遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4253-2 公告中所提及的一個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4286-1 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.2.1 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/intersil/p54/p54usb.c 驅動程式中存在由惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15220)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

  - 在 Linux 核心 5.2.3 之前版本 (在 Xen 4.12.x 及其之前版本中使用) 的 drivers/xen/balloon.c 中發現一個問題， 因為對應來賓記憶體期間的資源消耗不受限制，來賓作業系統使用者可藉此造成拒絕服務，即 CID-6ef36ab967c7。(CVE-2019-17351)

  - 在 Linux 核心 5.3.11 之前版本中，drivers/net/wimax/i2400m/op-rfkill.c 中的 i2400m_op_rfkill_sw_toggle() 函式存在記憶體流失問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，即 CID-6f3ef5c25cc7。(CVE-2019-19051)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式存在記憶體流失問題，攻擊者可藉由觸發 usb_submit_urb() 失敗來造成程式拒絕服務 (記憶體消耗)， 即 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在 Linux 核心 5.4.6 及之前版本中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

  - 在 5.1 版之前的 Linux 核心中，net/dccp/feat.c 的 __feat_register_sp() 中有記憶體洩露問題，這可能造成拒絕服務，亦即 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心未正確清除某些 Intel 圖形處理器的內容交換器上的資料結構。
本機攻擊者可利用此問題洩漏敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務 (CVE-2021-33098)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4255-1 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-002 之前的 10.13.x 版、10.14.6 安全性更新 2020-002 之前的 10.14.x 版或 10.15.4 之前的 10.15.x 版。因此，該主機受到多個弱點影響：

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - 藍牙中存在一個越界讀取錯誤，這是不當的輸入清理所致。攻擊者可利用此弱點讀取受限制的記憶體。(CVE-2019-8853)

  - IOThunderboltFamily 和 CUPS 中存在權限提高弱點，前者是釋放後使用缺陷所致，後者是記憶體損毀問題所致。攻擊者可利用此弱點，取得系統的提升存取權限。(CVE-2020-3851、CVE-2020-3898)

  - FaceTime、Icons 和 Call History 中存在資訊洩漏弱點。未經驗證的本機攻擊者可利用此問題，透過惡意應用程式洩漏潛在敏感資訊。(CVE-2020-3881、CVE-2020-9773、CVE-2020-9776)

  - Sandbox 中存在資訊洩漏弱點。本機使用者可利用此弱點檢閱敏感的使用者資訊。(CVE-2020-3918)

  - AppleMobileFileIntegrity 中存在不明問題，原因不明。攻擊者可利用此問題使用任意權利。(CVE-2020-3883)

  - Mail 中存在一個任意程式碼執行弱點，這是不當的輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意 JavaScript 程式碼。(CVE-2020-3884)

  - Time Machine 中存在一個任意檔案讀取弱點，這是不當的狀態管理所致。未經驗證的本機攻擊者可惡意利用此弱點，讀取任意檔案，並洩漏敏感資訊。(CVE-2020-3889)

  - AppleGraphicsControl、Bluetooth、IOHIDFamily 和核心中存在一個任意程式碼執行弱點，這是記憶體初始化和損毀問題所致。攻擊者可利用此弱點繞過驗證並以核心權限執行任意命令。(CVE-2020-3892、CVE-2020-3893、CVE-2020-3904、CVE-2020-3905、CVE-2020-3919、CVE-2020-9785)

  - Apple HSSPI Support 中存在一個任意程式碼執行弱點，這是記憶體損毀問題所致。
    攻擊者可利用此弱點繞過驗證並以系統權限執行任意命令。(CVE-2020-3903)

  - TCC 中存在邏輯問題，原因不明。攻擊者可利用此問題，透過惡意構建的應用程式造成繞過程式碼簽章。(CVE-2020-3906)

  - 藍牙中存在一個越界讀取錯誤，這是不當的輸入驗證所致。未經驗證的本機攻擊者可惡意利用此弱點，造成拒絕服務情形，或讀取核心記憶體。(CVE-2020-3907、CVE-2020-3908、CVE-2020-3912)

  - libxml2 中存在一個緩衝區溢位情形，這是不當的邊界檢查和大小驗證所致。攻擊者可惡意利用此弱點，造成拒絕服務情形，或執行任意程式碼。
    (CVE-2020-3909、CVE-2020-3910、CVE-2020-3911)

  - 存在權限提升弱點，這是不當的權限驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，取得系統的提升存取權限。(CVE-2020-3913)

  - 核心中存在資訊洩漏弱點，這是不當的記憶體處理所致。攻擊者可利用此弱點讀取受限制的記憶體。(CVE-2020-3914)

  - 在列印中存在任意檔案覆寫弱點，這是未正確處理路徑所致。攻擊者可利用此弱點覆寫任意檔案。(CVE-2020-3915)

  - macOS 上的 Vim 安裝中存在多個不明問題。攻擊者可利用此情況造成不明影響。(CVE-2020-9769)

  - sysdiagnose 中存在不明弱點，這是未充分驗證使用者提供的輸入所致。攻擊者可利用此問題，對應用程式和/或系統的機密性、完整性和可用性造成部分影響。(CVE-2020-9786)

  - WebKit 中存在一個弱點，這是限制中的邏輯缺陷所致。攻擊者可能利用此缺陷發動更複雜的攻擊，進而在未經授權的情況下取得 MacOS 攝影機的存取權。(CVE-2020-9787)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4287-1 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - 在 Linux 核心 5.2.8 及其之前版本中，drivers/net/wireless/ath/ath10k/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15099)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

  - Linux 核心 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。注意：安全性社群對此問題存有爭議，認為此問題不夠嚴重，不值得擁有 CVE id (CVE-2019-16229)

  - Linux 核心 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16232)

  - 在 Linux 核心 5.3.8 及之前版本的 drivers/media/platform/vivid 中發現一個問題。在本機使用者擁有 /dev/video0 存取權 (但僅在剛好載入驅動程式時) 的某些 Linux 發行版本上，此弱點可遭到惡意利用以提升權限。在此驅動程式 (V4L2 子系統的一部分) 串流停止期間發生多個爭用情形。這些問題是由 vivid_stop_generated_vid_cap()、vivid_stop_generate_vid_out()、sdr_cap_stop_streaming() 及對應的 kthread 中錯誤的 mutex 鎖定所造成的。這些爭用情形中至少有一個會導致釋放後使用錯誤。(CVE-2019-18683)

  - 在 5.3.8 之前的 Linux 核心中，drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 中存在 f->fmt.sdr.reserved 未初始化問題，這可造成記憶體洩漏問題。(CVE-2019-18786)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式存在一個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-2289adbfa559。(CVE-2019-18809)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 rsi_prepare_beacon() 失敗情形引致拒絕服務 (記憶體消耗)，此弱點亦稱 CID-d563131ef23c。(CVE-2019-19071)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/ath/ath10k/usb.c 的 ath10k_usb_hif_tx_sg() 函式存在一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗情形引致拒絕服務 (記憶體消耗)， 亦稱 CID-b8d17e7d93d2。(CVE-2019-19078)

  -  在 5.3.11 及之前版本的 Linux 核心中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函式有記憶體洩漏弱點，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 the dce110_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函式，以及 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, aka CID-104c307147ad 中的 dce112_create_resource_pool() 函式。(CVE-2019-19082)

  - 在 Linux 核心 5.1 之前版本中，因為 register_snap_client 可能傳回 NULL，AppleTalk 子系統中可能會發生 NULL 指標解除參照。這會導致 net/appletalk/aarp.c 和 net/appletalk/ddp.c 中發生拒絕服務，unregister_snap_client 即為一例，即 CID-9804501fa122。(CVE-2019-19227)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 Linux 核心 5.4.6 及之前版本中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

  - 在 5.1 版之前的 Linux 核心中，net/dccp/feat.c 的 __feat_register_sp() 中有記憶體洩露問題，這可能造成拒絕服務，亦即 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4284-1 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - 在 Linux 核心 5.2.8 及其之前版本中，drivers/net/wireless/ath/ath10k/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15099)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

  - Linux 核心 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。注意：安全性社群對此問題存有爭議，認為此問題不夠嚴重，不值得擁有 CVE id (CVE-2019-16229)

  - Linux 核心 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16232)

  - 在 Linux 核心 5.3.8 及之前版本的 drivers/media/platform/vivid 中發現一個問題。在本機使用者擁有 /dev/video0 存取權 (但僅在剛好載入驅動程式時) 的某些 Linux 發行版本上，此弱點可遭到惡意利用以提升權限。在此驅動程式 (V4L2 子系統的一部分) 串流停止期間發生多個爭用情形。這些問題是由 vivid_stop_generated_vid_cap()、vivid_stop_generate_vid_out()、sdr_cap_stop_streaming() 及對應的 kthread 中錯誤的 mutex 鎖定所造成的。這些爭用情形中至少有一個會導致釋放後使用錯誤。(CVE-2019-18683)

  - 在 5.3.8 之前的 Linux 核心中，drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 中存在 f->fmt.sdr.reserved 未初始化問題，這可造成記憶體洩漏問題。(CVE-2019-18786)

  - 在 Linux 核心 5.3.9 之前的所有版本中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點，攻擊者可以透過觸發 sof_get_ctrl_copy_params() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-45c1380358b1。(CVE-2019-18811)

  - 在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_stat.c 中，crypto_reportstat() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_reportstat_alg() 失敗，造成拒絕服務 (記憶體損毀)，此弱點亦稱 CID-c03b04dcdba1。(CVE-2019-19050)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 rsi_prepare_beacon() 失敗情形引致拒絕服務 (記憶體消耗)，此弱點亦稱 CID-d563131ef23c。(CVE-2019-19071)

  - 在直至 5.3.11 之前版本的 Linux 核心中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的bnxt_re_create_srq() 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發拷貝至 udata 失敗來造成拒絕服務 (記憶體消耗)，即 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/ath/ath10k/usb.c 的 ath10k_usb_hif_tx_sg() 函式存在一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗情形引致拒絕服務 (記憶體消耗)， 亦稱 CID-b8d17e7d93d2。(CVE-2019-19078)

  -  在 5.3.11 及之前版本的 Linux 核心中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函式有記憶體洩漏弱點，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 the dce110_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函式，以及 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, aka CID-104c307147ad 中的 dce112_create_resource_pool() 函式。(CVE-2019-19082)

  - 在 5.4.2 之前的 Linux 核心中，io_uring 功能會導致不慎具有 UID 0 和完整功能的要求，此弱點亦稱 CID-181e448d8709。這與 fs/io-wq.c、fs/io_uring.c 和 net/socket.c 有關。
    例如，攻擊者可繞過將 IPv4 位址新增至回送介面時的預定限制。此問題之所以發生，是因為 IORING_OP_SENDMSG 作業雖然是在無權限使用者的內容中要求，但有時是由核心工作者執行緒執行，而未考量該內容。
    (CVE-2019-19241)

  - 在 5.3.13 之前的 Linux 核心中，drivers/tty/vt/vc_screen.c 的 vcs_write  未防止對 vcsu 裝置的寫入存取，此弱點亦稱 CID-0c9acb1af77a。(CVE-2019-19252)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - 在 5.4.2 之前的 Linux 核心中，當使用 GCC 9 時，由於  fpu_fpregs_owner_ctx 快取處理錯誤，arch/x86/include/asm/fpu/internal.h 的 fpregs_state_valid 允許依賴內容的攻擊者造成拒絕服務 (記憶體損毀)，亦可能造成其他不明影響，amd64 上的 Go 1.14 發行前版本會錯誤處理訊號型非合作預先佔位即為一例，即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驅動程式中的 USB 裝置有未初始化記憶體的資訊洩漏問題，此弱點亦稱 CID-da2311a6385c。(CVE-2019-19947)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 報告，掛載及操作建構的 XFS 磁碟區時，可能會觸發數個 NULL 指標解除參照缺陷。能夠裝載任意 XFS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2018-20976

據發現，XFS 檔案系統實作未正確處理某些裝載失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2018-21008

據發現，rsi wifi 驅動程式未正確處理某些失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2019-0136

據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。
附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14615

據發現，Intel 第 9 代和第 10 代 GPU 未在內容切換期間清除使用者可見的狀態，進而導致 GPU 工作之間的資訊洩漏。已在 i915 驅動程式中緩解此問題的影響。

受影響的晶片 (gen9 和 gen10) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

在 mwifiex wifi 驅動程式中發現多個錯誤，可導致堆積緩衝區溢位。有權設定該驅動程式處理的裝置的本機使用者可能會利用此弱點來提升權限。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-15917

syzkaller 工具在支援附加 UART 藍牙介面卡的程式碼中發現一個爭用情形，可導致釋放後使用。可存取 pty 裝置或其他適合的 tty 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17075

據發現，cxgb4 Infiniband 驅動程式要求對堆疊配置的緩衝區進行 DMA (直接記憶體存取)，這是不受支援的，且在某些系統上會導致堆疊的記憶體損毀。本機使用者或可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 發現，UDP/IPv6 流量標籤的產生使用弱雜湊函式「jhash」。
這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。

CVE-2019-18683

在用於測試 Video4Linux2 (V4L2) 應用程式的 vivid 媒體驅動程式中發現多個爭用情形，這些爭用情形可導致釋放後使用。在啟用了此驅動程式的系統上，具有存取媒體裝置權限的使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-18809

Navid Emamdoost 發現，如果裝置無法回應命令，則 af9005 媒體驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19037

據發現，ext4 檔案系統驅動程式未正確處理帶有漏洞 (未配置的區域) 的目錄。能夠裝載任意 ext4 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19068

Navid Emamdoost 發現，在 rtl8xxxu wifi 驅動程式無法將中斷緩衝區提交至裝置的情況下，可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19525

syzkaller 工具在適用於 IEEE 802.15.4 網路的 atusb 驅動程式中發現一個釋放後使用錯誤。能夠新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-20096

Hulk Robot 工具在 DCCP 通訊協定實作中發現一個潛在的記憶體洩漏問題。在系統使用 DCCP 的情況下，本機使用者或遠端攻擊者可利用此問題進而造成拒絕服務 (記憶體不足)。

針對 Debian 8「Jessie」，已在 4.9.210-1~deb8u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #869511 和 945023；並包含穩定更新 4.9.190-4.9.210 (含) 中的許多錯誤修正。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4255-2 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4254-1 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

  - 在 Linux 核心 5.3.8 及之前版本的 drivers/media/platform/vivid 中發現一個問題。在本機使用者擁有 /dev/video0 存取權 (但僅在剛好載入驅動程式時) 的某些 Linux 發行版本上，此弱點可遭到惡意利用以提升權限。在此驅動程式 (V4L2 子系統的一部分) 串流停止期間發生多個爭用情形。這些問題是由 vivid_stop_generated_vid_cap()、vivid_stop_generate_vid_out()、sdr_cap_stop_streaming() 及對應的 kthread 中錯誤的 mutex 鎖定所造成的。這些爭用情形中至少有一個會導致釋放後使用錯誤。(CVE-2019-18683)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.1 之前版本中，因為 register_snap_client 可能傳回 NULL，AppleTalk 子系統中可能會發生 NULL 指標解除參照。這會導致 net/appletalk/aarp.c 和 net/appletalk/ddp.c 中發生拒絕服務，unregister_snap_client 即為一例，即 CID-9804501fa122。(CVE-2019-19227)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4285-1 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - Linux 核心 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。注意：安全性社群對此問題存有爭議，認為此問題不夠嚴重，不值得擁有 CVE id (CVE-2019-16229)

  - Linux 核心 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16232)

  - 在 5.3.8 之前的 Linux 核心中，drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 中存在 f->fmt.sdr.reserved 未初始化問題，這可造成記憶體洩漏問題。(CVE-2019-18786)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式存在一個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-2289adbfa559。(CVE-2019-18809)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驅動程式中的 USB 裝置有未初始化記憶體的資訊洩漏問題，此弱點亦稱 CID-da2311a6385c。(CVE-2019-19947)

  - 在 Linux 核心 5.4.6 及之前版本中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

  - 在 5.1 版之前的 Linux 核心中，net/dccp/feat.c 的 __feat_register_sp() 中有記憶體洩露問題，這可能造成拒絕服務，亦即 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5569 公告中提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4140 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4140 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡資訊洩漏。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不足的存取控制 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中不受控制的資源消耗 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 框架承載被錯誤剖析為 L2 框架 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料框架 (CVE-2020-26140)

  - 核心：不驗證片段框架的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分散式純文字框架 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 框架 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整框架 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值發生緩衝區溢位 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中執行 kmalloc 失敗時發生記憶體洩漏 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中的 slab 超出邊界讀取 (CVE-2020-36386)

  - 核心：BlueZ 中不當的存取控制可能導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照資訊洩漏 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用情形 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可能繞過推測超出邊界載入的指標算術作業序列保護，以洩漏核心記憶體的內容 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中的 tipc_nl_retrieve_key 函式中的不當輸入驗證 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時的本機權限提升 (CVE-2021-31440)

  - 核心：可能繞過推測指標算術的堆疊指標保護，以洩漏核心記憶體的內容 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 發生釋放後使用 (CVE-2021-33033)

  - 核心：因 BPF 驗證程式對指標算術作業強制執行不正確的限制，而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中的釋放後使用 (CVE-2021-3348)

  - 核心：Linux 核心 eBPF RINGBUF 對應過大配置 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中的雙重釋放 (CVE-2021-3564)

  - 核心：函式 hci_sock_bound_ioctl() 中的釋放後使用 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：在 lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤50 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中的 NULL 指標解除參照 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS (CVE-2021-3679)

  - 核心：overlayfs：在無權限的使用者命名空間內掛載 overlayfs 可能會洩漏檔案 (CVE-2021-3732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133350	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-4253-2)	Nessus	Ubuntu Local Security Checks	2020/1/30	2024/1/9	medium
133799	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4286-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/1/9	medium
133292	Ubuntu 19.10：Linux 核心弱點 (USN-4253-1)	Nessus	Ubuntu Local Security Checks	2020/1/28	2024/3/28	medium
155219	RHEL 8：核心 (RHSA-2021: 4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
133294	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4255-1)	Nessus	Ubuntu Local Security Checks	2020/1/28	2024/1/9	high
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6 安全性更新 2020-002 / 10.13.x < 10.13.6 安全性更新 2020-002	Nessus	MacOS X Local Security Checks	2020/3/27	2024/3/20	critical
133800	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4287-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/1/9	high
133797	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4284-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/1/9	high
134240	Debian DLA-2114-1：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical
133351	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-4255-2)	Nessus	Ubuntu Local Security Checks	2020/1/30	2024/1/9	high
133293	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4254-1)	Nessus	Ubuntu Local Security Checks	2020/1/28	2024/1/9	high
133798	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4285-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/1/9	high
134645	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5569)	Nessus	Oracle Linux Local Security Checks	2020/3/18	2024/3/21	critical
134971	Slackware 14.2：Slackware 14.2 核心 (SSA:2020-086-01)	Nessus	Slackware Local Security Checks	2020/3/27	2024/3/20	critical
155172	RHEL 8：kernel-rt (RHSA-2021: 4140)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
155070	CentOS 8：kernel-rt (CESA-2021: 4140)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
155145	CentOS 8：核心 (CESA-2021: 4356)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high

偵測

搜尋 Plugin

medium

medium

medium

high

high

critical

high

high

critical

high

high

high

critical

critical

high

high

high