Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - proc/vmcore透過正確使用 clear_user() 修正清除使用者緩衝區的問題。若要清除使用者緩衝區我們不能只使用 memset而是必須使用 clear_user()。使用註冊 vmcore_cb 且在新增的 Linux 記憶體區塊中有部分邏輯上已拔除的記憶體的 virtio-mem 裝置我可以透過 cp: systemd[1]: Starting Kdump Vmcore Save Service... kdump 複製 vmcore藉此輕鬆觸發錯誤[420]Kdump 使用預設的記錄層級(3)。 kdump[453]儲存至 /sysroot/var/crash/127.0.0。1-2021-11-11-14:59:22/ kdump[458]儲存 vmcore-dmesg.txt 至 /sysroot/var/crash/127.0.0。1-2021-11-11-14:59:22/ kdump[465]
    儲存 vmcore-dmesg.txt 完成 kdump[467]儲存 vmcore 錯誤無法處理位址的頁面錯誤
    00007f2374e01000 #PF核心模式中的監控程式寫入存取 #PFerror_code(0x0003) - 權限違規 PGD 7a523067 P4D 7a523067 PUD 7a528067 PMD 7a525067 PTE 800000007048f867 Oops0003 [#10 ] PREEMPT S MPTI 468 通訊受污染的 5.15.0+ #6 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.14.0-27-g64f37cc530f1-prebuilt.qemu.org 2014 年 4 月 1 日 RIP
    0010:read_from_oldmem.part.0.cold+0x1d/0x86 程式碼ff ff ff e8 05 ff fe ff e9 b9 e9 7f ff 48 89 de 48 c7 c7 38 3b 60 82 e8 f1 fe ff 83 fd 08 72 3c 49 8d 7d 08 4c 89 e9 89 e8 <49> c7 45 00 00 00 00 00 49 c7 44 05 f8 00 00 00 48 83 e7 f81 RSP: 0018:ffffc9000073be08 EFLAGS: 00010212 RAX: 0000RBX:00000010000000001000
    00000000002fd000 RCX: 00007f2374e01000 RDX: 0000000000000001 RSI: 00000000ffffdfff RDI: 00007f2374e01008 RBP: 0000000000001000 R08: 0000000000000000 R09: ffffc9000073bc50 R10: ffffc9000073bc48 R11:
     R12ffffffff829461a8  : 000000000000f000 R13: 00007f2374e01000 R14: 0000000000000000 R15: ffff88807bd421e8 FS: 00007f2374e12140(0000) GS:ffff88807f000000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f2374e01000 CR3: 000000007a4aa000 CR4: 0000000000350eb0 呼叫追踪
    read_vmcore+0x236/0x2c0 proc_reg_read+0x55/0xa0 vfs_read+0x95/0x190 ksys_read+0x4f/0xc0 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae 某些 x86-64 CPU 有一個稱為「監督模式存取保護 (SMAP)」的 CPU 功能用來偵測核心對使用者緩衝區的錯誤存取如下：SMAP 會在錯誤存取時觸發權限違規。在 clear_user() 的 x86-64 變體中透過 clac()+stac() 正確處理 SMAP。若要修正請在處理使用者緩衝區時正確使用 clear_user()。 (CVE-2021-47566)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的核心版本早於 4.14.262-200.489。因此，會受到 ALAS2-2022-1749 公告中所提及的多個弱點影響。

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28711)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28712)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28713)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。目前已採取一些措施來防止資料過度堆積，但客體可以繞過這些措施: 如果客體設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，甚至可能永遠不會觸發逾時 (這可能適用於使用 GSO、XDP 或軟體散雜湊的情況)。(CVE-2021-28714)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施: 介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715)

    在 Linux 核心的 RDMA over Infiniband 實作中發現一個缺陷。具有特權的本機帳戶的攻擊者可在向 /dev/infiniband/rdma_cm 裝置節點發出命令時洩漏核心堆疊資訊。雖然此存取行為不太可能洩漏敏感的使用者資訊，但仍可進一步用來破解現有的核心保護機制。(CVE-2021-3923)

    在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    (CVE-2021-4083)

    在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

    Linux 核心 TEE (受信任的執行環境) 子系統中存在釋放後使用缺陷，因使用者呼叫 ioctl TEE_IOC_OPEN_SESSION 或 TEE_IOC_INVOKE 的方式所致。本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。如果 Linux 系統未設定 CONFIG_PREEMPT 選項，或已啟用 CONFIG_CPU_SW_DOMAIN_PAN 選項，使用者不太可能觸發此問題。(CVE-2021-44733)

    在 Linux 核心中，下列弱點已解決:

    sctp: 使用 call_rcu 釋放端點 (CVE-2021-46929)

    在 Linux 核心中，下列弱點已解決:

    net: 修復 tw_timer_handler 中的釋放後使用問題 (CVE-2021-46936)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復委派爭用導致的釋放後使用弱點 (CVE-2021-47506)

    在 Linux 核心中，下列弱點已解決：

    seg6: 修復 IPv6 通訊端控制區塊中的 iif 欄位 (CVE-2021-47515)

    在 Linux 核心中，下列弱點已解決：

    serial：core：修復傳輸緩衝區重設和記憶體流失 (CVE-2021-47527)

    在 Linux 核心中，下列弱點已解決：

    net/mlx4_en: 修復 mlx4_en_try_alloc_resources() 中的釋放後使用錯誤 (CVE-2021-47541)

    在 Linux 核心中，下列弱點已解決:

    乙太網路: hisilicon: hns: hns_dsaf_misc: 修復 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    在 Linux 核心中，下列弱點已解決：

    scsi: mpt3sas: 修復磁碟機重新開機測試期間的核心錯誤 (CVE-2021-47565)

    在 Linux 核心中，下列弱點已解決：

    proc/vmcore: 透過正確使用 clear_user() 來修復清除使用者緩衝區的問題 (CVE-2021-47566)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: resp_mode_select() 中的健全性檢查區塊描述符號長度 (CVE-2021-47576)

    在 Linux 核心中，下列弱點已解決:

    sit: 並未從 sit_init_net() 呼叫 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 核心中，下列弱點已解決:

    igbvf: 修復 `igbvf_probe` 中的重複釋放弱點 (CVE-2021-47589)

    在 Linux 核心中，下列弱點已解決:

    dm btree 移除: 修復 rebalance_children() 中的釋放後使用 (CVE-2021-47600)

    在 Linux 核心中，下列弱點已解決:

    audit: 改善稽核佇列處理的健全性 (CVE-2021-47603)

    在 Linux 核心中，下列弱點已解決:

    net: netlink: af_netlink: 新增對 len 的檢查，防止空白 skb。(CVE-2021-47606)

    在 Linux 核心中，下列弱點已解決:

    firmware: arm_scpi: 修復 SCPI genpd 驅動程式中的字串溢位 (CVE-2021-47609)

    使用 call_usermodehelper 呼叫 cgroup release_agent。函式 call_usermodehelper 會啟動具有一組完整功能的 release_agent。因此，在設定 release_agent 時需要使用這些功能。(CVE-2022-0492)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.93-87.444。因此，會受到 ALAS2KERNEL-510-2022-009 公告中所提及的多個弱點影響。

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28711)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28712)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28713)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。目前已採取一些措施來防止資料過度堆積，但客體可以繞過這些措施: 如果客體設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，甚至可能永遠不會觸發逾時 (這可能適用於使用 GSO、XDP 或軟體散雜湊的情況)。(CVE-2021-28714)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施: 介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715)

    在 Linux 核心的 RDMA over Infiniband 實作中發現一個缺陷。具有特權的本機帳戶的攻擊者可在向 /dev/infiniband/rdma_cm 裝置節點發出命令時洩漏核心堆疊資訊。雖然此存取行為不太可能洩漏敏感的使用者資訊，但仍可進一步用來破解現有的核心保護機制。(CVE-2021-3923)

    在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中發現記憶體流失缺陷，此缺陷與使用者針對裝置使用 BPF 的方式有關，例如呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

    在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

    在 Linux 核心的 Aquantia AQtion 乙太網路卡 Atlantic 驅動程式中發現超出邊界寫入缺陷，此缺陷與乙太網路卡提供惡意輸入給驅動程式的方式有關。本機使用者可利用此缺陷來模擬網路裝置並造成系統當機。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-43975)

    在 Linux 核心中，下列弱點已解決:

    sctp: 使用 call_rcu 釋放端點 (CVE-2021-46929)

    在 Linux 核心中，下列弱點已解決:

    net/mlx5e: 包裝 tx 報告程式傾印回呼以擷取 sq (CVE-2021-46931)

    在 Linux 核心中，下列弱點已解決:

    i2c: 驗證相容 ioctl 中的使用者資料

    錯誤的使用者資料可導致 i2c_transfer() 中發生警告，例如 zero msgs。使用者空間應無法觸發警告，因此此修補程式新增了針對 compact ioctl 中使用者資料的驗證檢查，以防止報告警告 (CVE-2021-46934)

    在 Linux 核心中，下列弱點已解決:

    net: 修復 tw_timer_handler 中的釋放後使用問題 (CVE-2021-46936)

    在 Linux 核心中，下列弱點已解決:

    mm/hwpoison: 重試 get_any_page() 前清除 MF_COUNT_INCREASED (CVE-2021-47090)

    在 Linux 核心中，下列弱點已解決:

    Input: elantech - 修復 elantech_change_report_id() 中的堆疊超出邊界存取 (CVE-2021-47097)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_dbg_dump_desc 中的 NULL 指標解除參照 (CVE-2021-47501)

    在 Linux 核心中，下列弱點已解決：

    aio: 修復因遺漏 POLLFREE 處理而導致的釋放後使用 (CVE-2021-47505)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復委派爭用導致的釋放後使用弱點 (CVE-2021-47506)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復 nsfd 啟動爭用 (再次) (CVE-2021-47507)

    在 Linux 核心中，下列弱點已解決：

    net/schedfq_pie防止卸除問題 (CVE-2021-47512)

    在 Linux 核心中，下列弱點已解決：

    devlink修正 devlink_nl_cmd_reload() 中的 netns refcount 洩漏 (CVE-2021-47514)

    在 Linux 核心中，下列弱點已解決：

    seg6修正 IPv6 通訊端控制區塊中的 iif (CVE-2021-47515)

    在 Linux 核心中，下列弱點已解決：

    ethtool：不要在取消註冊的網路裝置上執行作業 (CVE-2021-47517)

    在 Linux 核心中，下列弱點已解決：

    serial核心修正傳輸緩衝區重設和記憶體洩漏 (CVE-2021-47527)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 rxrpc_lookup_peer() 中的 rxrpc_local 洩漏 (CVE-2021-47538)

    在 Linux 核心中，下列弱點已解決：

    rxrpc修正 rxrpc_look_up_bundle() 中的 rxrpc_peer 洩漏 (CVE-2021-47539)

    在 Linux 核心中，下列弱點已解決：

    net/mlx4_en: 修復 mlx4_en_try_alloc_resources() 中的釋放後使用錯誤 (CVE-2021-47541)

    在 Linux 核心中，下列弱點已解決:

    net: qlogic: qlcnic: 修復 qlcnic_83xx_add_rings() 中的 NULL 指標解除參照 (CVE-2021-47542)

    在 Linux 核心中，下列弱點已解決：

    tcp修正頁面錯誤時的頁面片段損毀 (CVE-2021-47544)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_rule_suppress 中的記憶體洩漏 (CVE-2021-47546)

    在 Linux 核心中，下列弱點已解決：

    乙太網路: hisilicon: hns: hns_dsaf_misc: 修復 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    在 Linux 核心中，下列弱點已解決:

    drm/amd/amdgpu: 修復潛在的記憶體流失 (CVE-2021-47550)

    在 Linux 核心中，下列弱點已解決：

    sched/scs：重設 fryup_cpu() 中的工作堆疊狀態 (CVE-2021-47553)

    在 Linux 核心中，下列弱點已解決：

    netvlan修正 real_dev refcnt 的反向溢位 (CVE-2021-47555)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_ets不查看 'nbands' 以外的類別 (CVE-2021-47557)

    在 Linux 核心中，下列弱點已解決：

    mlxsw: spectral: 保護驅動程式不受錯誤韌體的影響 (CVE-2021-47560)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas修正磁碟機重新開機測試期間的核心錯誤 (CVE-2021-47565)

    在 Linux 核心中，下列弱點已解決：

    proc/vmcore: 透過正確使用 clear_user() 來修復清除使用者緩衝區的問題 (CVE-2021-47566)

    在 Linux 核心中，下列弱點已解決：

    netnexthop在 IPv6 未啟用時修正 null 指標解除參照 (CVE-2021-47572)

    在 Linux 核心中，下列弱點已解決：

    scsi: scsi_debug: resp_mode_select() 中的健全性檢查區塊描述符號長度 (CVE-2021-47576)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 如果大小 arg 為零，則不呼叫 kcalloc() (CVE-2021-47578)

    在 Linux 核心中，下列弱點已解決:

    ovl: 修復 ovl_create_real() 中的警告 (CVE-2021-47579)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 修復 min_t 中的類型以避免堆疊 OOB (CVE-2021-47580)

    在 Linux 核心中，下列弱點已解決:

    iocost: 修復從 hweight cgroup 提供時的除數為零問題 (CVE-2021-47584)

    在 Linux 核心中，下列弱點已解決:

    btrfs: 修復 __add_inode_ref() 中的記憶體流失 (CVE-2021-47585)

    在 Linux 核心中，下列弱點已解決:

    sit: 並未從 sit_init_net() 呼叫 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 核心中，下列弱點已解決:

    igbvf: 修復 `igbvf_probe` 中的重複釋放弱點 (CVE-2021-47589)

    在 Linux 核心中，下列弱點已解決:

    mptcp: 從遞補通訊端清除 'kern' 旗標 (CVE-2021-47593)

    在 Linux 核心中，下列弱點已解決:

    inet_diag: 修復 UDP 通訊端的核心資訊洩漏問題 (CVE-2021-47597)

    在 Linux 核心中，下列弱點已解決:

    sch_cake: 不從 cake_init() 呼叫 cake_destroy() (CVE-2021-47598)

    在 Linux 核心中，下列弱點已解決:

    dm btree 移除: 修復 rebalance_children() 中的釋放後使用 (CVE-2021-47600)

    在 Linux 核心中，下列弱點已解決:

    audit: 改善稽核佇列處理的健全性 (CVE-2021-47603)

    在 Linux 核心中，下列弱點已解決:

    net: netlink: af_netlink: 新增對 len 的檢查，防止空白 skb。(CVE-2021-47606)

    在 Linux 核心中，下列弱點已解決:

    firmware: arm_scpi: 修復 SCPI genpd 驅動程式中的字串溢位 (CVE-2021-47609)

    在 Linux 核心的 Filesystem Context 功能中發現堆積型緩衝區溢位缺陷，此缺陷與 legacy_parse_param 函式驗證所提供的參數長度的方式有關。非特權的 (在啟用非特權使用者命名空間的情況下，否則需要有命名空間的 CAP_SYS_ADMIN 特權) 本機使用者若能開啟不支援 Filesystem Context API (因而遞補至舊型處理進程) 的檔案系統，便可利用此缺陷提升其在系統中的權限。(CVE-2022-0185)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5281 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號 (CVE-2023-52881、RHV-2024-1001)

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (CVE-2023-52448)

    * 核心：bnxt：切換至 PTP 背景工作後，防止發生 skb UAF (CVE-2022-48637)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：mlxsw：spectrum_acl_tcam：修正取消重新雜湊工作時的記憶體流失問題 (CVE-2024-35852)

    * 核心：hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47385)

    * 核心：net：qcom/emac：修正 emac_remove 中的 UAF (CVE-2021-47311)

    * 核心：proc/vmcore：透過正確使用 clear_user() 來修正清除使用者緩衝區的問題 (CVE-2021-47566)

    * 核心：rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    * 核心：net：CVE-2024-36971 核心：網路路由管理中的 UAF (CVE-2024-36971)

    * 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

    * 核心：SUNRPC：修正 svc_tcp_listen_data_ready() 中的 UAF (CVE-2023-52885)

    * 核心：NFSD：修復 OFFSET_MAX 附近的讀取行為 (CVE-2022-48827)

    * 核心：NFSD：修復 ia_size 反向溢位問題 (CVE-2022-48828)

    * 核心：NFSD：修復 NFSv3 SETATTR/CREATE 對大型檔案大小的處理 (CVE-2022-48829)

    * 核心：virtio-net：tap：mlx5_core 短框架拒絕服務問題 (CVE-2024-41090)

    * 核心：virtio-net：tun：mlx5_core 短框架拒絕服務問題 (CVE-2024-41091)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.172-90.336。因此，會受到 ALAS2KERNEL-54-2022-021 公告中所提及的多個弱點影響。

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28711)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28712)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28713)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。目前已採取一些措施來防止資料過度堆積，但客體可以繞過這些措施: 如果客體設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，甚至可能永遠不會觸發逾時 (這可能適用於使用 GSO、XDP 或軟體散雜湊的情況)。(CVE-2021-28714)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施: 介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715)

    在 Linux 核心的 RDMA over Infiniband 實作中發現一個缺陷。具有特權的本機帳戶的攻擊者可在向 /dev/infiniband/rdma_cm 裝置節點發出命令時洩漏核心堆疊資訊。雖然此存取行為不太可能洩漏敏感的使用者資訊，但仍可進一步用來破解現有的核心保護機制。(CVE-2021-3923)

    在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中發現記憶體流失缺陷，此缺陷與使用者針對裝置使用 BPF 的方式有關，例如呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

    在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

    在 Linux 核心的 Aquantia AQtion 乙太網路卡 Atlantic 驅動程式中發現超出邊界寫入缺陷，此缺陷與乙太網路卡提供惡意輸入給驅動程式的方式有關。本機使用者可利用此缺陷來模擬網路裝置並造成系統當機。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-43975)

    在 Linux 核心中，下列弱點已解決:

    sctp: 使用 call_rcu 釋放端點 (CVE-2021-46929)

    在 Linux 核心中，下列弱點已解決:

    i2c: 驗證相容 ioctl 中的使用者資料

    錯誤的使用者資料可導致 i2c_transfer() 中發生警告，例如 zero msgs。使用者空間應無法觸發警告，因此此修補程式新增了針對 compact ioctl 中使用者資料的驗證檢查，以防止報告警告 (CVE-2021-46934)

    在 Linux 核心中，下列弱點已解決:

    net: 修復 tw_timer_handler 中的釋放後使用問題 (CVE-2021-46936)

    在 Linux 核心中，下列弱點已解決:

    Input: elantech - 修復 elantech_change_report_id() 中的堆疊超出邊界存取 (CVE-2021-47097)

    在 Linux 核心中，下列弱點已解決:

    aio: 修復因遺漏 POLLFREE 處理而導致的釋放後使用 (CVE-2021-47505)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復委派爭用導致的釋放後使用弱點 (CVE-2021-47506)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復 nsfd 啟動爭用 (再次) (CVE-2021-47507)

    在 Linux 核心中，下列弱點已解決：

    seg6修正 IPv6 通訊端控制區塊中的 iif (CVE-2021-47515)

    在 Linux 核心中，下列弱點已解決：

    serial核心修正傳輸緩衝區重設和記憶體洩漏 (CVE-2021-47527)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 rxrpc_lookup_peer() 中的 rxrpc_local 洩漏 (CVE-2021-47538)

    在 Linux 核心中，下列弱點已解決:

    net/mlx4_en: 修復 mlx4_en_try_alloc_resources() 中的釋放後使用錯誤 (CVE-2021-47541)

    在 Linux 核心中，下列弱點已解決:

    net: qlogic: qlcnic: 修復 qlcnic_83xx_add_rings() 中的 NULL 指標解除參照 (CVE-2021-47542)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_rule_suppress 中的記憶體洩漏 (CVE-2021-47546)

    在 Linux 核心中，下列弱點已解決：

    乙太網路: hisilicon: hns: hns_dsaf_misc: 修復 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    在 Linux 核心中，下列弱點已解決：

    netvlan修正 real_dev refcnt 的反向溢位 (CVE-2021-47555)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas修正磁碟機重新開機測試期間的核心錯誤 (CVE-2021-47565)

    在 Linux 核心中，下列弱點已解決：

    proc/vmcore: 透過正確使用 clear_user() 來修復清除使用者緩衝區的問題 (CVE-2021-47566)

    在 Linux 核心中，下列弱點已解決：

    netnexthop在 IPv6 未啟用時修正 null 指標解除參照 (CVE-2021-47572)

    在 Linux 核心中，下列弱點已解決：

    scsi: scsi_debug: resp_mode_select() 中的健全性檢查區塊描述符號長度 (CVE-2021-47576)

    在 Linux 核心中，下列弱點已解決:

    ovl: 修復 ovl_create_real() 中的警告 (CVE-2021-47579)

    在 Linux 核心中，下列弱點已解決:

    sit: 並未從 sit_init_net() 呼叫 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 核心中，下列弱點已解決:

    igbvf: 修復 `igbvf_probe` 中的重複釋放弱點 (CVE-2021-47589)

    在 Linux 核心中，下列弱點已解決:

    inet_diag: 修復 UDP 通訊端的核心資訊洩漏問題 (CVE-2021-47597)

    在 Linux 核心中，下列弱點已解決:

    sch_cake: 不從 cake_init() 呼叫 cake_destroy() (CVE-2021-47598)

    在 Linux 核心中，下列弱點已解決:

    dm btree 移除: 修復 rebalance_children() 中的釋放後使用 (CVE-2021-47600)

    在 Linux 核心中，下列弱點已解決:

    audit: 改善稽核佇列處理的健全性 (CVE-2021-47603)

    在 Linux 核心中，下列弱點已解決:

    net: netlink: af_netlink: 新增對 len 的檢查，防止空白 skb。(CVE-2021-47606)

    在 Linux 核心中，下列弱點已解決:

    firmware: arm_scpi: 修復 SCPI genpd 驅動程式中的字串溢位 (CVE-2021-47609)

    在 Linux 核心的 Filesystem Context 功能中發現堆積型緩衝區溢位缺陷，此缺陷與 legacy_parse_param 函式驗證所提供的參數長度的方式有關。非特權的 (在啟用非特權使用者命名空間的情況下，否則需要有命名空間的 CAP_SYS_ADMIN 特權) 本機使用者若能開啟不支援 Filesystem Context API (因而遞補至舊型處理進程) 的檔案系統，便可利用此缺陷提升其在系統中的權限。(CVE-2022-0185)

    在核心基礎驅動程式的多種方法中，可能會發生因堆積緩衝區溢位而導致的超出邊界寫入。這可能會導致需要系統執行權限的本機特權提升。刺探利用弱點不需要使用者互動。產品: AndroidVersions: Android kernelAndroid ID: 
    A-182388481 參照: 上游核心 (CVE-2022-20166)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6993 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)

    * 核心：smb：client：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

    * 核心：net：修正 neigh_periodic_work() 中可能的儲存區中斷弱點 (CVE-2023-52522)

    * 核心：tunnels：修復構建 IPv6 PMTU 錯誤時的超出邊界存取問題 (CVE-2024-26665)

    * 核心：hv_netvsc：修復 netvsc_probe 和 netvsc_remove 之間的爭用情形 (CVE-2024-26698)

    * 核心：ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (CVE-2024-26772)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * 核心：x86/xen：將部分 null 指標檢查新增至 smp.c (CVE-2024-26908)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * 核心：af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    * 核心：cgroup：cgroup_get_from_id() 必須檢查所查閱的 kn 是否為目錄 (CVE-2022-48638)

    * 核心：netfilter: nf_tables：修正 __nft_expr_type_get() 中潛在的資料爭用問題 (CVE-2024-27020)

    * 核心：netfilter: nf_tables：修正 __nft_obj_type_get() 中潛在的資料爭用問題 (CVE-2024-27019)

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * 核心：ipv6：修正 ipv6_get_ifaddr 和 ipv6_del_addr 之間的爭用條件 (CVE-2024-35969)

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：hwmon：(w83793) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47384)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：virtio-net：新增針對已使用長度的驗證 (CVE-2021-47352)

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：scsi：ibmvfc：移除事件集區為空時的 BUG_ON (CVE-2023-52811)

    * 核心：bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    * 核心：mISDN：修復從無效內容呼叫的休眠函式 (CVE-2021-47468)

    * 核心：proc/vmcore：透過正確使用 clear_user() 來修正清除使用者緩衝區的問題 (CVE-2021-47566)

    * 核心：tty：n_gsm：修正 gsm0_receive() 中可能存在的超出邊界問題 (CVE-2024-36016)

    * 核心：net：core：拒絕 fraglist GSO skb 的 skb_copy(_expand) (CVE-2024-36929)

    * 核心：net：sched：sch_multiq：修正 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    * 核心：cpufreq：exit() 回呼為選用 (CVE-2024-38615)

    * 核心：md：修復點陣圖大小小於陣列大小時重新同步 softlockup 的問題 (CVE-2024-38598)

    * 核心：cppc_cpufreq：修正潛在的 NULL 指標解除參照弱點 (CVE-2024-38573)

    * 核心：netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    * 核心：net/sched：act_api：修正 tcf_idr_check_alloc() 中可能發生的無限迴圈問題 (CVE-2024-40995)

    * 核心：udp: Set SOCK_RCU_FREE earlier in udp_lib_get_port() (CVE-2024-41041)

    * 核心：ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (CVE-2024-41044)

    * 核心：wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CVE-2024-41071)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * 核心：tcp_metrics：驗證來源位址長度 (CVE-2024-42154)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
224311	Linux Distros 未修補的弱點：CVE-2021-47566	Nessus	Misc.	2025/3/5	2026/1/15	high
157408	Amazon Linux 2：核心 (ALAS-2022-1749)	Nessus	Amazon Linux Local Security Checks	2022/2/7	2026/2/24	high
160451	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-009)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
205468	RHEL 8：核心 (RHSA-2024:5281)	Nessus	Red Hat Local Security Checks	2024/8/13	2025/9/18	high
160423	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-021)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2026/2/26	high
207689	RHEL 8：核心 (RHSA-2024:6993)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high