遠端 Ubuntu 16.04 ESM / 18.04 LTS 主機上安裝的一個套件受到 USN-4979-1 公告中提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  -在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 Linux 核心中發現一個缺陷。如果特製的 ext4 檔案系統中的區段樹損壞，則會在 ext4_es_cache_extent 的 fs/ext4/extents.c 中發生拒絕服務問題。具有特殊使用者權限的本機攻擊者可偽造整數溢位，造成系統當機問題，進而影響系統的可用性。(CVE-2021-3428)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4948-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 及之前版本的 fs/io_uring.c 中發現一個問題。攻擊者可利用此問題造成拒絕服務 (鎖死)，這是因為 exit 可能正在等待暫存 SQPOLL 執行緒，而同時 SQPOLL 執行緒正在等待訊號啟動，即 CID-3ebba796fa25。(CVE-2021-28951)

  - 在 5.11.8 版之前的 Linux 核心中發現一個問題。遇到非預期的連接埠 ID 號碼時，sound/soc/qcom/sdm845.c soundwire 裝置驅動程式會發生緩衝區溢位情形，即 CID-1c668e1c0a0f。(此問題已在 5.12-rc4 版中得到修正。) (CVE-2021-28952)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 核心 5.11.10 之前的所有版本中發現一個問題。Freescale Gianfar Ethernet 驅動程式中的 drivers/net/ethernet/freescale/gianfar.c 允許攻擊者造成系統當機，這是因為在使用 jumbo 封包且啟用 NAPI 時，在 rx 佇列滿溢的情況下計算的片段大小為負值，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 核心 5.11.9 之前版本中發現一個問題。drivers/vhost/vdpa.c 中有一個釋放後使用問題，這是因為 v-> config_ctx 在重新開啟字元裝置時有一個無效值所致，即 CID-f6bbf0010ba0。
    (CVE-2021-29266)

  - 在 Linux 核心 5.11.11 之前版本中發現一個問題。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正確驗證特定的資料大小，即 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。使用者模式驅動程式 (UMD) 存在 copy_process() 記憶體洩漏問題，這與 kernel/usermode_driver.c 和 kernel/bpf/preload/bpf_preload_kern.c 中缺少清理步驟有關，亦即 CID-f60a85cad677。(CVE-2021-29649)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 核心 5.11.12 之前版本的 arch/x86/kvm/svm/nested.c 中存在釋放後使用問題，當有巢狀來賓時，AMD KVM 來賓可繞過主機作業系統 MSR 上的存取控制，即 CID-a58d9166a756 。產生此問題的原因是，nested_svm_vmrun 中存在與 VMCB12 重複擷取相關聯的 TOCTOU 爭用情形。
    (CVE-2021-29657)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

  - Linux 核心中的 eBPF RINGBUF bpf_ringbuf_reserve() 函式未檢查配置的大小是否小於 ringbuf 大小，進而允許攻擊者在核心內執行超出邊界寫入，進而執行任意程式碼。此問題已透過 commit 4b81ccebaeee 修正 (bpf、ringbuf：拒絕保留大於 ringbuf 的緩衝區) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是透過 457f44363a88 引入 (bpf: 建置 BPF 環形緩衝區及其驗證程式支援) (v5.8-rc1)。(CVE-2021-3489)

  - Linux 核心中位元運算 (AND、OR 和 XOR) 的 eBPF ALU32 邊界追蹤未正確更新 32 位元邊界，這會在 Linux 核心中變成越界讀取和寫入，因此造成任意程式碼執行。此問題已透過 commit 049c4e13714e 修正 (bpf：修正位元運算上的 alu32 const subreg 邊界追蹤) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。AND/OR 問題是由 commit 3f50f132d840 引入 (bpf：驗證程式，執行明確的 ALU32 邊界追蹤) (5.7-rc1)，且 XOR 變體是由 2921c90d4718 引入 (bpf：透過 xor 修正驗證程式失敗) (5.10-rc1)。 (CVE-2021-3490)

  - Linux 核心中的 io_uring 子系統允許在 PROVIDE_BUFFERS 作業中繞過 MAX_RW_COUNT 限制，進而導致讀取 /proc/<PID>/mem 時在 mem_rw 中使用負值。
    這可用來建立導致核心中任意程式碼執行的堆積溢位。已透過 commit d1f82808877b 解決 (io_uring：在提供緩衝區上截斷大於 MAX_RW_COUNT 的長度) (v5.13-rc1)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是在 ddf0322db79c 中引入 (io_uring：新增 IORING_OP_PROVIDE_BUFFERS) (v5.7-rc1)。(CVE-2021-3491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 的新核心套件，可修正一個安全性問題。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9221 公告中提及的多個弱點影響。

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 Linux 核心 5.11.8 之前的版本中發現一個問題。由於重試迴圈不斷發現相同的錯誤 inode，CPU 上可能會發生停止，即 CID-775c5033a0d1。(CVE-2021-28950)

  - 在 Linux 核心 5.10 之前版本中發現一個缺陷。在偵測連結狀態下的 int3 的填補時，發現了記憶體存取違規情形。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3411)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.9 之前版本中發現一個問題。drivers/vhost/vdpa.c 中有一個釋放後使用問題，這是因為 v-> config_ctx 在重新開啟字元裝置時有一個無效值所致，即 CID-f6bbf0010ba0。
    (CVE-2021-29266)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-24586、CVE-2020-24587、CVE-2020-26147

Mathy Vanhoef 發現許多 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未正確實作片段封包的重組。在某些情況下，網路範圍內的攻擊者可利用這些瑕疵，偽造任意封包並/或存取該網路上的敏感資料。

CVE-2020-24588

Mathy Vanhoef 發現大多數 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未驗證「is aggregated」封包標頭旗標。網路範圍內的攻擊者可利用此瑕疵，在該網路上偽造任意封包。

CVE-2020-25670, CVE-2020-25671, CVE-2021-23134

TenCent 的 kiyin (允亮) 發現 NFC LLCP 實作中有數個參照計數錯誤，這些問題可導致釋放後使用。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

Palo Alto Networks 的 Nadav Markus 和 Or Cohen 發現，針對這些問題的原始修正程式引入了一個可導致釋放後使用和重複釋放的新錯誤。此問題也已修正。

CVE-2020-25672

TenCent 的 kiyin (允亮) 發現 NFC LLCP 實作中存在記憶體洩漏問題。本機使用者可利用此問題造成拒絕服務 (記憶體耗盡)。

CVE-2020-26139

Mathy Vanhoef 發現某些 Wi-Fi 實作中存在錯誤，包括 Linux 的 mac80211。在 AP 模式下作業時，它們會將 EAPOL 框架從一個用戶端轉送至另一個用戶端，而寄件者尚未經過驗證。網路範圍內的攻擊者可利用此弱點造成拒絕服務，或藉此利用其他弱點。

CVE-2020-26558、CVE-2021-0129

ANSSI 的研究人員發現 Bluetooth Passkey 驗證方法及其 Linux 實作中存在弱點。使用 Passkey 驗證配對時，在兩個藍牙裝置範圍內的攻擊者可利用此弱點取得共用密碼 (Passkey)，然後彼此模擬其中任何一個裝置。

CVE-2020-29374

Google 的 Jann Horn 報告 Linux 的虛擬記憶體管理存在缺陷。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對於某些程式，這可導致資訊洩漏或資料損毀。

CVE-2021-3483

馬哲宇 (Zheyu Ma) 報告 TI PCILynx FireWire 控制器的「nosy」驅動程式中存在錯誤，可導致清單損毀和釋放後使用。在使用此驅動程式的系統上，具有 /dev/nosy 存取權限的本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀)，也可能造成權限提升。

CVE-2021-3506

venustech 的 ADLab 發現 F2FS 驅動程式中有一個錯誤，可在存取特別建構的檔案系統時導致超出邊界讀取。有權限掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務 (當機)，或其他安全性影響。

CVE-2021-3564、CVE-2021-3573、CVE-2021-32399

BlockSec 團隊發現藍牙子系統中存在數個爭用情形，可導致釋放後使用或重複釋放。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2021-3587

Venustech 的 Active Defense Lab 發現 NFC LLCP 實作中具有潛在的 NULL 指標解除參照問題。本機使用者可利用此缺陷造成拒絕服務 (當機)。

CVE-2021-23133

或 Palo Alto Networks 的 Cohen 發現 SCTP 實作中存在爭用情形，此問題可導致清單損毀。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2021-9215 公告中提及的多個弱點影響。

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-147802478References：上游核心 (CVE-2020-0466)

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - hid-multitouch.c 的多種方法中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-162844689References：上游核心 (CVE-2020-0465)

  - 篩選訊號處置程式時，在 Linux 核心處理子/父處理程序識別的過程中，發現一個可能導致爭用情形和處理程序 ID 錯誤初始化的瑕疵。本機攻擊者可濫用此瑕疵來繞過檢查，將任何訊號傳送至有權限的處理程序。(CVE-2020-35508)

  - 在 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_receive_char_special 中有一個拒絕服務弱點。在此瑕疵中，具有一般使用者權限的本機攻擊者可延遲迴圈 (因為變更 ldata-> read_head 且缺少功能健全檢查），並對系統可用性造成威脅。
    (CVE-2021-20219)

  - 在磁碟片磁碟機控制器驅動程式軟體的 Linux 核心實作中發現爭用情形。磁碟片裝置 (/dev/fd0) 上的預設權限受限於 root，因此此問題的影響會減輕。如果裝置上的權限發生變更，則影響也會大幅變更。在預設組態中，需要 root (或同等權限) 才能攻擊此缺陷。
    (CVE-2021-20261)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 5.4.110-54.182。因此，會受到 ALAS2KERNEL-5.4-2022-002 公告中所提及的多個弱點影響。

  - 使用者應用程式可能會對 fastrpc 驅動程式執行 RPC 呼叫，且驅動程式將允許訊息通過 Snapdragon Auto、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、MDM9150、MDM9607、MDM9650 版本的 Snapdragon Wearables、MSM8909W、MSM8996AU、QCS405、QCS605、Qualcomm 215、SD 425、SD 427、SD 430、SD 435、SD 439 / SD 429、SD 450、SD 625、SD 632、SD 636、SD 665、SD 675、SD 712 / SD 710 / SD 670、SD 730、SD 820A、SD 835、SD 845 / SD 850、SD 855、SDA660、SDM439、SDM630、SDM660、SDX20、SDX24 中的遠端子系統 (CVE-2019-2308)

  - 在 Linux 核心 5.11.6 及之前的版本中發現一個問題。drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 並未阻止使用者應用程式傳送核心 RPC 訊息，即 CID-20c40794eb85。此問題與 CVE-2019-2308 相關。(CVE-2021-28375)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-9223 公告中提及的多個弱點影響。

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-f232326f6966。這會影響未定義 ptr_limit 的指標類型。(CVE-2020-27170)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會發生差一錯誤 (由此造成整數反向溢位)，影響對指標算術的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 Linux 核心中發現一個缺陷。如果特製的 ext4 檔案系統中的區段樹損壞，則會在 ext4_es_cache_extent 的 fs/ext4/extents.c 中發生拒絕服務問題。具有特殊使用者權限的本機攻擊者可偽造整數溢位，造成系統當機問題，進而影響系統的可用性。(CVE-2021-3428)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.232-123.381。因此，會受到 ALAS-2021-1503 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.7.3 之前版本中發現一個與 mm/gup.c 和 mm/huge_memory.c 相關的問題。get_user_pages (即 gup) 實作用於寫入時復制頁面時，並未正確考慮讀取作業的語意，因此可授予非預定的寫入存取權，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4984-1 公告中所提及的多個弱點影響。

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前的版本中發現一個問題。由於重試迴圈不斷發現相同的錯誤 inode，CPU 上可能會發生停止，即 CID-775c5033a0d1。(CVE-2021-28950)

  - 在 5.11.8 版之前的 Linux 核心中發現一個問題。遇到非預期的連接埠 ID 號碼時，sound/soc/qcom/sdm845.c soundwire 裝置驅動程式會發生緩衝區溢位情形，即 CID-1c668e1c0a0f。(此問題已在 5.12-rc4 版中得到修正。) (CVE-2021-28952)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  -在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。存在 webcam 裝置時， drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 會發生針對大型引數的記憶體洩漏問題，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

此更新不適用於 armel (ARM EABI soft-float) 架構。

CVE-2020-24586, CVE-2020-24587, CVE-2020-26147

Mathy Vanhoef 發現許多 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未正確實作片段封包的重組。在某些情況下，網路範圍內的攻擊者可利用這些瑕疵，偽造任意封包並/或存取該網路上的敏感資料。

CVE-2020-24588

Mathy Vanhoef 發現大多數 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未驗證「is aggregated」封包標頭旗標。網路範圍內的攻擊者可利用此瑕疵，在該網路上偽造任意封包。

CVE-2020-25670, CVE-2020-25671, CVE-2021-23134

TenCent 的 kiyin (允亮) 發現 NFC LLCP 實作中有數個參照計數錯誤，這些問題可導致釋放後使用。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

Palo Alto Networks 的 Nadav Markus 和 Or Cohen 發現，針對這些問題的原始修正程式引入了一個可導致釋放後使用和重複釋放的新錯誤。此問題也已修正。

CVE-2020-25672

TenCent 的 kiyin (允亮) 發現 NFC LLCP 實作中存在記憶體洩漏問題。本機使用者可利用此問題造成拒絕服務 (記憶體耗盡)。

CVE-2020-26139

Mathy Vanhoef 發現某些 Wi-Fi 實作中存在錯誤，包括 Linux 的 mac80211。在 AP 模式下作業時，它們會將 EAPOL 框架從一個用戶端轉送至另一個用戶端，而寄件者尚未經過驗證。網路範圍內的攻擊者可利用此弱點造成拒絕服務，或藉此利用其他弱點。

CVE-2020-26558, CVE-2021-0129

ANSSI 的研究人員發現 Bluetooth Passkey 驗證方法及其 Linux 實作中存在弱點。使用 Passkey 驗證配對時，在兩個藍牙裝置範圍內的攻擊者可利用此弱點取得共用密碼 (Passkey)，然後彼此模擬其中任何一個裝置。

CVE-2020-29374

Google 的 Jann Horn 報告 Linux 的虛擬記憶體管理存在缺陷。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對於某些程式，這可導致資訊洩漏或資料損毀。

CVE-2020-36322, CVE-2021-28950

syzbot 工具發現 FUSE (filesystem-in-user-space) 實作未正確處理傳回檔案無效屬性的 FUSE 伺服器。有權限執行 FUSE 伺服器的本機使用者可利用此缺陷造成拒絕服務 (當機)。

此問題的原始修正程式引入了另一個可能造成拒絕服務的弱點 (核心空間發生無限迴圈)，此問題也已修正。

CVE-2021-3428

Wolfgang Frisch 報告 ext4 檔案系統驅動程式中存在潛在的整數溢位問題。有權限掛載任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2021-3483

馬哲宇 (Zheyu Ma) 報告 TI PCILynx FireWire 控制器的「nosy」驅動程式中存在錯誤，可導致清單損毀和釋放後使用。在使用此驅動程式的系統上，具有 /dev/nosy 存取權限的本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀)，也可能造成權限提升。

CVE-2021-3564, CVE-2021-3573, CVE-2021-32399

BlockSec 團隊發現藍牙子系統中存在數個爭用情形，可導致釋放後使用或重複釋放。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2021-3587

Venustech 的 Active Defense Lab 發現 NFC LLCP 實作中具有潛在的 NULL 指標解除參照問題。本機使用者可利用此缺陷造成拒絕服務 (當機)。

CVE-2021-20292

據發現，GPU 驅動程式使用的 TTM 緩衝區配置 API 並未以大多數驅動程式預期的方式處理配置失敗，這導致失敗時發生重複釋放。使用其中一個驅動程式的系統上的本機使用者可能會利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。已變更 API 以符合驅動程式預期。

CVE-2021-23133

或 Palo Alto Networks 的 Cohen 發現 SCTP 實作中存在爭用情形，此問題可導致清單損毀。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2021-28660

據發現，rtl8188eu WiFi 驅動程式未正確限制複製到掃描結果中的 SSID 長度。WiFi 範圍內的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

CVE-2021-28688 (XSA-371)

據發現，CVE-2021-26930 (XSA-365) 的原始修正程式引入了一個潛在的資源洩漏弱點，惡意來賓可能會利用此弱點在主機內造成拒絕服務 (資源耗盡)。

CVE-2021-28964

Zygo Blaxell 報告 Btrfs 驅動程式中存在爭用情形，可導致宣告失敗。在使用 Btrfs 的系統中，本機使用者可利用此瑕疵造成拒絕服務 (當機)。

CVE-2021-28971

Vince Weaver 報告 Intel PEBS 的效能事件處置程式中有一個錯誤。針對 Intel CPU (代號為「Haswell」及更早版本) 硬體錯誤的一項因應措施可導致 NULL 指標解除參照弱點。在使用受影響 CPU 的系統上，如果使用者有權限存取效能事件，本機使用者可能會利用此弱點造成拒絕服務 (當機)。

依預設，無權限的使用者無權存取效能事件，這可以減輕此問題的風險。這由 kernel.perf_event_paranoid sysctl 控制。

CVE-2021-29154

據發現，在某些情況下，適合 x86_64 的 Extended BPF (eBPF) JIT 編譯器會產生不正確的分支指令。在啟用 eBPF JIT 的系統上，使用者可利用此弱點在核心中執行任意程式碼。

eBPF JIT 預設為停用狀態，可減輕此問題的風險。
這由 net.core.bpf_jit_enable sysctl 控制。

CVE-2021-29265

syzbot 工具在 USB/IP 主機 (伺服器) 實作中發現可導致 NULL 指標解除參照的爭用情形。在作為 USB/IP 主機的系統上，用戶端可惡意利用此弱點造成拒絕服務 (當機)。

CVE-2021-29647

syzbot 工具在 Qualcomm IPC 路由器 (qrtr) 實作中發現資訊洩漏問題。

Debian 的官方核心組態並未啟用此通訊協定。

CVE-2021-29650

據發現，netfilter 子系統中的資料爭用問題可導致在取代表格期間發生 NULL 指標解除參照。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

依預設，無權限的使用者無法建立使用者命名空間，這可減輕此問題的風險。這由 kernel.unprivileged_userns_clone sysctl 控制。

CVE-2021-30002

Arnd Bergmann 和 syzbot 工具發現 Video4Linux (v4l) 子系統中存在記憶體洩漏弱點。有權限存取視訊裝置的本機使用者 (預設為「視訊」群組的任何成員) 可惡意利用此弱點，造成拒絕服務 (記憶體耗盡)。

CVE-2021-31916

Dan Carpenter 報告 device-mapper (dm) 子系統中的參數驗證不正確，這可導致堆積緩衝區滿溢。但是，僅具有 CAP_SYS_ADMIN 權限的使用者 (即
Root 同等權限) 可觸發此錯誤，因此在此核心版本中沒有任何安全性影響。

CVE-2021-33034

syzbot 工具發現藍牙子系統中有一個錯誤，可導致釋放後使用。本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

針對 Debian 9 Stretch，已在 4.9.272-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.259-4.9.272 (含) 中的許多錯誤修正。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9222 公告中提及的多個弱點影響。

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-f232326f6966。這會影響未定義 ptr_limit 的指標類型。(CVE-2020-27170)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會發生差一錯誤 (由此造成整數反向溢位)，影響對指標算術的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - hid-multitouch.c 的多種方法中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-162844689 參照：上游核心 (CVE-2020-0465)

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-147802478 參照：上游核心 (CVE-2020-0466)

  - 篩選訊號處置程式時，在 Linux 核心處理子/父處理程序識別的過程中，發現一個可能導致爭用情形和處理程序 ID 錯誤初始化的瑕疵。本機攻擊者可濫用此瑕疵來繞過檢查，將任何訊號傳送至有權限的處理程序。(CVE-2020-35508)

  - 在 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_receive_char_special 中有一個拒絕服務弱點。在此瑕疵中，具有一般使用者權限的本機攻擊者可延遲迴圈 (因為變更 ldata-> read_head 且缺少功能健全檢查)，並對系統可用性造成威脅。
    (CVE-2021-20219)

  - 在磁碟片磁碟機控制器驅動程式軟體的 Linux 核心實作中發現爭用情形。磁碟片裝置 (/dev/fd0) 上的預設權限受限於 root，因此此問題的影響會減輕。如果裝置上的權限發生變更，則影響也會大幅變更。在預設組態中，需要 root (或同等權限) 才能攻擊此缺陷。
    (CVE-2021-20261)

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4982-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前的版本中發現一個問題。由於重試迴圈不斷發現相同的錯誤 inode，CPU 上可能會發生停止，即 CID-775c5033a0d1。(CVE-2021-28950)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 核心 5.11.10 之前的所有版本中發現一個問題。Freescale Gianfar Ethernet 驅動程式中的 drivers/net/ethernet/freescale/gianfar.c 允許攻擊者造成系統當機，這是因為在使用 jumbo 封包且啟用 NAPI 時，在 rx 佇列滿溢的情況下計算的片段大小為負值，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5361-1 公告中提及的多個弱點影響。

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。Wi-Fi 實作未驗證分散 TKIP 框架的訊息完整性檢查 (真確性)。攻擊者可濫用此弱點，在支援 TKIP 資料機密性通訊協定的 WPA 或 WPA2 網路中插入封包，並可能將封包解密。(CVE-2020-26141)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作會接受第二個 (或後續) 廣播片段，即使是以純文字傳送，並將其處理為完整的未分散框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26145)

  - 未明確時間和特製的流量可造成 WLAN 裝置發生內部錯誤，導致第 2 層 Wi-Fi 加密不當，進而可能因 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables、Snapdragon Wired Infrastructure 和網路中 APQ8053、IPQ4019、IPQ8064 MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20SM6150、SM7150 中的離散流量設定而造成資訊洩漏 (CVE-2020-3702)

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-196926917References:
    上游核心 (CVE-2021-0920)

  - 在 ip6_output.c 的 ip6_xmit 中，可能因釋放後使用而發生越界寫入。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-168607263 參照：
    上游核心 (CVE-2021-0935)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.13.4 以及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 未檢查 NETREG_REGISTERED 狀態便呼叫 unregister_netdev，進而造成釋放後使用和雙重釋放。
    (CVE-2021-37159)

  - 在 ip_tables.c 的 do_ipt_get_ctl 和 do_ipt_set_ctl 中，可能因未初始化資料而存在洩漏核心資訊的方法。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-120612905 參照：上游核心 (CVE-2021-39636)

  - 在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    此缺陷會影響 5.16-rc4 之前的 Linux 核心版本。(CVE-2021-4083)

  - 在使用者呼叫 CA_SEND_MSG ioctl 的 Linux 核心 FireDTV 媒體卡驅動程式中發現堆積型緩衝區溢位缺陷。本機主機使用者可利用此缺陷造成系統當機，或提升其系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-42739)

  - 在 Linux 核心 5.15.2 及之前版本中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允許攻擊者 (可連接建構的 USB 裝置) 造成拒絕服務 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 核心 5.12.4 之前版本的 IPv4 實作中，net/ipv4/route.c 因雜湊表非常小而發生資訊洩漏問題。(CVE-2021-45486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.231-173.360。因此，會受到 ALAS2-2021-1627 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode() 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 Linux 核心 4.20.6 之前版本中，kernel/bpf/verifier.c 在多種情況 (包括具有不同狀態或清理限制之不同分支的情況) 下，會針對指標算術執行不受歡迎的超出邊界推測，進而導致旁路攻擊。(CVE-2019-7308)

  - 在 5.11.8 之前的 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會發生差一錯誤 (由此造成整數反向溢位)，影響對指標算術的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 核心 5.11.6 之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 的 rtw_wx_set_scan 允許在 -> ssid [] 陣列的結尾之外寫入。注意：從 kernel.org 版本的角度看，CVE ID 通常不會用於 drivers/staging/* (未完成的工作)；不過，系統整合商可能會遇到驅動程式/暫存問題與其自身客戶基礎相關的情況。(CVE-2021-28660)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 Linux 核心 5.11.7 之前版本中發現一個問題。drivers/usb/usbip/stub_dev.c 中的 usbip_sockfd_store 允許攻擊者造成拒絕服務 (GPF)，這是因為在更新本機和共用狀態期間，stub-up 序列有爭用情形，亦即 CID-9380afd6df70。
    (CVE-2021-29265)

  -在 Linux 核心 5.11.11 之前版本中發現一個問題。由於部分未初始化的資料結構，net/qrtr/qrtr.c 中的 qrtr_recvmsg 允許攻擊者從核心記憶體取得敏感資訊，(即 CID-50535249f624)。(CVE-2021-29647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2021-9220 公告中提及的多個弱點影響。

  - 在 5.11.3 及之前版本的 Linux 核心 (搭配 Xen PV 使用) 中發現一個問題。netback 驅動程式的特定部分缺少必要的錯誤處理，例如記憶體配置失敗 (因為變更授權對應錯誤的處理造成)。在網路前端驅動程式執行錯誤行為期間，可能發生主機作業系統拒絕服務。注意：此問題之所以存在，是因為 CVE-2021-26931 的修正不完整。
    (CVE-2021-28038)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本中，發現 fs/btrfs/ctree.c 的 get_old_root 中存在爭用情形。攻擊者可利用此問題造成拒絕服務 (BUG)，這是因為未於復製作業之前鎖定範圍緩衝區所致，即 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 Linux 核心 5.11.8 之前的版本中發現一個問題。由於重試迴圈不斷發現相同的錯誤 inode，CPU 上可能會發生停止，即 CID-775c5033a0d1。(CVE-2021-28950)

  - 在 Linux 核心 5.10 之前版本中發現一個缺陷。在偵測連結狀態下的 int3 的填補時，發現了記憶體存取違規情形。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3411)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 核心 5.11.9 之前版本中發現一個問題。drivers/vhost/vdpa.c 中有一個釋放後使用問題，這是因為 v-> config_ctx 在重新開啟字元裝置時有一個無效值所致，即 CID-f6bbf0010ba0。
    (CVE-2021-29266)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150155	Ubuntu 16.04 ESM/18.04 LTS：Linux 核心弱點 (USN-4979-1)	Nessus	Ubuntu Local Security Checks	2021/6/3	2024/1/9	high
149407	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-4948-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
151897	Slackware 14.2：Slackware 14.2 核心 (SSA:2021-202-01)	Nessus	Slackware Local Security Checks	2021/7/21	2023/1/17	high
149356	Oracle Linux 7 / 8：Unbreakable Enterprise 核心容器 (ELSA-2021-9221)	Nessus	Oracle Linux Local Security Checks	2021/5/10	2024/1/16	high
150984	Debian DLA-2690-1：linux-4.19 安全性更新	Nessus	Debian Local Security Checks	2021/6/24	2024/1/16	high
149296	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2021-9215)	Nessus	Oracle Linux Local Security Checks	2021/5/6	2021/9/8	high
160445	Amazon Linux 2：核心 (ALASKERNEL-5.4-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2023/9/5	high
149420	Oracle Linux 7：Unbreakable Enterprise 核心容器 (ELSA-2021-9223)	Nessus	Oracle Linux Local Security Checks	2021/5/12	2024/1/16	high
149872	Amazon Linux AMI：核心 (ALAS-2021-1503)	Nessus	Amazon Linux Local Security Checks	2021/5/24	2023/12/29	high
150292	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-4984-1)	Nessus	Ubuntu Local Security Checks	2021/6/4	2024/1/9	high
150985	Debian DLA-2689-1：linux 安全性更新	Nessus	Debian Local Security Checks	2021/6/24	2023/12/21	high
149421	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2021-9222)	Nessus	Oracle Linux Local Security Checks	2021/5/12	2021/9/8	high
150463	OracleVM 3.4：kernel-uek (OVMSA-2021-0016)	Nessus	OracleVM Local Security Checks	2021/6/10	2022/3/31	high
150233	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4982-1)	Nessus	Ubuntu Local Security Checks	2021/6/3	2024/1/9	high
159387	Ubuntu 16.04 ESM：Linux 核心弱點 (USN-5361-1)	Nessus	Ubuntu Local Security Checks	2022/4/1	2024/1/9	high
148919	Amazon Linux 2：核心 (ALAS-2021-1627)	Nessus	Amazon Linux Local Security Checks	2021/4/22	2023/3/23	high
149357	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2021-9220)	Nessus	Oracle Linux Local Security Checks	2021/5/10	2024/1/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high