遠端主機上安裝的核心版本早於 4.14.248-129.473。因此，會受到 ALAS-2021-1539 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。重複使用附加 dccps_hc_tx_ccid 作為接聽程式的通訊端時，通訊端會發生釋放後使用，進而導致拒絕服務 (DoS) 或可能觸發程式碼執行攻擊。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-16119)

    - 在 Linux 核心的 KVM 實作中發現一個缺陷，由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，此缺陷可造成使用者繞過 RO 檢查，並導致頁面被釋放，但 VMM 和來賓仍可存取頁面。
    這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機特權提升。此弱點對機密性、完整性以及系統可用性的威脅最大。(CVE-2021-22543)

    在 Linux 核心中發現一個瑕疵，其中擁有特權的 BPF 程式可透過 eBPF 子系統中的推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。(CVE-2021-35477)

    在 Linux 核心的 CAN BCM 網路通訊協定中發現一個缺陷，本機攻擊者可濫用 CAN 子系統中的缺陷來損毀記憶體、使系統當機或提升特權。(CVE-2021-3609)

    在 Linux 核心中發現一個弱點。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

    在 Linux 核心的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而觸發拒絕服務。(CVE-2021-3679)

    在 Linux 核心的 OverlayFS 子系統中，發現使用者使用 OverlayFS 掛載 TmpFS 檔案系統的方式存在缺陷。本機使用者可利用此缺陷存取本不應存取的隱藏檔案。(CVE-2021-3732)

    在 Linux 核心中 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中發現可能導致 vt 發生超出邊界讀取的爭用問題，這是因為對 vc_mode 的寫入存取不受鎖定 vt_ioctl (KDSETMDE) 保護。此弱點對資料機密性的威脅最大。(CVE-2021-3753)

    在 Linux 核心中發現一個缺陷。在 PowerPC 平台上，KVM 來賓允許作業系統使用者透過 rtas_args.nargs 造成主機作業系統記憶體損毀。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-37576)

    **有爭議** 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意:
    廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點; 新增長度驗證只是為了在主機 OS 行為異常時保持穩健。
    (CVE-2021-38160)

    在 Linux 核心中發現一個缺陷，即它會錯誤計算陰影頁面的存取權限。此問題會導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

    在 Linux 核心中發現一個缺陷。在某些情況下，實體位置鄰近的攻擊者可藉由移除 MAX-3421 USB 裝置，來造成拒絕服務攻擊 (釋放後使用及不穩定)。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2021-38204)

    Linux 核心中的一個缺陷允許攻擊者破解 ASLR 保護機制，因為它會列印核心指標 (即真正的 IOMEM 指標)。此弱點對機密性的威脅最大。(CVE-2021-38205)

    在 Linux 核心中發現一個缺陷。在 ext4 子系統中發現一個爭用情形。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2021-40490)

    在 Linux 核心中，下列弱點已解決：

    net：從 skb_tunnel_info() 傳回前驗證 lwtstate->data (CVE-2021-47309)

    在 igmp.c 的 ip_check_mc_rcu 中，可能因不當鎖定造成釋放後使用。這可能會導致本機特權提升，開啓和關閉 inet socket 時不需額外的執行權限。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-112551163References：上游核心 (CVE-2022-20141)

    在 5.13.3 之前的 Linux 核心中發現一個問題。lib/seq_buf.c 存在 seq_buf_putmem_hex 緩衝區溢位問題。(CVE-2023-28772)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.141-67.229。因此，會受到 ALAS2KERNEL-5.4-2022-006 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。此缺陷允許攻擊者透過觸發大型 SEV VM 損毀 (需要取消註冊許多加密區域) 來造成拒絕服務 (軟鎖定)。此弱點對系統可用性威脅最大。(CVE-2020-36311)

    在 5.12.13 之前的 Linux 核心的 kernel/bpf/verifier.c 中，分支可能會發生錯誤預測 (例如，因類型混淆所致)，因此非特權 BPF 程式可透過旁路攻擊讀取任意記憶體位置，即 CID -9183671af6db。(CVE-2021-33624)

    在 Linux 核心中發現一個缺陷，其中擁有特權的 BPF 程式可透過 eBPF 子系統中的推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。(CVE-2021-35477)

    在 Linux 核心中發現一個弱點。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

    在 Linux 核心的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而觸發拒絕服務。(CVE-2021-3679)

    **有爭議** 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意:
    廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點; 新增長度驗證只是為了在主機 OS 行為異常時保持穩健。
    (CVE-2021-38160)

    在 Linux 核心中發現一個缺陷，即它會錯誤計算陰影頁面的存取權限。此問題會導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

    在 Linux 核心的 NFS4 子系統中，發現掛載懸置中存在缺陷，在將資料從一個伺服器移轉至另一個伺服器期間 (在主幹偵測期間)，無法存取遠端伺服器。遠端 NFS4 伺服器 (如果用戶端已連線) 可利用此缺陷來耗盡資源，進而觸發拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2021-38199)

    在 Linux 核心中，下列弱點已解決：

    ACPI修正 NULL 指標解除參照 (CVE-2021-47289)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 修復 fib6_nh_flush_exceptions 中另一個的 Slab 越界問題 (CVE-2021-47291)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 tcindex_partial_destroy_work 中的記憶體洩漏 (CVE-2021-47295)

    在 Linux 核心中，下列弱點已解決：

    igb：修正重設期間的釋放後使用錯誤 (CVE-2021-47301)

    在 Linux 核心中，下列弱點已解決：

    dma-buf/sync_file合併失敗時不洩漏隔離 (CVE-2021-47305)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 cifs_compose_mount_options() 中發生 NULL 解除參照 (CVE-2021-47307)

    在 Linux 核心中，下列弱點已解決：

    scsilibfc修正陣列索引超出邊界例外狀況 (CVE-2021-47308)

    在 Linux 核心中，下列弱點已解決：

    net：從 skb_tunnel_info() 傳回前驗證 lwtstate->data (CVE-2021-47309)

    在 Linux 核心中，下列弱點已解決：

    net：qcom/emac：修復 emac_remove 中的 UAF 問題 (CVE-2021-47311)

    在 Linux 核心中，下列弱點已解決：

    virtio-blk修正暫停/恢復程序間的記憶體洩漏 (CVE-2021-47319)

    在 Linux 核心中，下列弱點已解決：

    nfs修正 posix_acl_create() 的 acl 記憶體洩漏 (CVE-2021-47320)

    在 Linux 核心中，下列弱點已解決：

    iommu/arm-smmu: 修復位址轉譯中的 arm_smmu_device 參照計數洩漏問題 (CVE-2021-47325)

    在 Linux 核心中，下列弱點已解決:

    iommu/arm-smmu: arm_smmu_rpm_get 失敗時，修復 arm_smmu_device refcount 洩漏 (CVE-2021-47327)

    在 Linux 核心中，下列弱點已解決:

    scsi: iscsi: 修復重設期間的 conn 釋放後使用 (CVE-2021-47328)

    在 Linux 核心中，下列弱點已解決:

    scsi: megaraid_sas: 修復探查失敗時的資源洩漏 (CVE-2021-47329)

    在 Linux 核心中，下列弱點已解決：

    scsi核心當 ehandler kthread 無效時修正錯誤的指標解除參照 (CVE-2021-47337)

    在 Linux 核心中，下列弱點已解決：

    fbmem: 不刪除仍在使用中的模式 (CVE-2021-47338)

    在 Linux 核心中，下列弱點已解決：

    jfs修正 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 核心中，下列弱點已解決：

    KVM：mmio：修正 kvm_vm_ioctl_unregister_coalesced_mmio 中的釋放後使用讀取 (CVE-2021-47341)

    在 Linux 核心中，下列弱點已解決：

    dm btree 移除僅在移除成功時指派 new_root (CVE-2021-47343)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma修正 rdma_resolve_route() 記憶體洩漏 (CVE-2021-47345)

    在 Linux 核心中，下列弱點已解決：

    udf修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    在 Linux 核心中，下列弱點已解決：

    drm/sched: 避免資料損毀 (CVE-2021-47354)

    在 5.13.3 之前的 Linux 核心中發現一個問題。lib/seq_buf.c 存在 seq_buf_putmem_hex 緩衝區溢位問題。(CVE-2023-28772)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net從 skb_tunnel_info() 傳回之前驗證 lwtstate->data skb_tunnel_info() 不經驗證即傳回 lwtstate->data 的指標作為 ip_tunnel_info 類型。 lwtstate->data 可以有多種類型例如 mpls_iptunnel_encap 等等而這些類型並不相容。因此 skb_tunnel_info() 應在傳回該指標前進行驗證。Splat 如下所示錯誤KASANvxlan_get_route+0x418/0x4b0 中的 slab-out-of-bounds 問題 [vxlan] 透過工作 ping/811 CPU1 PID811 通訊在 addr ffff888106ec2698 讀取大小 2 5.13.0+ #1195 呼叫追踪dump_stack_lvl+0x56/0x7b print_address_description.constprop.8.cold.13+0x13/0x2ee vxlan_get_route+0x418/0x4b0 [vxlan] vxlan_get_route+0x418/0x4b0 [vxlan] kasan_report.cold.14+0x83/0xdf vxlan_get_route+0x418/0x4b0 [vxlan] vxlan_get_route+0x418/0x4b0 [vxlan] [ ... ] vxlan_xmit_one+0x148b/0x32b0 [vxlan] [ ... ] vxlan_xmit+0x25c5/0x4780 [vxlan] [ ... ] dev_hard_start_xmit+0x1ae /0x6e0 __dev_queue_xmit+0x1f39/0x31a0 [... ] neigh_xmit+0x2f9/0x940 mpls_xmit+0x911/0x1600 [mpls_iptunnel] lwtunnel_xmit+0x18f/0x450 ip_finish_output2+0x867/0x2040 [ ... ] (CVE-2021-47309)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 4.14.241-184.433。因此，會受到 ALAS2-2021-1696 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷，其中 BPF 程式可透過推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。當保護機制忽略 BPF 堆疊上存在未初始化的記憶體位置的可能性時，就會發生此問題。此弱點對機密性的威脅最大。(CVE-2021-34556)

    在 Linux 核心中發現一個缺陷，其中擁有特權的 BPF 程式可透過 eBPF 子系統中的推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。(CVE-2021-35477)

    在 Linux 核心中發現一個弱點。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

    在 Linux 核心中，下列弱點已解決：

    igb：修正重設期間的釋放後使用錯誤 (CVE-2021-47301)

    在 Linux 核心中，下列弱點已解決：

    dma-buf/sync_file合併失敗時不洩漏隔離 (CVE-2021-47305)

    在 Linux 核心中，下列弱點已解決：

    scsilibfc修正陣列索引超出邊界例外狀況 (CVE-2021-47308)

    在 Linux 核心中，下列弱點已解決：

    net：從 skb_tunnel_info() 傳回前驗證 lwtstate->data (CVE-2021-47309)

    在 Linux 核心中，下列弱點已解決：

    net：qcom/emac：修復 emac_remove 中的 UAF 問題 (CVE-2021-47311)

    在 Linux 核心中，下列弱點已解決：

    virtio-blk修正暫停/恢復程序間的記憶體洩漏 (CVE-2021-47319)

    在 Linux 核心中，下列弱點已解決：

    nfs修正 posix_acl_create() 的 acl 記憶體洩漏 (CVE-2021-47320)

    在 Linux 核心中，下列弱點已解決：

    scsi核心當 ehandler kthread 無效時修正錯誤的指標解除參照 (CVE-2021-47337)

    在 Linux 核心中，下列弱點已解決：

    jfs修正 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 核心中，下列弱點已解決：

    dm btree 移除僅在移除成功時指派 new_root (CVE-2021-47343)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma修正 rdma_resolve_route() 記憶體洩漏 (CVE-2021-47345)

    在 Linux 核心中，下列弱點已解決：

    udf修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    在 5.13.3 之前的 Linux 核心中發現一個問題。lib/seq_buf.c 存在 seq_buf_putmem_hex 緩衝區溢位問題。(CVE-2023-28772)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.59-52.142。因此，會受到 ALAS2KERNEL-510-2022-004 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷，其中 BPF 程式可透過推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。當保護機制忽略 BPF 堆疊上存在未初始化的記憶體位置的可能性時，就會發生此問題。此弱點對機密性的威脅最大。(CVE-2021-34556)

    在 Linux 核心中發現一個缺陷，其中擁有特權的 BPF 程式可透過 eBPF 子系統中的推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。(CVE-2021-35477)

    在 Linux 核心中發現一個弱點。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

    在 Linux 核心的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而觸發拒絕服務。(CVE-2021-3679)

    在 Linux 核心的 USB 高速行動裝置功能中，發現使用者卸離 USB 裝置的方式中存在釋放後使用缺陷。本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-37159)

    **有爭議** 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意:
    廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點; 新增長度驗證只是為了在主機 OS 行為異常時保持穩健。
    (CVE-2021-38160)

    在 Linux 核心的 NFS4 子系統中，發現掛載懸置中存在缺陷，在將資料從一個伺服器移轉至另一個伺服器期間 (在主幹偵測期間)，無法存取遠端伺服器。遠端 NFS4 伺服器 (如果用戶端已連線) 可利用此缺陷來耗盡資源，進而觸發拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2021-38199)

    在 Linux 核心中，下列弱點已解決：

    ACPI修正 NULL 指標解除參照 (CVE-2021-47289)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 修復 fib6_nh_flush_exceptions 中另一個的 Slab 越界問題 (CVE-2021-47291)

    在 Linux 核心中，下列弱點已解決：

    net：sched：修正 tcindex_partial_destroy_work 中的記憶體洩漏 (CVE-2021-47295)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap修正不太可能發生的錯誤情況下的潛在記憶體洩漏 (CVE-2021-47298)

    在 Linux 核心中，下列弱點已解決：

    xdp、net: 修復 bpf_xdp_link_release 中的釋放後使用問題 (CVE-2021-47299)

    在 Linux 核心中，下列弱點已解決:

    bpf: 修復 jit 失敗時解譯器的 tail_call_reachable 拒絕 (CVE-2021-47300)

    在 Linux 核心中，下列弱點已解決：

    igb：修正重設期間的釋放後使用錯誤 (CVE-2021-47301)

    在 Linux 核心中，下列弱點已解決：

    bpf：正確追踪 subprog poke 描述符號並修正釋放後使用 (CVE-2021-47303)

    在 Linux 核心中，下列弱點已解決：

    tcp將 tcp_init_transfer() 修正為不重設 icsk_ca_initialized (CVE-2021-47304)

    在 Linux 核心中，下列弱點已解決：

    dma-buf/sync_file合併失敗時不洩漏隔離 (CVE-2021-47305)

    在 Linux 核心中，下列弱點已解決：

    cifs防止 cifs_compose_mount_options() 中發生 NULL 解除參照 (CVE-2021-47307)

    在 Linux 核心中，下列弱點已解決：

    scsilibfc修正陣列索引超出邊界例外狀況 (CVE-2021-47308)

    在 Linux 核心中，下列弱點已解決：

    net：從 skb_tunnel_info() 傳回前驗證 lwtstate->data (CVE-2021-47309)

    在 Linux 核心中，下列弱點已解決：

    net：qcom/emac：修復 emac_remove 中的 UAF 問題 (CVE-2021-47311)

    在 Linux 核心中，下列弱點已解決：

    virtio-blk修正暫停/恢復程序間的記憶體洩漏 (CVE-2021-47319)

    在 Linux 核心中，下列弱點已解決：

    nfs修正 posix_acl_create() 的 acl 記憶體洩漏 (CVE-2021-47320)

    在 Linux 核心中，下列弱點已解決：

    NFSv4: 修復執行 O_DIRECT 時 pnfs_mark_request_commit() 中的 Oops 問題 (CVE-2021-47322)

    在 Linux 核心中，下列弱點已解決:

    iommu/arm-smmu: 修復位址轉譯中的 arm_smmu_device 參照計數洩漏問題 (CVE-2021-47325)

    在 Linux 核心中，下列弱點已解決:

    iommu/arm-smmu: arm_smmu_rpm_get 失敗時，修復 arm_smmu_device refcount 洩漏 (CVE-2021-47327)

    在 Linux 核心中，下列弱點已解決:

    scsi: iscsi: 修復重設期間的 conn 釋放後使用 (CVE-2021-47328)

    在 Linux 核心中，下列弱點已解決:

    scsi: megaraid_sas: 修復探查失敗時的資源洩漏 (CVE-2021-47329)

    在 Linux 核心中，下列弱點已解決:

    fbmem: 不刪除仍在使用中的模式 (CVE-2021-47338)

    在 Linux 核心中，下列弱點已解決：

    jfs修正 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 核心中，下列弱點已解決：

    KVM：mmio：修正 kvm_vm_ioctl_unregister_coalesced_mmio 中的釋放後使用讀取 (CVE-2021-47341)

    在 Linux 核心中，下列弱點已解決：

    dm btree 移除僅在移除成功時指派 new_root (CVE-2021-47343)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma修正 rdma_resolve_route() 記憶體洩漏 (CVE-2021-47345)

    在 Linux 核心中，下列弱點已解決：

    virtio-net新增已使用長度的驗證 (CVE-2021-47352)

    在 Linux 核心中，下列弱點已解決：

    udf修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    在 Linux 核心中，下列弱點已解決：

    drm/sched: 避免資料損毀 (CVE-2021-47354)

    在 5.13.3 之前的 Linux 核心中發現一個問題。lib/seq_buf.c 存在 seq_buf_putmem_hex 緩衝區溢位問題。(CVE-2023-28772)

    在 Linux 核心的記憶體管理子系統中發現一個缺陷。在此缺陷中，A 工作會結束並釋放 vma (vm_area_struct) 中的 2MB 頁面，並命中參照 pmd_t x 的 pfn_swap_entry_to_page() 中的 BUG 陳述式。這可能允許本機使用者造成 Linux 核心損毀。(CVE-2023-4732)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153860	Amazon Linux AMI：核心 (ALAS-2021-1539)	Nessus	Amazon Linux Local Security Checks	2021/10/4	2026/1/26	high
160429	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2022-006 (ALASKERNEL-5.4-2022-006)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
249651	Linux Distros 未修補的弱點：CVE-2021-47309	Nessus	Misc.	2025/8/15	2026/1/15	high
152238	Amazon Linux 2核心 --advisory ALAS2-2021-1696 (ALAS-2021-1696)	Nessus	Amazon Linux Local Security Checks	2021/8/6	2026/2/24	high
160434	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-004)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high

偵測

搜尋 Plugin

high

high

high

high

high