify it to free up the minor number of the given hso_serial. Every obtain_minor() should have corresponding release_minor() call. (CVE-2021-46904)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 4.14.232-176.381。因此，會受到 ALAS2-2021-1636 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.7.3 之前版本中發現一個與 mm/gup.c 和 mm/huge_memory.c 相關的問題。get_user_pages (即 gup) 實作用於寫入時復制頁面時，並未正確考慮讀取作業的語意，因此可授予非預定的寫入存取權，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 Linux 核心中，下列弱點已解決：net：hso：修復 tty 裝置取消註冊期間的 null-ptr-deref 多個 tty 嘗試宣告相同的次要編號，進而造成相同裝置雙重取消註冊。第一個取消註冊成功，但下一個取消註冊會導致 null-ptr-deref。get_free_serial_index() 函式會傳回可用的次要編號，但不會立即指派。指派稍後會由呼叫者完成。但在此指派之前，get_free_serial_index() 呼叫會傳回相同的次要號碼。修復此問題的方式為修改 get_free_serial_index，使其在發現次要編號之後立即指派次要編號，並將其重新命名為 gets_minor() 以更好地反映其作用。同樣，請將 set_serial_by_index() 重新命名為 release_minor() 並進行修改，以釋放指定 hso_serial 的次要編號。每個 acquire_minor() 都應該有對應的 release_minor() 呼叫。(CVE-2021-46904)

  - 在 Linux 核心中，下列弱點已解決：net：hso：修復中斷連線回歸提交 8a12f8836145 時的 NULL-deref (net：hso：修復 tty 裝置取消註冊期間的 null-ptr-deref)，修復 syzbot 報告的 racy 次要配置，但改為在每次中斷連線時引入無條件的 NULL 指標解除參照。具體而言，在 hso_serial_tty_unregister() 發佈次要項目之後，就不得再存取序列裝置表。(CVE-2021-46905)

  - 在 Linux 核心中，下列弱點已解決：netfilter：nft_limit：避免 nft_limit_init div_u64() 將 u64 除以 u32 中可能發生的除法錯誤。 nft_limit_init() 想要以 u64 除以 u64，使用適當的數學函式 (div64_u64) 除錯誤：0000 [#1] PREEMPT SMP KASAN CPU：1 PID：8390 Comm：syz-executor188 未污染 5.12.0-rc4-syzkaller #0 硬體名稱：Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 RIP：0010:div_u64_rem include/linux/math64.h:28 [內嵌] RIP：0010:div_u64 include/linux/math64.h：127 [內嵌] RIP：0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85 程式碼：ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00 RSP: 0018:ffffc90009447198 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000200000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003 RBP:
    ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000 R10: ffffffff875152d8 R11: 0000000000000000 R12: ffffc90009447270 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 Call Trace: nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [內嵌] nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713 nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160 nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321 nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [內嵌] nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598 netlink_unicast_kernel net/netlink/af_netlink.c:1312 [內嵌] netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338 netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927 sock_sendmsg_nosec net/socket.c:654 [ 內嵌] sock_sendmsg+0xcf/0x120 net/socket.c:674 ____sys_sendmsg+0x6e8/0x810 net/socket.c:2350 ___sys_sendmsg+0xf3/0x170 net/socket.c:2404 __sys_sendmsg+0xe5/0x1b0 net/socket.c:2433 do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.117-58.216。因此，會受到 ALAS2KERNEL-5.4-2022-003 公告中所提及的多個弱點影響。

    2024-05-23：已將 CVE-2021-46974 新增至此公告。

    2024-05-23：已將 CVE-2021-46909 新增至此公告。

    2024-04-25：已將 CVE-2021-46971 新增至此公告。

    2024-03-13：已將 CVE-2021-46915 新增至此公告。

    2024-03-13：已將 CVE-2021-46904 新增至此公告。

    2024-03-13：已將 CVE-2021-46905 新增至此公告。

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現釋放後使用缺陷，此缺陷與使用者使用 llcp_sock_bind() 函式的未知輸入進行操控的方式有關。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2020-25670)

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現釋放後使用缺陷，此缺陷與使用者觸發 llcp_sock_connect() 函式的方式有關。本機使用者可利用此缺陷導致系統當機。
    (CVE-2020-25671)

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現記憶體流失缺陷，此缺陷與使用者觸發 llcp_sock_connect() 函式的方式有關。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25672)

    在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

    在 Linux 核心的 SCTP 通訊端功能中發現釋放後使用缺陷，此缺陷可觸發爭用條件。本機使用者可利用此缺陷提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-23133)

    在 Linux 核心的 eBPF 實作中發現一個缺陷。依照預設，只有具有 CAP_SYS_ADMIN 權限的特權使用者才能存取 eBPF 驗證器。能夠插入 eBPF 指令的本機使用者可濫用 eBPF 中的缺陷來造成記憶體損毀。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-29154)

    在用於緩解推測性超出邊界負載的 Linux 核心機制 (Spectre 緩解措施) 中，發現 kernel/bpf/verifier.c 的 retrieve_ptr_limit 中包含弱點 。在此缺陷中，對於受影響系統上執行的 BPF 程式具有特權 (CAP_SYS_ADMIN) 的本機特殊使用者可繞過此保護機制，並從核心記憶體執行推測型超出邊界載入。惡意使用者可濫用此缺陷，透過旁路擷取核心記憶體的內容。(CVE-2021-29155)

    在 Linux 核心的 eBPF 驗證碼中發現一個缺陷。依照預設，只有具有 CAP_SYS_ADMIN 權限的特權使用者才能存取 eBPF 驗證器。此缺陷允許能夠插入 eBPF 指令的本機使用者使用 eBPF 驗證器來濫用 spectre 類缺陷，並推斷所有系統記憶體。此弱點對機密性的威脅最大。(CVE-2021-31829)

    在 Linux 核心中，下列弱點已解決：

    net：hso：修復 tty 裝置取消註冊期間的 Null 指標解除參照問題

    多個 tty 嘗試宣告相同的次要編號，進而造成相同裝置重複取消註冊。
    第一個取消註冊成功，但下一個取消註冊會導致 Null 指標解除參照。

    get_free_serial_index() 函式會傳回可用的次要編號，但不會立即指派。
    指派稍後會由呼叫者完成。但在此指派之前，get_free_serial_index() 呼叫會傳回相同的次要號碼。

    修復此問題的方式為修改 get_free_serial_index，使其在發現次要編號之後立即指派次要編號，並將其重新命名為 gets_minor() 以更好地反映其作用。同樣，請將 set_serial_by_index() 重新命名為 release_minor() 並進行修改，以釋放指定 hso_serial 的次要編號。每個 acquire_minor() 都應該有對應的 release_minor() 呼叫。(CVE-2021-46904)

    在 Linux 核心中，下列弱點已解決：

    net：hso：修復中斷連線回歸時的 NULL 指標解除參照問題

    提交 8a12f8836145 (net：hso：修復 tty 裝置取消註冊期間的 NULL 指標解除參照問題) 修復了 syzbot 報告的 racy 次要配置，但在每次中斷連線時會引入無條件的 NULL 指標解除參照。

    具體而言，在 hso_serial_tty_unregister() 發佈次要項目之後，就不得再存取序列裝置表。(CVE-2021-46905)

    在 Linux 核心中，下列弱點已解決：

    ARM：footbridge：修復 PCI 中斷對應 (CVE-2021-46909)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_limit：避免 nft_limit_init

    div_u64() 用 u64 除以 u32 時可能產生的除法錯誤。

    nft_limit_init() 想要用 u64 除以 u64，請使用適當的數學函式 (div64_u64)

    divide error: 0000 [#1] PREEMPT SMP KASANCPU: 1 PID: 8390 Comm: syz-executor188 Not tainted 5.12.0-rc4-syzkaller #0Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline]RIP: 0010:div_u64 include/linux/math64.h:127 [inline]RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85Code:
    ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00RSP:
    0018:ffffc90009447198 EFLAGS: 00010246RAX: 0000000000000000 RBX: 0000200000000000 RCX:
    0000000000000000RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003RBP: ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000R10: ffffffff875152d8 R11: 0000000000000000 R12:
    ffffc90009447270R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline]nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline]nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline]netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927sock_sendmsg_nosec net/socket.c:654 [inline]sock_sendmsg+0xcf/0x120 net/socket.c:674____sys_sendmsg+0x6e8/0x810 net/socket.c:2350___sys_sendmsg+0xf3/0x170 net/socket.c:2404__sys_sendmsg+0xe5/0x1b0 net/socket.c:2433do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

    在 Linux 核心中，下列弱點已解決：

    perf/core：修復無條件的 security_locked_down() 呼叫 (CVE-2021-46971)

    在 Linux 核心中，下列弱點已解決：

    bpf：修復負 dst 暫存器時的遮罩否定邏輯 (CVE-2021-46974)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-6976-1 公告中所提及的多個弱點影響。

    Yuxuan Hu 發現，Linux 核心的 Bluetooth RFCOMM 通訊協定驅動程式中包含爭用條件，可能導致 NULL 指標解除參照。攻擊者可能會利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-22099)

    據發現，在 Linux 核心的藍牙子系統中存在爭用條件，可導致 NULL 指標解除參照弱點。本機特權攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2024-24860)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - SuperH RISC 架構；

    - 使用者模式 Linux (UML)；

    - GPU 驅動程式；

    - HID 子系統；

    - MMC 子系統；

    - 網路驅動程式；

    - PHY 驅動程式；

    - SCSI 驅動程式；

    - USB 子系統；

    - Xen Hypervisor 驅動程式；

    - GFS2 檔案系統；

    - 記憶體管理；

    - 藍牙子系統；

    - IPv4 網路；

    - IPv6 網路；

    - NFC 子系統；

    - HD 音訊驅動程式；

    - ALSA SH 驅動程式； (CVE-2023-52806、CVE-2021-46924、CVE-2021-47521、CVE-2021-47542、CVE-2024-26903、CVE-2024-26654、CVE-2024-27013、CVE-2024-26600、CVE-2021-47518、CVE-2021-47171、CVE-2023-52629、CVE-2023-52644、CVE-2021-46904、CVE-2023-52470、CVE-2024-36901、CVE-2021-46906、CVE-2024-39292、CVE-2022-48659、CVE-2021-47173、CVE-2021-47571、CVE-2024-26929、CVE-2024-39484、CVE-2024-26687、CVE-2024-26679、CVE-2023-52760)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206078	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-6971-1)	Nessus	Ubuntu Local Security Checks	2024/8/21	2024/8/27	medium
160443	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-001)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
247774	Linux Distros 未修補的弱點：CVE-2021-46904	Nessus	Misc.	2025/8/10	2025/9/5	medium
149870	Amazon Linux 2：核心 (ALAS-2021-1636)	Nessus	Amazon Linux Local Security Checks	2021/5/24	2024/12/11	high
160442	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-003)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
206097	Ubuntu 14.04 LTS/16.04 LTS：Linux 核心弱點 (USN-6976-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2025/1/7	high

偵測

搜尋 Plugin

medium

high

medium

high

high

high