遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2020-5884 公告中提及的多個弱點影響。

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。攻擊者可以利用記憶體損毀，從無權限的處理序取得 root 權限。此弱點對資料機密性與完整性的威脅最大。(CVE-2020-14386)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1578 公告中提及的多個弱點影響。

  - 核心：sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點 (CVE-2019-18811)

  - 核心：drivers/usb/misc/adutux.c 驅動程式中的惡意 USB 裝置造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：fuse：fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode() (CVE-2020-36322)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新可更正某些 Xen 虛擬機環境中的回歸問題。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-9445

在 F2FS 實作中發現一個潛在的超出邊界讀取弱點。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點，造成拒絕服務 (當機) 或讀取敏感資訊。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 發現，ath9k 和 ath9k_htc 驅動程式中存在潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2019-19448

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用，透過特製的檔案系統影像可以觸發此錯誤。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 發現，netfilter nf_contrack_h323 模組中有潛在的堆積緩衝區溢位問題。當此模組用於執行 TCP/IPv6 的連線追踪時，遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

此錯誤的原始修正包含一個新的安全性問題，此更新也已解決此問題。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-24490

Andy Nguyen 發現藍牙實作中有一個瑕疵，可導致堆積緩衝區溢位。在具有藍牙 5 硬體介面的系統上，短距離內的遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9 Stretch，已在 4.9.240-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.229-4.9.240 (含) 中的許多錯誤修正。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4484-1 公告中所提及的一個弱點影響。

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1578 公告中提及的多個弱點影響。

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  - 在 5.6.1 版之前的 Linux 核心中發現一個問題。 drivers/media/usb/gspca/ov519.c 允許端點為零時 ov511_mode_init_regs 和 ov518_mode_init_regs 中發生 NULL 指標解除參照，即 CID-998912346c0d。(CVE-2020-11608)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-edc4746f253d。(CVE-2019-19528)

  - 在 Linux 核心 5.6.8 之前版本中，drivers/usb/core/message.c 的 usb_sg_cancel 中存在釋放後使用問題，這是因為在沒有參照的情況下發生傳輸所導致，即 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 Linux 核心 4.4.x 的 4.4.221 之前版本、4.9.x 的 4.9.221 之前版本、4.14.x 的 4.14.178 之前版本、4.19.x 的 4.19.119 之前版本以及 5.x 的 5.3 之前版本中，fs/namespace.c 中存在 pivot_root 爭用情形，本機使用者可透過損毀掛載點參照計數器造成拒絕服務 (不穩定)。(CVE-2020-12114)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

  - 篩選訊號處置程式時，在 Linux 核心處理子/父處理程序識別的過程中，發現一個可能導致爭用情形和處理程序 ID 錯誤初始化的瑕疵。本機攻擊者可濫用此瑕疵來繞過檢查，將任何訊號傳送至有權限的處理程序。(CVE-2020-35508)

  - 在 Linux 核心 5.3.9 之前的所有版本中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點，攻擊者可以透過觸發 sof_get_ctrl_copy_params() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-45c1380358b1。(CVE-2019-18811)

  - 在 Linux 核心 5.8 之前版本中，drivers/tty/serial/8250/8250_core.c: serial8250_isa_init_ports() 中容易發生 NULL 指標解除參照問題，這允許本機使用者使用未初始化的 p-> serial_in 指標，從而造成拒絕服務。(CVE-2020-15437)

  - 在 Linux 核心 infiniband hfi1 驅動程式 5.10-rc6 之前版本中，在使用者開啟 dev 檔案和分支後呼叫 Ioctl 的方式中發現釋放後使用問題。本機使用者可利用此瑕疵造成系統當機。
    (CVE-2020-27835)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取權限提升特權。(CVE-2020-12362)

  - 在 Linux 核心 5.10.6 之前版本的 FUSE 檔案系統實作中發現一個問題 (即 CID-5d069dbe8aaf)。fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode()，進而造成系統當機。注意：此弱點的原始修正程式不完整，其不完整性在 CVE-2021-28950 中進行追蹤。(CVE-2020-36322)

  - tun.c 的 tun_get_user 中可能會發生記憶體損毀問題，這是由於釋放後使用所致。這可能會導致本機權限提升，但需要具有系統執行權限。不需使用者互動即可攻擊此弱點。產品：Android；版本：Android 核心；Android ID：A-146554327。(CVE-2021-0342)

  - keyboard.c 的 kbd_keycode 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-144161459 (CVE-2020-0431)

  - 在 Linux 核心的 MIDI 實作中發現一個瑕疵，具有本機帳戶並有權限向 midi 裝置發出 ioctl 命令的攻擊者可藉此觸發釋放後使用問題。在釋放後使用前寫入此特定記憶體可造成執行流程變更，且可能允許記憶體損毀或權限提升。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4483-1 公告中所提及的多個弱點影響。

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.10 及其之前版本中，rpcsec_gss_krb5 實作中 net/sunrpc/auth_gss/gss_mech_switch.c 的 gss_mech_free 缺少特定的 domain_release 呼叫，這會導致記憶體流失。注意：這與問題未授予任何尚未可用的存取權的宣告存在爭議。卸載特定核心模組時洩漏部分記憶體是一項問題，但載入核心模組為有權限作業。使用者也可以寫入一個核心模組，以使用所需的任何記憶體容量，並載入以複製此錯誤的影響 (CVE-2020-12656)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 4.4 到 5.7.6 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體洩漏，即 CID-28ebeb8db770。(CVE-2020-15393)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1739 公告中提及的多個弱點影響。

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：某些 Intel(R) 圖形驅動程式中存在輸入驗證不當問題 (CVE-2020-12363)

  - 核心：某些 Intel (R) 圖形驅動程式中存在 Null 指標解除參照弱點 (CVE-2020-12364)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

  - 核心：在 pfkey_dump() 中，dplen 和 splen 都可以指定為超出邊界存取 xfrm_address_t 結構 (CVE-2021-0605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1578 公告中提及的多個弱點影響。

  - 核心：sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點 (CVE-2019-18811)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：某些 Intel(R) 圖形驅動程式中存在輸入驗證不當問題 (CVE-2020-12363)

  - 核心：某些 Intel (R) 圖形驅動程式中存在 Null 指標解除參照弱點 (CVE-2020-12364)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：fuse：fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode() (CVE-2020-36322)

  - 核心：由於 VT_DISALLOCATE ioctl 和關閉/開啟 ttys 之間存在爭用情形，導致 con_shutdown() 中發生釋放後使用弱點。(CVE-2020-36557)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

  - 核心：在 pfkey_dump() 中，dplen 和 splen 都可以指定為超出邊界存取 xfrm_address_t 結構 (CVE-2021-0605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5913 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 5.8.13 及之前版本的 Linux 核心不會正確強制執行安全開機禁止簽章資料庫 (即 dbx) 保護機制。這會影響 certs/blacklist.c 和 certs/system_keyring.c。
    (CVE-2020-26541)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.0.21 和 5.3.11 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 fs / btrfs / free-space-cache.c 中的 try_merge_free_space 發生釋放後使用問題，這是因為左側資料結構的指標可能與右側資料結構的指標相同。(CVE-2019-19448)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4526-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 核心 5.3.11 之前版本中，drivers/media/pci/cx23885/cx23888-ir.c 中的 cx23888_ir_probe() 函式有一個記憶體洩漏弱點，攻擊者可藉由觸發 kfifo_alloc() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在 5.3.9 之前的 Linux 核心內，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_ Burst () 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.8 之前的 Linux 核心內，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 中的 acp_hw_init() 函式有四個記憶體洩漏問題，攻擊者可藉由觸發 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-57be09c6e874。注意：第三方對此問題的相關性提出了爭議，這是因為攻擊者必須已具備載入模組的權限 (CVE-2019-19067)

  - 在 5.3.11 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 F2FS 驅動程式的 Android 核心中，可能因為缺少邊界檢查而造成超出邊界讀取。
    這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9445)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 5.7.11 之前的 Linux 核心允許遠程攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-3874

SCTP 網路通訊協定配置的核心緩衝區不受記憶體 cgroup 控制器限制。本機使用者可能會利用此問題規避容器記憶體限制，並造成拒絕服務 (過度使用記憶體)。

CVE-2019-19448、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用或堆積緩衝區溢位，透過特製的檔案系統影像可以觸發這些錯誤。可以掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-10781

Red Hat 的 Luca Bruno 發現，zram 控制檔案 /sys/class/zram-control/hot_add 可供所有使用者讀取。在啟用 zram 的系統中，本機使用者可利用此瑕疵引發拒絕服務 (記憶體耗盡)。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-14385

在 XFS 中發現一個錯誤，可導致系統將延伸屬性 (xattr) 錯誤地偵測為無效。具有 XFS 檔案系統存取權的本機使用者可利用此錯誤造成拒絕服務 (檔案系統關閉)。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9「Stretch」，已在 4.19.146-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #966846、#966917、#968567，並包含穩定更新 4.19.133-4.19.146 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141395	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2020-5884)	Nessus	Oracle Linux Local Security Checks	2020/10/12	2024/2/15	high
149874	CentOS 8：核心 (CESA-2021: 1578)	Nessus	CentOS Local Security Checks	2021/5/24	2023/12/29	high
142176	Debian DLA-2420-2：linux 迴歸更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high
140182	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4484-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2024/1/9	high
149914	Oracle Linux 8：核心 (ELSA-2021-1578)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	high
140181	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4483-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2024/1/9	high
149660	RHEL 8：kernel-rt (RHSA-2021: 1739)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/1/1	high
149670	RHEL 8：核心 (RHSA-2021: 1578)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/1/1	high
180881	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5913)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
140722	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4526-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/1/9	high
140933	Debian DLA-2385-1：linux-4.19 安全性更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high