在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-3874

SCTP 網路通訊協定配置的核心緩衝區不受記憶體 cgroup 控制器限制。本機使用者可能會利用此問題規避容器記憶體限制，並造成拒絕服務 (過度使用記憶體)。

CVE-2019-19448、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用或堆積緩衝區溢位，透過特製的檔案系統影像可以觸發這些錯誤。可以掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-10781

Red Hat 的 Luca Bruno 發現，zram 控制檔案 /sys/class/zram-control/hot_add 可供所有使用者讀取。在啟用 zram 的系統中，本機使用者可利用此瑕疵引發拒絕服務 (記憶體耗盡)。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-14385

在 XFS 中發現一個錯誤，可導致系統將延伸屬性 (xattr) 錯誤地偵測為無效。具有 XFS 檔案系統存取權的本機使用者可利用此錯誤造成拒絕服務 (檔案系統關閉)。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9「Stretch」，已在 4.19.146-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #966846、#966917、#968567，並包含穩定更新 4.19.133-4.19.146 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的 btrfs_insert_delayed_items 相關。(CVE-2019-19813)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-19318、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用或堆積緩衝區溢位，透過特製的檔案系統影像可以觸發這些錯誤。可以掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-27815

據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

CVE-2020-27825

Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

CVE-2020-28374

David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 報告，透過更新被監視的路徑，前端可在後端觸發 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 報告，Linux blkback 中存在可由區塊前端觸發的釋放後使用缺陷。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。

CVE-2020-29660

Jann Horn 報告，tty 子系統中存在鎖定不一致問題，可能允許本機攻擊者對 TIOCGSID 發動釋放後讀取攻擊。

CVE-2020-29661

Jann Horn 報告，tty 子系統中存在鎖定問題，可導致釋放後使用。本機攻擊者可利用此問題來造成記憶體損毀或提升權限。

CVE-2020-36158

在 mwifiex WiFi 驅動程式中發現緩衝區溢位缺陷，透過長 SSID 值可導致拒絕服務或任意程式碼執行。

CVE-2021-3178

吳異報告 NFSv3 伺服器中存在資訊洩漏問題。
當只匯出檔案系統磁碟區的子目錄時，列出匯出目錄的 NFS 用戶端會取得父目錄的檔案控制代碼，進而可存取不應匯出的檔案。

除非啟用「subtree_check」匯出選項，否則即使在此更新之後，NFSv3 用戶端仍可能猜測有效的檔案控制代碼並存取所匯出的子目錄之外的檔案。建議您不要使用該選項，而只匯出整個檔案系統磁碟區。

CVE-2021-3347

據發現，PI futexes 在處理錯誤期間會發生核心堆疊釋放後使用問題。無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 發現 Xen 區塊後端驅動程式 (xen-blkback) 未正確處理授權對應錯誤。惡意來賓可利用此錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)，或可能造成資訊洩漏或權限提升。

CVE-2021-26931 (XSA-362)、CVE-2021-26932 (XSA-361)、CVE-2021-28038 (XSA-367)

Jan Beulich 發現 Xen 支援程式碼和多種 Xen 後端驅動程式未正確處理授權對應錯誤。惡意來賓可利用這些錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)。

CVE-2021-27363

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對 sysfs 中傳輸處理屬性的存取。在充當 iSCSI 啟動器的系統上，本機使用者可藉此造成資訊洩漏，而且這也可以降低 CVE-2021-27364 的利用難度。

CVE-2021-27364

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對其 netlink 管理介面的存取。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點造成拒絕服務 (中斷儲存裝置)，或可能提升權限。

CVE-2021-27365

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制透過其 netlink 管理介面傳送的參數或「passthrough PDU」的長度。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點洩漏核心記憶體的內容，造成拒絕服務 (核心記憶體損毀或當機) 或可能提升權限。

針對 Debian 9 Stretch，已在 4.9.258-1 版本中修正這些問題。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的核心版本早於 4.14.214-160.339。因此，會受到 ALAS2-2021-1588 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。部分 OS (例如 Linux、FreeBSD 和 NetBSD) 使用單一執行緒處理監視事件。如果事件的接收速度快於執行緒處理的速度，就會排入佇列。由於佇列沒有限制，客體或可在後端觸發 OOM。所有具有 FreeBSD、Linux 或 NetBSD (任何版本) dom0 的系統都容易受到影響。(CVE-2020-29568)

  - 在 5.10.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。Linux 核心 PV 區塊後端預期核心執行緒處置程式會在停止時將 ring->xenblkd 重設為 NULL。
    但是，如果前端在連線和中斷連線狀態之間快速切換，處置程式可能沒有時間執行。因此，區塊後端可能會在指標釋放後重新使用該指標。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。無法排除權限提升和資訊洩漏狀況。這只會影響具有 Linux blkback 的系統。
    (CVE-2020-29569)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 4.14.214-118.339。因此，會受到 ALAS-2021-1477 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Xen 4.14.x 及之前版本中發現一個問題。部分 OS (例如 Linux、FreeBSD 和 NetBSD) 使用單一執行緒處理監視事件。如果事件的接收速度快於執行緒處理的速度，就會排入佇列。由於佇列沒有限制，客體或可在後端觸發 OOM。所有具有 FreeBSD、Linux 或 NetBSD (任何版本) dom0 的系統都容易受到影響。(CVE-2020-29568)

  - 在 5.10.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。Linux 核心 PV 區塊後端預期核心執行緒處置程式會在停止時將 ring->xenblkd 重設為 NULL。
    但是，如果前端在連線和中斷連線狀態之間快速切換，處置程式可能沒有時間執行。因此，區塊後端可能會在指標釋放後重新使用該指標。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。無法排除權限提升和資訊洩漏狀況。這只會影響具有 Linux blkback 的系統。
    (CVE-2020-29569)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4708-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中發現一個問題。在損毀的 xfs 影像上執行 pathwalk 時，NULL inode->i_ops 指標上的 lookup_slow() 中存在 NULL 指標解除參照和錯誤。這是未正確驗證快取的 inode 在配置期間是否可用所致。(CVE-2018-13093)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Linux 核心中發現一個弱點，其中 sunkbd_interrupt 已在釋放 sunkbd 之前排程 sunkbd_reinit 函式。雖然懸置指標在 sunkbd_disconnect 中設為 NULL，但 sunkbd_reinit 中的別名仍會造成釋放後使用。(CVE-2020-25669)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個瑕疵。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2021-9534 公告中提及的多個弱點影響。

  - 至少是在 v4.8 以上 Linux Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的 來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4709-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中發現一個問題。在損毀的 xfs 影像上執行 pathwalk 時，NULL inode->i_ops 指標上的 lookup_slow() 中存在 NULL 指標解除參照和錯誤。這是未正確驗證快取的 inode 在配置期間是否可用所致。(CVE-2018-13093)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Linux 核心中發現一個弱點，其中 sunkbd_interrupt 已在釋放 sunkbd 之前排程 sunkbd_reinit 函式。雖然懸置指標在 sunkbd_disconnect 中設為 NULL，但 sunkbd_reinit 中的別名仍會造成釋放後使用。(CVE-2020-25669)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4414-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.3.12 及其之前版本中，因為 rcu_dereference(root->node) 可以為零，所以 fs/btrfs/ctree.c 的 btrfs_root_node 允許發生 NULL 指標解除參照。(CVE-2019-19036)

  - 在 Linux 核心 5.3.12 及其之前版本中 ，fs/btrfs/extent-tree.c 的 __btrfs_free_extent 會在特定的 ENOENT 情況下呼叫 btrfs_print_leaf，這讓本機使用者可以透過 dmesg 程式取得有關暫存器值的敏感資訊。注意：BTRFS 開發團隊對此問題存有爭議，認為這不是弱點，原因如下：1) 核心提供限制存取 dmesg - dmesg_restrict=1 sysctl 選項的機制，實際上由系統管理員來判斷是否應允許存取 dmesg。2) WARN/WARN_ON 是 linux 核心中廣泛使用的巨集。如果此 CVE 被視為有效，這表示實際上有數千個 CVE 潛伏在核心中，而情況顯然並非如此。(CVE-2019-19039)

  - 在 Linux 核心 5.3.11 中，掛載兩次特製的 btrfs 影響可造成 rwsem_down_write_slowpath 釋放後使用，這是因為 (在 kernel/locking/rwsem.c 的 rwsem_can_spin_on_owner 中) rwsem_owner_flags 會傳回已釋放的指標 (CVE-2019-19318)

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在 Linux 核心 3.16 到 5.6.13 中，drivers/usb/gadget/configfs.c 中的 gadget_dev_desc_UDC_store 仰賴 kstrdup，而未考慮內部「\0」值的可能性，攻擊者可藉此觸發超出邊界讀取，即 CID-15753588bcd4。(CVE-2020-13143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140933	Debian DLA-2385-1：linux-4.19 安全性更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	high
154858	OracleVM 3.4：kernel-uek (OVMSA-2021-0036)	Nessus	OracleVM Local Security Checks	2021/11/3	2023/11/27	high
147532	Debian DLA-2586-1：linux 安全性更新	Nessus	Debian Local Security Checks	2021/3/10	2024/1/16	high
145456	Amazon Linux 2：核心 (ALAS-2021-1588)	Nessus	Amazon Linux Local Security Checks	2021/1/26	2022/5/11	high
145458	Amazon Linux AMI：核心 (ALAS-2021-1477)	Nessus	Amazon Linux Local Security Checks	2021/1/26	2022/5/11	high
145510	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4708-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/1/9	high
154845	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2021-9534)	Nessus	Oracle Linux Local Security Checks	2021/11/2	2023/11/27	high
145516	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4709-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/1/9	high
138139	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4414-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2024/1/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high