遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5913 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 5.8.13 及之前版本的 Linux 核心不會正確強制執行安全開機禁止簽章資料庫 (即 dbx) 保護機制。這會影響 certs/blacklist.c 和 certs/system_keyring.c。
    (CVE-2020-26541)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.0.21 和 5.3.11 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 fs / btrfs / free-space-cache.c 中的 try_merge_free_space 發生釋放後使用問題，這是因為左側資料結構的指標可能與右側資料結構的指標相同。(CVE-2019-19448)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的核心套件：

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

  - 當訊號擱置時，在 Linux 核心的 unix_stream_recvmsg 函式中釋放記憶體資源的方式中發現一個瑕疵。此瑕疵允許無權限的本機使用者耗盡可用記憶體，進而造成系統當機。此弱點對系統可用性威脅最大。
    (CVE-2021-20265)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1520 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4660-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  -在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 處理器可允許本機使用者在有弱點的情況下，從 L1 快取中的資料取得敏感資訊。IBM X-Force ID：189296。
    (CVE-2020-4788)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 0856 公告中提及的多個弱點影響。

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：效能計數器爭用情形釋放後使用 (CVE-2020-14351)

  - 核心：net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 存在本機緩衝區溢位問題 (CVE-2020-25211)

  - 核心：兩個 Geneve 端點之間的 Geneve/IPsec 流量可能未加密 (CVE-2020-25645)

  - 核心：vt_do_kdgkb_ioctl 中的讀取存在釋放後使用弱點 (CVE-2020-25656)

  - 核心：ICMP 速率限制可用於發動 DNS 毒害攻擊 (CVE-2020-25705)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：drivers/tty/tty_jobctrl.c 中的鎖定問題可導致釋放後使用 (CVE-2020-29661)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

  - 核心：增加 slab 洩漏導致 DoS (CVE-2021-20265)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

  - CVE-2020-12351 Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

  - CVE-2020-12352 Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

  - CVE-2020-25211 在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

  - CVE-2020-25643 Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

  - CVE-2020-25645 結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-25645

結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

針對 Debian 9 Stretch，已在 4.19.152-1~deb9u1 版本中修正這些問題。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-0427

ElenaPetrova 報告，pinctrl 子系統中有一個錯誤，可在重新命名裝置後導致釋放後使用。此弱點的安全性影響不明。

CVE-2020-8694

多個研究人員發現，powercap 子系統預設允許所有使用者讀取 CPU 能量計。在使用 Intel CPU 的系統上，這會提供側通道，在使用者處理程序之間洩漏敏感資訊，或將敏感資訊從核心洩漏至使用者處理程序。能量計現在預設為只能使用 Root 權限讀取。

執行以下命令可減輕此問題的風險：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次啓動使用未修正的核心版本的系統時，都需要重複此步驟。

CVE-2020-14351

在效能事件子系統中發現爭用情形，可導致釋放後使用。可存取效能事件的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25645

結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有 CAP_SYS_TTY_CONFIG 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有虛擬終端存取權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25669

Bodong Zhao 在 Sun 鍵盤驅動程式 (sunkbd) 中發現可導致釋放後使用的錯誤。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-25704

kiyin(尹亮) 在效能事件子系統中發現潛在的記憶體洩漏問題。具有效能事件存取權限的本機使用者可利用此問題引發拒絕服務 (記憶體耗盡)。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25705

Keyu Man 報告，ICMP 封包傳輸的嚴格速率限制提供了一個旁路，可協助網路攻擊者執行封包偽造攻擊。特別是，這會讓路徑外的網路攻擊者透過偽造的回應「毒害」DNS 快取 (即「SAD DNS」攻擊)。

現已透過隨機化是否依據速率限制計算封包來減輕此問題。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件處理程式碼中發現一個錯誤。
在 Xen dom0 中使用 Linux 的情況下，無權限的 (domU) 來賓可在 dom0 中造成拒絕服務 (過度使用 CPU 或懸置)。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件處理程式碼中發現爭用情形。在 Xen dom0 中使用 Linux 的情況下，無權限的 (domU) 來賓可在 dom0 中造成拒絕服務。

CVE-2020-28974

Yuan Ming 在虛擬終端機 (vt) 驅動程式中發現一個可導致超出邊界讀取的錯誤。具有虛擬終端存取權限或 CAP_SYS_TTY_CONFIG 的本機使用者可利用此弱點從核心取得敏感資訊，或造成拒絕服務 (當機或記憶體損毀)。

受此錯誤影響的特定 ioctl 作業 (KD_FONT_OP_COPY) 已停用，因為據信沒有任何程式依賴它。

針對 Debian 9 Stretch，已在 4.9.246-2 版本中修正這些問題。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 AOS 版本低於 5.20。因此，它受到 NXSA-AOS-5.20 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。(CVE-2021-2163)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。也可以透過將未受信任的資料提供給指定元件中的 API 來利用此問題。(CVE-2021-2161)

  - GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2021-26937)

  - 如果 BIND 伺服器執行的是受影響的版本，且設定為使用 GSS-TSIG 功能，則容易受到影響。在使用 BIND 預設設定的組態中，不會暴露有弱點的程式碼路徑，但透過明確設定 tkey-gssapi-keytab 或 tkey-gssapi-credential 組態選項的有效值，可以使伺服器變得易受攻擊。雖然預設組態不會受到影響，但在 BIND 與 Samba 整合的網路中，以及結合 BIND 伺服器和 Active Directory 網域控制器的混合伺服器環境中，經常使用 GSS-TSIG。成功惡意利用此弱點，最有可能導致的結果是具名處理程序損毀。不過，雖未經驗證，但理論上還可能造成遠端程式碼執行。影響：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 和 BIND 9.11.3-S1 -> 9.11.27-S1，以及 BIND 9.16.8-S1 -> 9.16.11-S1 受支援的預覽版。
    還有 BIND 9.17 開發分支的發行版 9.17.0 -> 9.17.1 (CVE-2020-8625)

  - 在 Nettle 3.7.2 之前版本中發現一個缺陷，其中數個 Nettle 簽章驗證函式 (GOST DSA、EDDSA 和 ECDSA) 會導致橢圓曲線密碼編譯點 (ECC) 乘法函式以超出範圍的縮放比例呼叫，這可能會導致不正確的結果。攻擊者可以利用此瑕疵強制使用無效簽章，進而導致宣告失敗或可能造成驗證通過。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20305)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

  - 當訊號擱置時，在 Linux 核心的 unix_stream_recvmsg 函式中釋放記憶體資源的方式中發現一個瑕疵。此瑕疵允許無權限的本機使用者耗盡可用記憶體，進而造成系統當機。此弱點對系統可用性威脅最大。
    (CVE-2021-20265)

  - 當回應新的 h2c 連線要求時，Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 以及 8.5.0 至 8.5.61 版可將要求標頭和數量有限的要求內文從一個要求復製到另一個要求，這表示使用者 A 和使用者 B 都可以看到使用者 A 要求的結果。
    (CVE-2021-25122)

  - CVE-2020-9484 的修正不完整。- 使用 Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 、8.5.0 至 8.5.61 或 7.0.0 至 7.0.107 (具有不太可能使用的組態邊緣案例) 時，Tomcat 執行個體仍容易受到 CVE-2020-9494 影響。請注意，先前公佈的 CVE-2020-9484 的先決條件和先前公佈的 CVE-2020-9484 的緩解措施也適用於這個問題。(CVE-2021-25329)

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述缺陷的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4658-1 公告中所提及的多個弱點影響。

  - binder.c 的 binder_release_work 中可能存在釋放後使用，這是未正確鎖定所致。這可能會導致核心的本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-161151868 參考：N/A (CVE-2020-0423)

  - 在 Bluetooth BR/EDR Core Specification v5.2 和更舊版本中，舊版配對和安全連線配對驗證可允許未經驗證的使用者透過相鄰存取，在無需配對認證的情況下完成驗證。未經驗證的鄰近攻擊者可模擬 Bluetooth BR/EDR 主控或從屬裝置，與之前配過對的遠端裝置配對，從而在不知道連結金鑰的情況下成功完成驗證程序。(CVE-2020-10135)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 處理器可允許本機使用者在有弱點的情況下，從 L1 快取中的資料取得敏感資訊。IBM X-Force ID：189296。
    (CVE-2020-4788)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0857 公告中提及的多個弱點影響。

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：效能計數器爭用情形釋放後使用 (CVE-2020-14351)

  - 核心：net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 存在本機緩衝區溢位問題 (CVE-2020-25211)

  - 核心：兩個 Geneve 端點之間的 Geneve/IPsec 流量可能未加密 (CVE-2020-25645)

  - 核心：vt_do_kdgkb_ioctl 中的讀取存在釋放後使用弱點 (CVE-2020-25656)

  - 核心：ICMP 速率限制可用於發動 DNS 毒害攻擊 (CVE-2020-25705)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：drivers/tty/tty_jobctrl.c 中的鎖定問題可導致釋放後使用 (CVE-2020-29661)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

  - 核心：增加 slab 洩漏導致 DoS (CVE-2021-20265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0856 公告中提及的多個弱點影響。

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：效能計數器爭用情形釋放後使用 (CVE-2020-14351)

  - 核心：net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 存在本機緩衝區溢位問題 (CVE-2020-25211)

  - 核心：兩個 Geneve 端點之間的 Geneve/IPsec 流量可能未加密 (CVE-2020-25645)

  - 核心：vt_do_kdgkb_ioctl 中的讀取存在釋放後使用弱點 (CVE-2020-25656)

  - 核心：ICMP 速率限制可用於發動 DNS 毒害攻擊 (CVE-2020-25705)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：drivers/tty/tty_jobctrl.c 中的鎖定問題可導致釋放後使用 (CVE-2020-29661)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

  - 核心：增加 slab 洩漏導致 DoS (CVE-2021-20265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.15.7。因此，它受到 NXSA-AOS-5.15.7 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。(CVE-2021-2163)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。也可以透過將未受信任的資料提供給指定元件中的 API 來利用此問題。(CVE-2021-2161)

  - GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2021-26937)

  - 在 Nettle 3.7.2 之前版本中發現一個瑕疵，其中數個 Nettle 簽章驗證函式 (GOST DSA、EDDSA 和 ECDSA) 會導致橢圓曲線密碼編譯點 (ECC) 乘法函式以超出範圍的縮放比例呼叫，這可能會導致不正確的結果。攻擊者可以利用此瑕疵強制使用無效簽章，進而導致宣告失敗或可能造成驗證通過。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20305)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

  - 當訊號擱置時，在 Linux 核心的 unix_stream_recvmsg 函式中釋放記憶體資源的方式中發現一個瑕疵。此瑕疵允許無權限的本機使用者耗盡可用記憶體，進而造成系統當機。此弱點對系統可用性威脅最大。
    (CVE-2021-20265)

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述缺陷的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.15.5.5。因此，它受到 NXSA-AOS-5.15.5.5 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。(CVE-2021-2163)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。也可以透過將未受信任的資料提供給指定元件中的 API 來利用此問題。(CVE-2021-2161)

  - GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2021-26937)

  - 在 Nettle 3.7.2 之前版本中發現一個瑕疵，其中數個 Nettle 簽章驗證函式 (GOST DSA、EDDSA 和 ECDSA) 會導致橢圓曲線密碼編譯點 (ECC) 乘法函式以超出範圍的縮放比例呼叫，這可能會導致不正確的結果。攻擊者可以利用此瑕疵強制使用無效簽章，進而導致宣告失敗或可能造成驗證通過。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20305)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

  - 當訊號擱置時，在 Linux 核心的 unix_stream_recvmsg 函式中釋放記憶體資源的方式中發現一個瑕疵。此瑕疵允許無權限的本機使用者耗盡可用記憶體，進而造成系統當機。此弱點對系統可用性威脅最大。
    (CVE-2021-20265)

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述缺陷的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4657-1 公告中所提及的多個弱點影響。

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-140550171 (CVE-2020-0427)

  - 在 Bluetooth BR/EDR Core Specification v5.2 和更舊版本中，舊版配對和安全連線配對驗證可允許未經驗證的使用者透過相鄰存取，在無需配對認證的情況下完成驗證。未經驗證的鄰近攻擊者可模擬 Bluetooth BR/EDR 主控或從屬裝置，與之前配過對的遠端裝置配對，從而在不知道連結金鑰的情況下成功完成驗證程序。(CVE-2020-10135)

  - BlueZ 中的不當存取控制可能會允許未經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2020-12352)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 處理器可允許本機使用者在有弱點的情況下，從 L1 快取中的資料取得敏感資訊。IBM X-Force ID：189296。
    (CVE-2020-4788)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-0856 公告中提及的多個弱點影響。

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-140550171 (CVE-2020-0427)

  - 當訊號擱置時，在 Linux 核心的 unix_stream_recvmsg 函式中釋放記憶體資源的方式中發現一個瑕疵。此瑕疵允許無權限的本機使用者耗盡可用記憶體，進而造成系統當機。此弱點對系統可用性威脅最大。
    (CVE-2021-20265)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 6.0。因此，它受到 NXSA-AOS-6.0 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。(CVE-2021-2163)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。使用者利用核心指標洩漏可以判斷 iscsi_transport 結構的位址。當在 iSCSI 子系統中註冊 iSCSI 傳輸時，無權限的使用者可透過 sysfs 檔案系統 (位於 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle) 取得傳輸的控制碼。讀取時會呼叫 show_transport_handle 函式 (在 drivers/scsi/scsi_transport_iscsi.c 中)，進而洩漏控制碼。此控制碼實際上是核心模組全域變數中 iscsi_transport 結構的指標。(CVE-2021-27363)

  - 在 Linux 核心 5.11.3 及之前所有版本中發現一個問題。drivers/scsi/scsi_transport_iscsi.c 受到無權限使用者能夠製作 Netlink 訊息的負面影響。(CVE-2021-27364)

  - 在 Linux 核心 5.11.3 及之前版本中發現一個問題。某些 iSCSI 資料結構沒有適當的長度限製或檢查，且可能超過 PAGE_SIZE 值。無權限的使用者可傳送與 iSCSI 相關聯的 Netlink 訊息，且長度可高達 Netlink 訊息的最大長度。(CVE-2021-27365)

  - Net-SNMP 5.8 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。也可以透過將未受信任的資料提供給指定元件中的 API 來利用此問題。(CVE-2021-2161)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令列引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令列引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

  - GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2021-26937)

  - 如果 BIND 伺服器執行的是受影響的版本，且設定為使用 GSS-TSIG 功能，則容易受到影響。在使用 BIND 預設設定的組態中，不會暴露有弱點的程式碼路徑，但透過明確設定 tkey-gssapi-keytab 或 tkey-gssapi-credential 組態選項的有效值，可以使伺服器變得易受攻擊。雖然預設組態不會受到影響，但在 BIND 與 Samba 整合的網路中，以及結合 BIND 伺服器和 Active Directory 網域控制器的混合伺服器環境中，經常使用 GSS-TSIG。成功惡意利用此弱點，最有可能導致的結果是具名處理程序損毀。不過，雖未經驗證，但理論上還可能造成遠端程式碼執行。影響：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 和 BIND 9.11.3-S1 -> 9.11.27-S1，以及 BIND 9.16.8-S1 -> 9.16.11-S1 受支援的預覽版。
    還有 BIND 9.17 開發分支的發行版 9.17.0 -> 9.17.1 (CVE-2020-8625)

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.32 及之前所有版本中，iconv 功能在 EUC-KR 編碼中無效的多位元組輸入序列時，可能會發生緩衝區過度讀取。(CVE-2019-25013)

  - 如果 80 位長的雙精度函式輸入項中包含非正式位元模式，則 2.32 之前的 GNU C 程式庫 (即 glibc 或 libc6) 可在範圍縮小期間造成堆疊上緩衝區溢位，向 x86 目標上的 sinl 傳送 0x5d414141414141410000 值時即可看到。這與 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 有關。 (CVE-2020-10029)

  - 如果任何 printf 系列函式的輸入是包含非正式位元模式的 80 位元長雙精度數，x86 目標上 2.23 版之前 GNU C 程式庫 (亦即 glibc 或 libc6) 中的 sysdeps/i386/ldbl2mpn.c 會發生堆疊型緩衝區溢位，如將 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值傳送至 sprintf 時所見。注意：在 2016 年或之後 (即 2.23 或更新版本中)，此問題預設不會影響 glibc，這是因為在 2015 年已針對透過使用 GCC 內建函式內嵌 C99 math 函式進行了提交。換句話說，儘管在 26649 參照中提及對 glibc 2.33 的修正，但參照 2.23 是有意為之。
    (CVE-2020-29573)

  - 在 Linux 核心 5.8 之前版本中，fs/block_dev.c 中存在釋放後使用弱點，允許本機使用者利用對特定錯誤欄位的不當存取權，取得特權或造成拒絕服務。
    (CVE-2020-15436)

  - 在 Linux 核心的 NFS (網路檔案系統) 功能中修改檔案或目錄期間，在使用者使用 NFSv4.2 或更新版本建立及刪除物件的方式中發現一個不正確的 umask (如果兩者同時以非使用新版 NFSv4.2 的其他處理程序存取 NFS)。具有 NFS 存取權的使用者可利用此瑕疵耗盡資源，進而造成拒絕服務。(CVE-2020-35513)

  - 在 Nettle 3.7.2 之前版本中發現一個瑕疵，其中數個 Nettle 簽章驗證函式 (GOST DSA、EDDSA 和 ECDSA) 會導致橢圓曲線密碼編譯點 (ECC) 乘法函式以超出範圍的縮放比例呼叫，這可能會導致不正確的結果。攻擊者可以利用此瑕疵強制使用無效簽章，進而導致宣告失敗或可能造成驗證通過。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20305)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 SCALANCE M-800 之間的所有版本：v5.0 和 v6.4 SCALANCE S615 之間的所有版本：v5.0 和 v6.4 SCALANCE SC-600 之間的所有版本：v2.1.3 SCALANCE W1750D 之前的所有版本：v8.3.0.1、v8.6.0 和 v8.7.0 SIMATIC Cloud Connect 7：SIMATIC MV500 系列所有版本：SIMATIC NET CP 1243-1 所有版本 (包含 SIPLUS 變體)：SIMATIC NET CP 1243-7 LTE EU 3.1.39 版和更新版本：版本 (CVE-2020-25705)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

  -在 Linux 核心 4.14 長期支援版至 4.14.165 版和 4.19 長期支援版至 4.19.96 版 (以及 5.x 的 5.2 之前版本）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函式中存在釋放後使用 (寫入) 弱點，即 CID-7dc40713618c。這與 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 有關。(CVE-2020-7053)

  - 當訊號擱置時，在 Linux 核心的 unix_stream_recvmsg 函式中釋放記憶體資源的方式中發現一個瑕疵。此瑕疵允許無權限的本機使用者耗盡可用記憶體，進而造成系統當機。此弱點對系統可用性威脅最大。
    (CVE-2021-20265)

  - 當回應新的 h2c 連線要求時，Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 以及 8.5.0 至 8.5.61 版可將要求標頭和數量有限的要求內文從一個要求復製到另一個要求，這表示使用者 A 和使用者 B 都可以看到使用者 A 要求的結果。
    (CVE-2021-25122)

  - CVE-2020-9484 的修正不完整。- 使用 Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 、8.5.0 至 8.5.61 或 7.0.0 至 7.0.107 (具有不太可能使用的組態邊緣案例) 時，Tomcat 執行個體仍容易受到 CVE-2020-9494 影響。請注意，先前公佈的 CVE-2020-9484 的先決條件和先前公佈的 CVE-2020-9484 的緩解措施也適用於這個問題。(CVE-2021-25329)

  - 32 位元平台上的 Perl 5.30.3 之前版本允許發生堆積型緩衝區溢位，這是巢狀規則運算式數量詞中存在整數溢位問題所致。(CVE-2020-10543)

  - Perl 5.30.3 之前版本中存在整數溢位問題，這與程式錯誤處理「PL_regkind [OP（n）] == NOTHING」情況有關。特別建構的規則運算式可導致位元組程式碼格式錯誤，並可能造成指令插入。(CVE-2020-10878)

  - 在 Perl 5.30.3 之前的版本中，regcomp.c 允許透過特別建構的規則運算式造成緩衝區溢位，這是遞迴 S_study_chunk 呼叫所致。(CVE-2020-12723)

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述瑕疵的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4912-1 公告中所提及的多個弱點影響。

  - binder.c 的 binder_release_work 中可能存在釋放後使用，這是未正確鎖定所致。這可能會導致核心的本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-161151868 參考：N/A (CVE-2020-0423)

  - hid-multitouch.c 的多種方法中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-162844689References: 上游核心 (CVE-2020-0465)

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-147802478References: 上游核心 (CVE-2020-0466)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心中發現一個弱點，其中 sunkbd_interrupt 已在釋放 sunkbd 之前排程 sunkbd_reinit 函式。雖然懸置指標在 sunkbd_disconnect 中設為 NULL，但 sunkbd_reinit 中的別名仍會造成釋放後使用。(CVE-2020-25669)

  - 在 Linux 核心的 spk_ttyio_receive_buf2() 函式中發現一個弱點，其會在不檢查 spk_ttyio_synth 是否為 NULL 的情況下解除參照 spk_ttyio_synth，且可能導致 NULL-ptr 解除參照當機。(CVE-2020-27830)

  - 在 Linux 核心 5.10.4 及之前所有版本中，drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 可能允許遠端攻擊者透過長 SSID 值執行任意程式碼 (即 CID-5c455c5ab332)。
    (CVE-2020-36158)

  - 在高於 5.2 的 linux 核心版本中有一個弱點 (若使用設定參數 CONFIG_BPF_SYSCALL = y、CONFIG_BPF = y、CONFIG_CGROUPS = y、CONFIG_CGROUP_BPF = y 編譯的核心未設定，並且註冊了 getsockopt 的 BPF 勾點)。作為 BPF 執行的結果，本機使用者可在 __cgroup_bpf_run_filter_getsockopt() 函式中觸發錯誤，進而導致堆積溢位 (因為未強化的 usercopy 造成)。攻擊的影響可能是拒絕服務或可能提升權限。(CVE-2021-20194)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：
    有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為 (CVE-2021-3178)

  - 在 Linux 核心 5.10 之前版本中發現一個缺陷。在偵測連結狀態下的 int3 的填補時，發現了記憶體存取違規情形。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3411)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1437 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 和 5.3.11 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 fs / btrfs / free-space-cache.c 中的 try_merge_free_space 發生釋放後使用問題，這是因為左側資料結構的指標可能與右側資料結構的指標相同。(CVE-2019-19448)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  -在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心 5.8.2 之前版本中，net/nfc/rawsock.c 的 NFC 通訊端建立遺漏 CAP_NET_RAW 檢查，本機攻擊者可利用此問題建立原始通訊端、繞過安全性機制 (即 CID-26896f01467a)。(CVE-2020-26088)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180881	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5913)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
154517	NewStart CGSL CORE 5.04 / MAIN 5.04：核心多個弱點 (NS-SA-2021-0104)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2022/12/5	high
141973	Amazon Linux 2：核心 (ALAS-2020-1520)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high
143445	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4660-1)	Nessus	Ubuntu Local Security Checks	2020/12/3	2024/1/9	high
147885	CentOS 7：核心 (CESA-2021: 0856)	Nessus	CentOS Local Security Checks	2021/3/18	2022/12/5	high
141552	Debian DSA-4774-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2020/10/20	2024/3/27	high
142052	Debian DLA-2417-1：linux-4.19 安全性更新	Nessus	Debian Local Security Checks	2020/10/29	2024/2/13	high
144494	Debian DLA-2494-1：linux 安全性更新	Nessus	Debian Local Security Checks	2020/12/21	2024/1/31	high
164557	Nutanix AOS：多個弱點 (NXSA-AOS-5.20)	Nessus	Misc.	2022/9/1	2024/2/22	critical
164567	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.6)	Nessus	Misc.	2022/9/1	2024/3/19	critical
164603	Nutanix AOS：多個弱點 (NXSA-AOS-6.1)	Nessus	Misc.	2022/9/1	2024/3/5	critical
143431	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4658-1)	Nessus	Ubuntu Local Security Checks	2020/12/2	2024/1/9	high
147827	RHEL 7：kernel-rt (RHSA-2021: 0857)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/4/28	high
147835	RHEL 7：核心 (RHSA-2021: 0856)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/4/28	high
164562	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.7)	Nessus	Misc.	2022/9/1	2024/2/5	critical
164590	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.5.5)	Nessus	Misc.	2022/9/1	2024/2/1	critical
143433	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4657-1)	Nessus	Ubuntu Local Security Checks	2020/12/2	2024/1/9	high
147861	Oracle Linux 7：核心 (ELSA-2021-0856)	Nessus	Oracle Linux Local Security Checks	2021/3/17	2022/12/5	high
164597	Nutanix AOS：多個弱點 (NXSA-AOS-6.0)	Nessus	Misc.	2022/9/1	2024/2/1	critical
148494	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-4912-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high
141961	Amazon Linux AMI：核心 (ALAS-2020-1437)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

critical

critical

high

high

critical

high

high