遠端主機上安裝的核心版本早於 5.10.75-79.358。因此，會受到 ALAS2KERNEL-510-2022-007 公告中所提及的多個弱點影響。

    在使用者使用 OverlayFS 以特定方式重新命名的方式中，發現存取 Linux 核心 OverlayFS 子系統中檔案物件的爭用情形。本機使用者可能會利用此缺陷造成系統當機。
    (CVE-2021-20321)

    此弱點允許本機攻擊者提升受影響 Linux 核心 5.14-rc3 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是由於未正確驗證使用者提供的 eBPF 程式所致，其可導致類型混淆情形。攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-14689。(CVE-2021-34866)

    在 Linux 核心中發現一個缺陷。ccp-ops crypto 驅動程式中的記憶體洩漏可允許攻擊者造成拒絕服務。此弱點與舊版 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3744)

    在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

    在 Linux 核心的 bpf 中，在 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中發現超出邊界 (OOB) 記憶體寫入瑕疵。在此瑕疵中，計算大小的乘法可能導致整數溢位，允許具有特殊使用者權限的本機攻擊者取得超出邊界記憶體的存取權，進而導致系統當機或內部核心洩漏資訊。(CVE-2021-41864)

    在 Linux 核心的透明處理程序間通訊實作的密碼編譯接收程式碼中發現一個瑕疵。能夠將 TIPC 訊息傳送至目標的攻擊者可在目標系統上損毀記憶體並提升特權。(CVE-2021-43267)

    在 Linux 核心中，下列弱點已解決：

    binder：確保 fd 完整關閉 (CVE-2021-47360)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：修正發生錯誤時潛在的 VPE 洩漏問題 (CVE-2021-47373)

    在 Linux 核心中，下列弱點已解決：

    blktrace：修正 sysfs 移除後 blk_trace 存取中的 uaf (CVE-2021-47375)

    在 Linux 核心中，下列弱點已解決：

    bpf：呼叫 kvcalloc() 前新增 oversize 檢查 (CVE-2021-47376)

    在 Linux 核心中，下列弱點已解決：

    nvme-rdma：在損毀 qp 之前損毀 cm id 以避免使用已釋放記憶體 (CVE-2021-47378)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：藉由在損毀 blkg pd 之前抓取 blkcg 鎖定以修正 UAF (CVE-2021-47379)

    在 Linux 核心中，下列弱點已解決：

    tty：修正 imageblit 中的超出邊界 vmalloc 存取 (CVE-2021-47383)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83793) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47384)

    在 Linux 核心中，下列弱點已解決：

    hwmon(w83792d) 移除不必要的結構欄位修正 NULL 指標解除參照 (CVE-2021-47385)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83791d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47386)

    在 Linux 核心中，下列弱點已解決：

    cpufreq：schedutil：使用 kobject release() 方法釋放 sugov_tunables (CVE-2021-47387)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：修正來自 ioapic_write_indirect() 的堆疊超出邊界記憶體存取 (CVE-2021-47390)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma修正 rdma_cma_listen_on_all() 失敗中的接聽程式洩漏問題 (CVE-2021-47392)

    在 Linux 核心中，下列弱點已解決：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中傳回 NULL則中斷 (CVE-2021-47397)

    在 Linux 核心中，下列弱點已解決：

    ixgbe修正 ixgbe_xdp_setup 中的 NULL 指標解除參照 (CVE-2021-47399)

    在 Linux 核心中，下列弱點已解決：

    HID：betop：修正 betop_probe 中的 slab-out-of-bounds 寫入 (CVE-2021-47404)

    在 Linux 核心中，下列弱點已解決：

    HIDusbhid釋放 usbhid_stop 中的 raw_report 緩衝區 (CVE-2021-47405)

    在 Linux 核心中，下列弱點已解決：

    ext4：將錯誤檢查新增至 ext4_ext_replay_set_iblocks() (CVE-2021-47406)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在頁面追踪初始化期間處理 SRCU 初始化失敗 (CVE-2021-47407)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：序列化雜湊調整大小和清理 (CVE-2021-47408)

    在 Linux 核心中，下列弱點已解決：

    phymdio修正記憶體洩漏 (CVE-2021-47416)

    在 Linux 核心中，下列弱點已解決：

    net_sched修正 fifo_set_limit() 中的 NULL 指標解除參照 (CVE-2021-47418)

    在 Linux 核心中，下列弱點已解決：

    i40e修正未初始化的雜項 IRQ 向量的釋放問題 (CVE-2021-47424)

    在 Linux 核心中，下列弱點已解決：

    i2cacpi修正重新組態裝置新增中的資源洩漏 (CVE-2021-47425)

    在 Linux 核心中，下列弱點已解決：

    x86/entryCONFIG_X86_SMAP=n 時清除 X86_FEATURE_SMAP (CVE-2021-47430)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 btrfs_replace_file_extents 中的中止邏輯 (CVE-2021-47433)

    在 Linux 核心中，下列弱點已解決：

    xhci中止命令時修正命令環指標損毀 (CVE-2021-47434)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e修正 mlx5_core_destroy_cq() 錯誤路徑中的記憶體洩漏 (CVE-2021-47438)

    在 Linux 核心中，下列弱點已解決：

    drm/edid在 connector_bad_edid() 端點中 num_blocks 讀取了 num_of_ext (CVE-2021-47444)

    在 Linux 核心中，下列弱點已解決：

    nvmem：使用位元組大小儲存格修正 shift-out-of-bound (CVE-2021-47497)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ixgbe修正 ixgbe_xdp_setup 中的 NULL 指標解除參照。ixgbe 驅動程式目前會產生某些機器 (線上 cpu < 63) 的 NULL 指標解除參照。這是因為 num_xdp_queues 的最大值為 nr_cpu_ids 所致。程式碼位於 ixgbe_set_rss_queues 中。問題重複發生的方式如下：
    某些機器 (online cpus < 63)且使用者透過 ethtool 將 num_queues 設定為 63。程式碼位於 ixgbe_set_channels、adapter->ring_feature[RING_F_FDIR].limit = count會變成 63。使用者使用 xdp 時ixgbe_set_rss_queues 會設定佇列數量。 Adapter->num_rx_queues = rss_i Adapter->num_tx_queues = rss_i Adapter->num_xdp_queues = ixgbe_xdp_queues(adapter)而 rss_i 的值則來自 f = &adapter->ring_feature[RING_F_FDIR]; rss_i = f->indices = f->limit因此num_rx_queues > num_xdp_queues當執行至 ixgbe_xdp_setup 時(i = 0; i < Adapter->num_rx_queues; i++) if (adapter->xdp_ring[i]->xsk_umem) 會導致錯誤。呼叫追踪[exception RIPixgbe_xdp+368] RIP
    ffffffffc02a76a0 RSPffff9fe16202f8d0 RFLAGS00010297 RAX0000000000000000 RBX0000000000000020 RCX
    0000000000000000 RDX0000000000000000 RSI000000000000001c RDIfffffffa94ead90 RBPffff92f8f24c0c18 R80000000000000000 R9000000000000000 R10ffff9fe16202f830 R110000000000000000 R12
    ffff92f8f24c0000 R13ffff9fe16202fc01 R14000000000000000a R15ffffffffc02a7530 ORIG_RAX
    ffffffffffffffff CS: 0010 SS: 0018 7 [ffff9fe16202f8f0] dev_xdp_install at ffffffffa89fbbcc 8 [ffff9fe16202f920] dev_change_xdp_fd at ffffffffa8a08808 9 [ffff9fe16202f960] do_setlink at ffffffffa8a20235 10 [ffff9fe16202fa88] rtnl_setlink at ffffffffa8a20384 11 [ffff9fe16202fc78] rtnetlink_rcv_msg at ffffffffa8a1a8dd 12 [ffff9fe16202fcf0] netlink_rcv_skb at ffffffffa8a717eb 13 [ffff9fe16202fd40] netlink_unicast at ffffffffa8a70f88 14 [ffff9fe16202fd80] netlink_sendmsg at ffffffffa8a71319 15 [ffff9fe16202fdf0] sock_sendmsg at ffffffffa89df290 16 [ffff9fe16202fe08] __sys_sendto at ffffffffa89e19c8 17 [ffff9fe16202ff30] __x64_sys_sendto at ffffffffa89e1a64 18 [ffff9fe16202ff38] do_syscall_64 at ffffffffa84042b9 19 [ffff9fe16202ff50] entry_SYSCALL_64_after_hwframe at ffffffffa8c0008c So I修正 ixgbe_max_channels使其不允許佇列設定高於 num_online_cpus()。而當執行至 ixgbe_xdp_setup 時採用 num_rx_queues 和 num_xdp_queues 中較小的值。 (CVE-2021-47399)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160447	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	critical
230152	Linux Distros 未修補的弱點：CVE-2021-47399	Nessus	Misc.	2025/3/5	2025/9/1	medium

偵測

搜尋 Plugin

critical

medium