遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主機上安裝的一個套件受到 USN-4627-1 公告中所提及的一個弱點影響。

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - powercap：限制電度表對 root 的存取 (Kanth Ghatraju) [Orabug：32040806] (CVE-2020-8694) (CVE-2020-8695)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5995 公告中提及的多個弱點影響。

  - BlueZ 中的不當存取控制可能會允許未經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2020-12352)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 Linux 核心中發現一個缺陷，這是因為未正確同步處理全域變數 fg_console 的存取權，進而導致 con_font_op 中發生釋放後使用所致。(CVE-2020-25668)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 在 Linux 核心 5.0.21 中，掛載特別建構的 btrfs 檔案系統影像並執行某些作業可造成  fs/btrfs/volumes.c 中 __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5913 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 5.8.13 及之前版本的 Linux 核心不會正確強制執行安全開機禁止簽章資料庫 (即 dbx) 保護機制。這會影響 certs/blacklist.c 和 certs/system_keyring.c。
    (CVE-2020-26541)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.0.21 和 5.3.11 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 fs / btrfs / free-space-cache.c 中的 try_merge_free_space 發生釋放後使用問題，這是因為左側資料結構的指標可能與右側資料結構的指標相同。(CVE-2019-19448)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5917 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2020-5923 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2020-5924 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-19039

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致宣告失敗 (WARN)。若設定 panic_on_warn 核心參數，有權限掛載和存取任意檔案系統的使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19377

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致釋放後使用。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2019-19770

syzbot 工具在區塊 I/O 追蹤器 (blktrace) 中發現可導致系統當機的爭用情形。由於 blktrace 只能由有權限的使用者控制，因此其安全性影響尚不清楚。

CVE-2019-19816

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致超出邊界寫入。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-0423

在 Android binder 驅動程式中發現可導致釋放後使用的爭用情形。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-8694

多個研究人員發現，powercap 子系統預設允許所有使用者讀取 CPU 能量計。在使用 Intel CPU 的系統上，這會提供側通道，在使用者處理程序之間洩漏敏感資訊，或將敏感資訊從核心洩漏至使用者處理程序。能量計現在預設為只能使用 Root 權限讀取。

執行以下命令可減輕此問題的風險：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次啓動使用未修正的核心版本的系統時，都需要重複此步驟。

CVE-2020-14351

在效能事件子系統中發現爭用情形，可導致釋放後使用。可存取效能事件的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有 CAP_SYS_TTY_CONFIG 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有虛擬終端存取權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25669

Bodong Zhao 在 Sun 鍵盤驅動程式 (sunkbd) 中發現可導致釋放後使用的錯誤。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-25704

kiyin(尹亮) 在效能事件子系統中發現潛在的記憶體洩漏問題。具有效能事件存取權限的本機使用者可利用此問題引發拒絕服務 (記憶體耗盡)。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25705

Keyu Man 報告，ICMP 封包傳輸的嚴格速率限制提供了一個旁路，可協助網路攻擊者執行封包偽造攻擊。特別是，這會讓路徑外的網路攻擊者透過偽造的回應「毒害」DNS 快取 (即「SAD DNS」攻擊)。

現已透過隨機化是否依據速率限制計算封包來減輕此問題。

遠端 Ubuntu 20.10 主機上安裝的套件受到 USN-4626-1 公告中所提及的多個弱點影響。

  - 在低於 5.8.15 版本的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 中的 scalar32_min_max_or 在使用 64 位值 (即 CID-5b9fbeb75b6a) 期間，未正確處理邊界追蹤。(CVE-2020-27194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-0427

ElenaPetrova 報告，pinctrl 子系統中有一個錯誤，可在重新命名裝置後導致釋放後使用。此弱點的安全性影響不明。

CVE-2020-8694

多個研究人員發現，powercap 子系統預設允許所有使用者讀取 CPU 能量計。在使用 Intel CPU 的系統上，這會提供側通道，在使用者處理程序之間洩漏敏感資訊，或將敏感資訊從核心洩漏至使用者處理程序。能量計現在預設為只能使用 Root 權限讀取。

執行以下命令可減輕此問題的風險：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次啓動使用未修正的核心版本的系統時，都需要重複此步驟。

CVE-2020-14351

在效能事件子系統中發現爭用情形，可導致釋放後使用。可存取效能事件的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25645

結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有 CAP_SYS_TTY_CONFIG 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有虛擬終端存取權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25669

Bodong Zhao 在 Sun 鍵盤驅動程式 (sunkbd) 中發現可導致釋放後使用的錯誤。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-25704

kiyin(尹亮) 在效能事件子系統中發現潛在的記憶體洩漏問題。具有效能事件存取權限的本機使用者可利用此問題引發拒絕服務 (記憶體耗盡)。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25705

Keyu Man 報告，ICMP 封包傳輸的嚴格速率限制提供了一個旁路，可協助網路攻擊者執行封包偽造攻擊。特別是，這會讓路徑外的網路攻擊者透過偽造的回應「毒害」DNS 快取 (即「SAD DNS」攻擊)。

現已透過隨機化是否依據速率限制計算封包來減輕此問題。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件處理程式碼中發現一個錯誤。
在 Xen dom0 中使用 Linux 的情況下，無權限的 (domU) 來賓可在 dom0 中造成拒絕服務 (過度使用 CPU 或懸置)。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件處理程式碼中發現爭用情形。在 Xen dom0 中使用 Linux 的情況下，無權限的 (domU) 來賓可在 dom0 中造成拒絕服務。

CVE-2020-28974

Yuan Ming 在虛擬終端機 (vt) 驅動程式中發現一個可導致超出邊界讀取的錯誤。具有虛擬終端存取權限或 CAP_SYS_TTY_CONFIG 的本機使用者可利用此弱點從核心取得敏感資訊，或造成拒絕服務 (當機或記憶體損毀)。

受此錯誤影響的特定 ioctl 作業 (KD_FONT_OP_COPY) 已停用，因為據信沒有任何程式依賴它。

針對 Debian 9 Stretch，已在 4.9.246-2 版本中修正這些問題。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - powercap：限制電度表對 root 的存取 (Kanth Ghatraju) [Orabug：32137965] (CVE-2020-8694) (CVE-2020-8695)

  - 還原「x86/efi：在初始化期間初始化並稍後顯示 UEFI 安全開機狀態」(Eric Snowberg) [Orabug:
    31887248]

  - xfs：修正 xfs_inode 釋放後使用 (Wengang Wang) [Orabug：31932452]

  - SUNRPC：ECONNREFUSED 應造成重新繫結。(NeilBrown) [Orabug：32070175]

  - netfilter：nfnetlink：正確驗證批次訊息的長度 (Phil Turnbull) [Orabug：30658635] (CVE-2016-7917)

  - xc2028：正確修正釋放後使用錯誤 (Takashi Iwai) [Orabug：30658659] (CVE-2016-7913)

  - [media] xc2028：避免釋放後使用 (Mauro Carvalho Chehab) [Orabug：30658659] (CVE-2016-7913)

  - uek-rpm：也在安裝後階段建立 initramfs。
    (Somasundaram Krishnasamy) [Orabug：30821411]

  - hdlc_ppp：在 ppp_cp_parse_cr 中新增範圍檢查 (Dan Carpenter) [Orabug：31989190] (CVE-2020-25643)

  - 跟蹤：反轉 trace_types_lock 和 event_mutex 的順序 (Alan Maguire) [Orabug：32002706]

  - ocfs2/dlm：在進行就地轉換時將鎖定移動至授權佇列的結尾 (xuejiufei) [Orabug：32071234]

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2020-5914 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5926 公告中提及的多個弱點影響。

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.209-117.337。因此，會受到 ALAS-2021-1461 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。
    drivers/xen/events/events_base.c 允許在事件處理迴圈 (爭用情形) 期間移除事件通道。此問題可造成釋放後使用或 NULL 指標解除參照，透過 in-reconfiguration 半虛擬化裝置的事件造成 dom0 損毀即為一例 (即 CID-073d0552ead5)。(CVE-2020-27675)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 5.9.9 及之前版本的 Linux 核心內，在 drivers/accessibility/speakup/spk_ttyio.c 中發現一個問題。
    系統上具有語音驅動程式的本機攻擊者可造成本機拒絕服務攻擊，即 CID-d41227544427。這是行原則多次使用時發生無效釋放所致。
    (CVE-2020-28941)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1566 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。
    drivers/xen/events/events_base.c 允許在事件處理迴圈 (爭用情形) 期間移除事件通道。此問題可造成釋放後使用或 NULL 指標解除參照，透過 in-reconfiguration 半虛擬化裝置的事件造成 dom0 損毀即為一例 (即 CID-073d0552ead5)。(CVE-2020-27675)

  - 5.9.9 及之前版本的 Linux 核心內，在 drivers/accessibility/speakup/spk_ttyio.c 中發現一個問題。
    系統上具有語音驅動程式的本機攻擊者可造成本機拒絕服務攻擊，即 CID-d41227544427。這是行原則多次使用時發生無效釋放所致。
    (CVE-2020-28941)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2020-5996 公告中提及的多個弱點影響。

  - BlueZ 中的不當存取控制可能會允許未經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2020-12352)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 Linux 核心中發現一個缺陷，這是因為未正確同步處理全域變數 fg_console 的存取權，進而導致 con_font_op 中發生釋放後使用所致。(CVE-2020-25668)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 識別 EL7+ 上可用的「force-intel」檔案路徑 [orabug 31655792]

  - 由於 UEK4 rendezvous 逾時，停用 ％post 期間的即時載入 [orabug 31655792]

  - 透過 dracut 合併 Oracle 更改以提前載入

  - 移除不再適用於 06-2d-07 和 06-55-04 的警告

  - 移除其他警告支援，以便與早期載入邏輯相容

  - 為標記為安全的 UEK4 核心在安裝時啟用延遲載入 (除 BDW-79)

  - 在虛擬客體機設定 early_microcode='no' 以避免提前載入錯誤 [Orabug: 30618737]

  - 將 Intel CPU 微碼更新至 microcode-20201027 版，解決了 CVE-2020-8694、CVE-2020-8695、CVE-2020-8696、(CVE-2020-8698) (#1893243、#1893238)：

  - 新增修訂版 0x700001e 的 06-55-0b/0xbf (CPX-SP A1) 微碼 (在 microcode.dat 中) 

  - 新增修訂版 0x68 的 06-8c-01/0x80 (TGL-UP3/UP4 B1) 微碼 (在 microcode.dat 中) 

  - 新增修訂版 0xe0 的 06-a5-02/0x20 (CML-H R1) 微碼 (在 microcode.dat 中) 

  - 新增修訂版 0xe0 的 06-a5-03/0x22 (CML-S 6+2 G1) 微碼 (在 microcode.dat 中) 

  - 新增修訂版 0xe0 的 06-a5-05/0x22 (CML-S 10+2 Q0) 微碼 (在 microcode.dat 中) 

  - 新增修訂版 0xe0 的 06-a6-01/0x80 (CML-U 6+2 v2 K0) 微碼 (在 microcode.dat 中) 

  - 將 06-4e-03/0xc0 (SKL-U/U 2+3e/Y D0/K1) 微碼 (在 microcode-06-4e-03.dat 中) 從修訂版 0xdc 更新至 0xe2 

  - 將 06-55-04/0xb7 (SKX-D/SP/W/X H0/M0/M1/U0) 微碼 (在 microcode-06-55-04.dat 中) 從修訂版 0x2006906 更新至 0x2006a08 

  - 將 06-5e-03/0x36 (SKL-H/S/Xeon E3 N0/R0/S0) 微碼 (在 microcode-06-5e-03.dat 中) 從修訂版 0xdc 更新至 0xe2 

  - 將 06-3f-02/0x6f (HSX-E/EN/EP/EP 4S C0/C1/M1/R2) 微碼 (在 microcode.dat 中) 從修訂版 0x43 更新至 0x44 

  - 將 06-55-03/0x97 (SKX-SP B1) 微碼 (在 microcode.dat 中) 從修訂版 0x1000157 更新至 0x1000159 

  - 將 06-55-06/0xbf (CLX-SP B0) 微碼 (在 microcode.dat 中) 從修訂版 0x4002f01 更新至 0x4003003 

  - 將 06-55-07/0xbf (CLX-SP/W/X B1/L1) 微碼 (在 microcode.dat 中) 從修訂版 0x5002f01 更新至 0x5003003 

  - 將 06-5c-09/0x03 (APL D0) 微碼 (在 microcode.dat 中) 從修訂版 0x38 更新至 0x40 

  - 將 06-5c-0a/0x03 (APL B1/F1) 微碼 (在 microcode.dat 中) 從修訂版 0x16 更新至 0x1e 

  - 將 06-7a-08/0x01 (GLK-R R0) 微碼 (在 microcode.dat 中) 從修訂版 0x16 更新至 0x18 

  - 將 06-7e-05/0x80 (ICL-U/Y D1) 微碼 (在 microcode.dat 中) 從修訂版 0x78 更新至 0xa0 

  - 將 06-8e-09/0x10 (AML-Y 2+2 H0) 微碼 (在 microcode.dat 中) 從修訂版 0xd6 更新至 0xde 

  - 將 06-8e-09/0xc0 (KBL-U/U 2+3e/Y H0/J1) 微碼從修訂版 0xd6 更新至 0xde 

  - 將 06-8e-0a/0xc0 (CFL-U 4+3e D0, KBL-R Y0) 微碼從修訂版 0xd6 更新至 0xe0 

  - 將 06-8e-0b/0xd0 (WHL-U W0) 微碼 (在 microcode.dat 中) 從修訂版 0xd6 更新至 0xde 

  - 將 06-8e-0c/0x94 (AML-Y 4+2 V0, CML-U 4+2 V0, WHL-U V0) 微碼 (在 microcode.dat 中) 從修訂版 0xd6 更新至 0xde 

  - 將 06-9e-09/0x2a (KBL-G/H/S/X/Xeon E3 B0) 微碼 (在 microcode.dat 中) 從修訂版 0xd6 更新至 0xde 

  - 將 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 微碼 (在 microcode.dat 中) 從修訂版 0xd6 更新至 0xde 

  - 將 06-9e-0b/0x02 (CFL-E/H/S B0) 微碼 (在 microcode.dat 中) 從修訂版 0xd6 更新至 0xde 

  - 將 06-9e-0c/0x22 (CFL-H/S/Xeon E P0) 微碼 (在 microcode.dat 中) 從修訂版 0xd6 更新至 0xde 

  - 將 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) 微碼 (在 microcode.dat 中) 從修訂版 0xd6 更新至 0xde 

  - 將 06-a6-00/0x80 (CML-U 6+2 A0) 微碼 (在 microcode.dat 中) 從修訂版 0xca 更新至 0xe0。

  - 新增 README 檔案至文件目錄。

  - 新增要提供給 gen_provide.sh 的公開來源 codename 清單，更新後者以處理略有不同的格式。

  - 新增內含來自微碼檔案標頭之詮釋資料資訊的 SUMMARY.intel-ucode 檔案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142721	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4627-1)	Nessus	Ubuntu Local Security Checks	2020/11/11	2024/1/9	medium
142884	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0049)	Nessus	OracleVM Local Security Checks	2020/11/13	2024/2/8	medium
144207	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5995)	Nessus	Oracle Linux Local Security Checks	2020/12/14	2021/9/8	high
180881	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5913)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
180919	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5917)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
142868	Oracle Linux 7：Unbreakable Enterprise 核心容器 (ELSA-2020-5923)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/1/16	medium
142869	Oracle Linux 7：Unbreakable Enterprise 核心容器 (ELSA-2020-5924)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/1/16	medium
144097	Debian DLA-2483-1：linux-4.19 安全性更新	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	high
142727	Ubuntu 20.10：Linux 核心弱點 (USN-4626-1)	Nessus	Ubuntu Local Security Checks	2020/11/11	2023/1/17	medium
144494	Debian DLA-2494-1：linux 安全性更新	Nessus	Debian Local Security Checks	2020/12/21	2024/1/31	high
142943	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0051)	Nessus	OracleVM Local Security Checks	2020/11/17	2020/11/25	high
142676	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2020-5914)	Nessus	Oracle Linux Local Security Checks	2020/11/10	2021/9/8	medium
142867	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5926)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2021/9/8	medium
145005	Amazon Linux AMI：核心 (ALAS-2021-1461)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/1/30	high
143589	Amazon Linux 2：核心 (ALAS-2020-1566)	Nessus	Amazon Linux Local Security Checks	2020/12/9	2024/2/6	high
144210	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2020-5996)	Nessus	Oracle Linux Local Security Checks	2020/12/14	2021/9/8	high
143132	OracleVM 3.4：microcode_ctl (OVMSA-2020-0053)	Nessus	OracleVM Local Security Checks	2020/11/20	2024/2/8	medium

偵測

搜尋 Plugin

medium

medium

high

high

medium

medium

medium

high

medium

high

high

medium

medium

high

high

high

medium