遠端主機上安裝的核心版本早於 5.10.75-79.358。因此，會受到 ALAS2KERNEL-510-2022-007 公告中所提及的多個弱點影響。

    在使用者使用 OverlayFS 以特定方式重新命名的方式中，發現存取 Linux 核心 OverlayFS 子系統中檔案物件的爭用情形。本機使用者可能會利用此缺陷造成系統當機。
    (CVE-2021-20321)

    此弱點允許本機攻擊者提升受影響 Linux 核心 5.14-rc3 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是由於未正確驗證使用者提供的 eBPF 程式所致，其可導致類型混淆情形。攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-14689。(CVE-2021-34866)

    在 Linux 核心中發現一個缺陷。ccp-ops crypto 驅動程式中的記憶體洩漏可允許攻擊者造成拒絕服務。此弱點與舊版 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3744)

    在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

    在 Linux 核心的 bpf 中，在 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中發現超出邊界 (OOB) 記憶體寫入瑕疵。在此瑕疵中，計算大小的乘法可能導致整數溢位，允許具有特殊使用者權限的本機攻擊者取得超出邊界記憶體的存取權，進而導致系統當機或內部核心洩漏資訊。(CVE-2021-41864)

    在 Linux 核心的透明處理程序間通訊實作的密碼編譯接收程式碼中發現一個瑕疵。能夠將 TIPC 訊息傳送至目標的攻擊者可在目標系統上損毀記憶體並提升特權。(CVE-2021-43267)

    在 Linux 核心中，下列弱點已解決：

    binder：確保 fd 完整關閉 (CVE-2021-47360)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：修正發生錯誤時潛在的 VPE 洩漏問題 (CVE-2021-47373)

    在 Linux 核心中，下列弱點已解決：

    blktrace：修正 sysfs 移除後 blk_trace 存取中的 uaf (CVE-2021-47375)

    在 Linux 核心中，下列弱點已解決：

    bpf：呼叫 kvcalloc() 前新增 oversize 檢查 (CVE-2021-47376)

    在 Linux 核心中，下列弱點已解決：

    nvme-rdma：在損毀 qp 之前損毀 cm id 以避免使用已釋放記憶體 (CVE-2021-47378)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：藉由在損毀 blkg pd 之前抓取 blkcg 鎖定以修正 UAF (CVE-2021-47379)

    在 Linux 核心中，下列弱點已解決：

    tty：修正 imageblit 中的超出邊界 vmalloc 存取 (CVE-2021-47383)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83793) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47384)

    在 Linux 核心中，下列弱點已解決：

    hwmon(w83792d) 移除不必要的結構欄位修正 NULL 指標解除參照 (CVE-2021-47385)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83791d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47386)

    在 Linux 核心中，下列弱點已解決：

    cpufreq：schedutil：使用 kobject release() 方法釋放 sugov_tunables (CVE-2021-47387)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：修正來自 ioapic_write_indirect() 的堆疊超出邊界記憶體存取 (CVE-2021-47390)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma修正 rdma_cma_listen_on_all() 失敗中的接聽程式洩漏問題 (CVE-2021-47392)

    在 Linux 核心中，下列弱點已解決：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中傳回 NULL則中斷 (CVE-2021-47397)

    在 Linux 核心中，下列弱點已解決：

    ixgbe修正 ixgbe_xdp_setup 中的 NULL 指標解除參照 (CVE-2021-47399)

    在 Linux 核心中，下列弱點已解決：

    HID：betop：修正 betop_probe 中的 slab-out-of-bounds 寫入 (CVE-2021-47404)

    在 Linux 核心中，下列弱點已解決：

    HIDusbhid釋放 usbhid_stop 中的 raw_report 緩衝區 (CVE-2021-47405)

    在 Linux 核心中，下列弱點已解決：

    ext4：將錯誤檢查新增至 ext4_ext_replay_set_iblocks() (CVE-2021-47406)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在頁面追踪初始化期間處理 SRCU 初始化失敗 (CVE-2021-47407)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：序列化雜湊調整大小和清理 (CVE-2021-47408)

    在 Linux 核心中，下列弱點已解決：

    phymdio修正記憶體洩漏 (CVE-2021-47416)

    在 Linux 核心中，下列弱點已解決：

    net_sched修正 fifo_set_limit() 中的 NULL 指標解除參照 (CVE-2021-47418)

    在 Linux 核心中，下列弱點已解決：

    i40e修正未初始化的雜項 IRQ 向量的釋放問題 (CVE-2021-47424)

    在 Linux 核心中，下列弱點已解決：

    i2cacpi修正重新組態裝置新增中的資源洩漏 (CVE-2021-47425)

    在 Linux 核心中，下列弱點已解決：

    x86/entryCONFIG_X86_SMAP=n 時清除 X86_FEATURE_SMAP (CVE-2021-47430)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 btrfs_replace_file_extents 中的中止邏輯 (CVE-2021-47433)

    在 Linux 核心中，下列弱點已解決：

    xhci中止命令時修正命令環指標損毀 (CVE-2021-47434)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e修正 mlx5_core_destroy_cq() 錯誤路徑中的記憶體洩漏 (CVE-2021-47438)

    在 Linux 核心中，下列弱點已解決：

    drm/edid在 connector_bad_edid() 端點中 num_blocks 讀取了 num_of_ext (CVE-2021-47444)

    在 Linux 核心中，下列弱點已解決：

    nvmem：使用位元組大小儲存格修正 shift-out-of-bound (CVE-2021-47497)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvme-rdma損毀 qp 前先損毀 cm id以避免釋放後使用。應一律在損毀 qp 前損毀 cm_id以避免在 qp 遭到損毀後發生 cma 事件而這可能會導致釋放後使用。在 RDMA 連線建立錯誤流程中不會破壞 cm 事件處置程式中的 qp。只要向上層級報告 cm_errorqp 就會在破壞 cm id 後於 nvme_rdma_alloc_queue() 中遭到破壞。 (CVE-2021-47378)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6297 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：cxgb4：避免在清除篩選器時存取暫存器 (CVE-2021-47138)

    * 核心：hv_netvsc：修復 netvsc_probe 和 netvsc_remove 之間的爭用情形 (CVE-2024-26698)

    * 核心：mm/slub：修正可在 kmalloc() 失敗時傳回 errno (CVE-2022-48659)

    * 核心：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：nvme-rdma：在損毀 qp 之前損毀 cm id 以避免使用已釋放記憶體 (CVE-2021-47378)

    * 核心：userfaultfd：修正 writeprotect 和 exit_mmap() 之間的爭用問題 (CVE-2021-47461)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：iommu：修正探查期間可能發生的釋放後使用問題 (CVE-2022-48796)

    * 核心：xfs：將邊界檢查新增至 xlog_recover_process_data (CVE-2024-41014)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160447	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	critical
224440	Linux Distros 未修補的弱點：CVE-2021-47378	Nessus	Misc.	2025/3/5	2025/10/28	critical
206593	RHEL 8：核心 (RHSA-2024:6297)	Nessus	Red Hat Local Security Checks	2024/9/4	2025/9/18	high

偵測

搜尋 Plugin

critical

critical

high