遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1556 公告中所提及的多個弱點影響。

  - binder.c 的 binder_release_work 中可能存在釋放後使用，這是未正確鎖定所致。這可能會導致核心的本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-161151868 參考：N/A (CVE-2020-0423)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4686 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理延伸廣告報告事件時發生堆積緩衝區溢位 (CVE-2020-24490)

  - 核心：僅限 Red Hat CVE-2020-12351 回歸 (CVE-2020-25661)

  - 核心：僅限 Red Hat CVE-2020-12352 回歸 (CVE-2020-25662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4685 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理延伸廣告報告事件時發生堆積緩衝區溢位 (CVE-2020-24490)

  - 核心：僅限 Red Hat CVE-2020-12351 回歸 (CVE-2020-25661)

  - 核心：僅限 Red Hat CVE-2020-12352 回歸 (CVE-2020-25662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4685 公告中提及的多個弱點影響。

  - 在 Linux 核心的藍牙實作使用 A2MP CID 處理 L2CAP 封包的方式中發現一個僅限 Red Hat CVE-2020-12351 的回歸問題。臨近範圍的遠端攻擊者可利用此瑕疵造成系統當機，透過傳送特別建構的 L2CAP 封包，造成拒絕服務或可能在系統上執行程式碼。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-25661)

  - BlueZ 中存在不當緩存限制，未經驗證的使用者可藉此透過相鄰存取造成拒絕服務。這會影響所有支援 BlueZ 的 Linux 核心版本。(CVE-2020-24490)

  - 在 Linux 核心的藍牙堆棧實作在處理某些 AMP 封包時，在其處理堆棧記憶體初始化的方式中發現一個僅限 Red Hat CVE-2020-12352 的回歸問題。臨近範圍的遠端攻擊者可利用此瑕疵，透過傳送特別建構的 AMP 封包來洩漏系統中的少量堆棧記憶體。此弱點對資料機密性的威脅最大。(CVE-2020-25662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4685 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理延伸廣告報告事件時發生堆積緩衝區溢位 (CVE-2020-24490)

  - 核心：僅限 Red Hat CVE-2020-12351 回歸 (CVE-2020-25661)

  - 核心：僅限 Red Hat CVE-2020-12352 回歸 (CVE-2020-25662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4592-1 公告中所提及的多個弱點影響。

  - BlueZ 中存在不當輸入驗證，未經驗證的使用者或可藉此透過相鄰存取造成權限提升。(CVE-2020-12351)

  - BlueZ 中的不當存取控制可能會允許未經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2020-12352)

  - BlueZ 中存在不當緩存限制，未經驗證的使用者可藉此透過相鄰存取造成拒絕服務。這會影響所有支援 BlueZ 的 Linux 核心版本。(CVE-2020-24490)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1446 公告中所提及的多個弱點影響。

  - binder.c 的 binder_release_work 中可能存在釋放後使用，這是未正確鎖定所致。這可能會導致核心的本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-161151868 參考：N/A (CVE-2020-0423)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。攻擊者可以利用記憶體損毀，從無權限的處理序取得 root 權限。此弱點對資料機密性與完整性的威脅最大。(CVE-2020-14386)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4752-1 公告中所提及的多個弱點影響。

  - 在 Bluetooth BR/EDR Core Specification v5.2 和更舊版本中，舊版配對和安全連線配對驗證可允許未經驗證的使用者透過相鄰存取，在無需配對認證的情況下完成驗證。未經驗證的鄰近攻擊者可模擬 Bluetooth BR/EDR 主控或從屬裝置，與之前配過對的遠端裝置配對，從而在不知道連結金鑰的情況下成功完成驗證程序。(CVE-2020-10135)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 5.8 之前版本中，fs/block_dev.c 中存在釋放後使用弱點，允許本機使用者利用對特定錯誤欄位的不當存取權，取得特權或造成拒絕服務。
    (CVE-2020-15436)

  - 在 Linux 核心 5.8 之前版本中，drivers/tty/serial/8250/8250_core.c: serial8250_isa_init_ports() 中容易發生 NULL 指標解除參照問題，這允許本機使用者使用未初始化的 p-> serial_in 指標，從而造成拒絕服務。(CVE-2020-15437)

  - BlueZ 中存在不當緩存限制，未經驗證的使用者可藉此透過相鄰存取造成拒絕服務。這會影響所有支援 BlueZ 的 Linux 核心版本。(CVE-2020-24490)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 Linux 核心 5.9.2 之前版本中，在 arch/x86/kvm/ioapic.c 的 ioapic_lazy_update_eoi 中發現一個問題。其中存在與重新取樣器和邊緣觸發之間不當互動相關的無限迴圈弱點，即 CID-77377064c3a9。(CVE-2020-27152)

  - 在 Linux 核心的 JFS 檔案系統程式碼中發現一個缺陷，此缺陷讓本機攻擊者能夠設定延伸屬性以造成系統不穩定，進而導致記憶體損毀或權限提升。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27815)

  - 在 Linux 核心 5.1 穩定版和 5.4.66 的 /proc/pid/syscall 功能中存在一個資訊洩漏弱點。更具體而言，此問題已在 v5.1-rc4 中引入 (commit 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0) 且仍存在於 v5.10-rc4 中，因此介於兩者之間的所有版本可能皆會受到影響。攻擊者可藉由讀取 /proc/pid/syscall 來觸發此弱點，進而導致核心洩漏記憶體內容。(CVE-2020-28588)

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - 在 Linux 核心 5.7.5 之前版本中，在 mm/huge_memory.c 的 __split_huge_pmd 中發現一個問題。由於 THP mapcount 檢查中存在爭用情形，寫入時復制實作可授予非預定的寫入存取權， 即 CID-c444eb564fb1。(CVE-2020-29368)

  在 Linux 核心 5.7.11 之前版本的 mm/mmap.c 中發現一個問題。某些 expand 函式 (expand_downwards 和 expand_upwards) 與來自 munmap 呼叫的頁面表格釋放作業之間存在爭用情形，即 CID-246c320a8cfe。(CVE-2020-29369)

  - 在 Linux 核心 5.8.4 之前版本中，fs/romfs/storage.c 的 romfs_dev_read 中發現一個問題。
    未初始化的記憶體洩漏至使用者空間，即 CID-bcf85fcedfdd。(CVE-2020-29371)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

  - 篩選訊號處置程式時，在 Linux 核心處理子/父處理程序識別的過程中，發現一個可能導致爭用情形和處理程序 ID 錯誤初始化的瑕疵。本機攻擊者可濫用此瑕疵來繞過檢查，將任何訊號傳送至有權限的處理程序。(CVE-2020-35508)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可更正某些 Xen 虛擬機環境中的回歸問題。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-9445

在 F2FS 實作中發現一個潛在的超出邊界讀取弱點。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點，造成拒絕服務 (當機) 或讀取敏感資訊。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 發現，ath9k 和 ath9k_htc 驅動程式中存在潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2019-19448

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用，透過特製的檔案系統影像可以觸發此錯誤。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 發現，netfilter nf_contrack_h323 模組中有潛在的堆積緩衝區溢位問題。當此模組用於執行 TCP/IPv6 的連線追踪時，遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

此錯誤的原始修正包含一個新的安全性問題，此更新也已解決此問題。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-24490

Andy Nguyen 發現藍牙實作中有一個瑕疵，可導致堆積緩衝區溢位。在具有藍牙 5 硬體介面的系統上，短距離內的遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9 Stretch，已在 4.9.240-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.229-4.9.240 (含) 中的許多錯誤修正。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142722	Amazon Linux 2：核心 (ALAS-2020-1556)	Nessus	Amazon Linux Local Security Checks	2020/11/11	2022/5/11	high
142437	RHEL 8：kernel-rt (RHSA-2020: 4686)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
142402	RHEL 8：核心 (RHSA-2020: 4685)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
141789	Slackware 14.2：Slackware 14.2 核心 (SSA:2020-295-01)	Nessus	Slackware Local Security Checks	2020/10/22	2022/5/11	high
142899	Oracle Linux 8：核心 (ELSA-2020-4685)	Nessus	Oracle Linux Local Security Checks	2020/11/14	2021/9/8	high
146015	CentOS 8：核心 (CESA-2020: 4685)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
141544	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4592-1)	Nessus	Ubuntu Local Security Checks	2020/10/20	2024/1/9	high
142978	Amazon Linux AMI：核心 (ALAS-2020-1446)	Nessus	Amazon Linux Local Security Checks	2020/11/18	2022/5/11	high
147982	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-4752-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
142176	Debian DLA-2420-2：linux 迴歸更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high