遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4910-1 公告中所提及的多個弱點影響。

  - 在 BPF 通訊協定中，Linux 核心 5.4.92 之前的版本中發現一個缺陷。此缺陷允許具有本機帳戶的攻擊者洩漏有關核心內部位址的資訊。此弱點對機密性的威脅最大。(CVE-2021-20239)

  - 在 Linux 核心的 eBPF 程式碼驗證程式實作中，在執行 eBPF 指令碼的使用者呼叫 dev_map_init_map 或 sock_map_alloc 的方式中發現一個超出邊界存取缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-20268)

  - 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：
    有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為 (CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4876-1 公告中所提及的多個弱點影響。

  - 在 5.10.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。Linux 核心 PV 區塊後端預期核心執行緒處置程式會在停止時將 ring->xenblkd 重設為 NULL。
    但是，如果前端在連線和中斷連線狀態之間快速切換，處置程式可能沒有時間執行。因此，區塊後端可能會在指標釋放後重新使用該指標。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。無法排除權限提升和資訊洩漏狀況。這只會影響具有 Linux blkback 的系統。
    (CVE-2020-29569)

  - 在 Linux 核心 5.10.4 及之前所有版本中，drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 可能允許遠端攻擊者透過長 SSID 值執行任意程式碼 (即 CID-5c455c5ab332)。
    (CVE-2020-36158)

  - 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：
    有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為 (CVE-2021-3178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.219-119.340。因此，會受到 ALAS-2021-1480 公告中所提及的多個弱點影響。

  - 在 Linux 核心 (5.10-rc1之前版本) 的 kernel/trace/ring_buffer.c 中發現一個釋放後使用瑕疵。trace_open 中有一個爭用問題，在不同 cpu 上平行執行的 cpu 緩衝區大小調整可造成拒絕服務問題 (DOS)。具有特殊使用者權限的本機攻擊者可能利用此瑕疵造成核心資訊洩漏。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - **有爭議** 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為。(CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 5.4.95-42.163。因此，會受到 ALAS2KERNEL-5.4-2022-020 公告中所提及的多個弱點影響。

  - 在 Linux 核心 (5.10-rc1之前版本) 的 kernel/trace/ring_buffer.c 中發現一個釋放後使用瑕疵。trace_open 中有一個爭用問題，在不同 cpu 上平行執行的 cpu 緩衝區大小調整可造成拒絕服務問題 (DOS)。具有特殊使用者權限的本機攻擊者可能利用此瑕疵造成核心資訊洩漏。(CVE-2020-27825)

  - **有爭議** 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為。(CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4912-1 公告中所提及的多個弱點影響。

  - binder.c 的 binder_release_work 中可能存在釋放後使用，這是未正確鎖定所致。這可能會導致核心的本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-161151868 參考：N/A (CVE-2020-0423)

  - hid-multitouch.c 的多種方法中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-162844689References: 上游核心 (CVE-2020-0465)

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-147802478References: 上游核心 (CVE-2020-0466)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - 在 Linux 核心中發現一個弱點，其中 sunkbd_interrupt 已在釋放 sunkbd 之前排程 sunkbd_reinit 函式。雖然懸置指標在 sunkbd_disconnect 中設為 NULL，但 sunkbd_reinit 中的別名仍會造成釋放後使用。(CVE-2020-25669)

  - 在 Linux 核心的 spk_ttyio_receive_buf2() 函式中發現一個弱點，其會在不檢查 spk_ttyio_synth 是否為 NULL 的情況下解除參照 spk_ttyio_synth，且可能導致 NULL-ptr 解除參照當機。(CVE-2020-27830)

  - 在 Linux 核心 5.10.4 及之前所有版本中，drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 可能允許遠端攻擊者透過長 SSID 值執行任意程式碼 (即 CID-5c455c5ab332)。
    (CVE-2020-36158)

  - 在高於 5.2 的 linux 核心版本中有一個弱點 (若使用設定參數 CONFIG_BPF_SYSCALL = y、CONFIG_BPF = y、CONFIG_CGROUPS = y、CONFIG_CGROUP_BPF = y 編譯的核心未設定，並且註冊了 getsockopt 的 BPF 勾點)。作為 BPF 執行的結果，本機使用者可在 __cgroup_bpf_run_filter_getsockopt() 函式中觸發錯誤，進而導致堆積溢位 (因為未強化的 usercopy 造成)。攻擊的影響可能是拒絕服務或可能提升權限。(CVE-2021-20194)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：
    有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為 (CVE-2021-3178)

  - 在 Linux 核心 5.10 之前版本中發現一個缺陷。在偵測連結狀態下的 int3 的填補時，發現了記憶體存取違規情形。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3411)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-19318、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用或堆積緩衝區溢位，透過特製的檔案系統影像可以觸發這些錯誤。可以掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-27815

據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

CVE-2020-27825

Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

CVE-2020-28374

David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 報告，透過更新被監視的路徑，前端可在後端觸發 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 報告，Linux blkback 中存在可由區塊前端觸發的釋放後使用缺陷。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。

CVE-2020-29660

Jann Horn 報告，tty 子系統中存在鎖定不一致問題，可能允許本機攻擊者對 TIOCGSID 發動釋放後讀取攻擊。

CVE-2020-29661

Jann Horn 報告，tty 子系統中存在鎖定問題，可導致釋放後使用。本機攻擊者可利用此問題來造成記憶體損毀或提升權限。

CVE-2020-36158

在 mwifiex WiFi 驅動程式中發現緩衝區溢位缺陷，透過長 SSID 值可導致拒絕服務或任意程式碼執行。

CVE-2021-3178

吳異報告 NFSv3 伺服器中存在資訊洩漏問題。
當只匯出檔案系統磁碟區的子目錄時，列出匯出目錄的 NFS 用戶端會取得父目錄的檔案控制代碼，進而可存取不應匯出的檔案。

除非啟用「subtree_check」匯出選項，否則即使在此更新之後，NFSv3 用戶端仍可能猜測有效的檔案控制代碼並存取所匯出的子目錄之外的檔案。建議您不要使用該選項，而只匯出整個檔案系統磁碟區。

CVE-2021-3347

據發現，PI futexes 在處理錯誤期間會發生核心堆疊釋放後使用問題。無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 發現 Xen 區塊後端驅動程式 (xen-blkback) 未正確處理授權對應錯誤。惡意來賓可利用此錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)，或可能造成資訊洩漏或權限提升。

CVE-2021-26931 (XSA-362)、CVE-2021-26932 (XSA-361)、CVE-2021-28038 (XSA-367)

Jan Beulich 發現 Xen 支援程式碼和多種 Xen 後端驅動程式未正確處理授權對應錯誤。惡意來賓可利用這些錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)。

CVE-2021-27363

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對 sysfs 中傳輸處理屬性的存取。在充當 iSCSI 啟動器的系統上，本機使用者可藉此造成資訊洩漏，而且這也可以降低 CVE-2021-27364 的利用難度。

CVE-2021-27364

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對其 netlink 管理介面的存取。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點造成拒絕服務 (中斷儲存裝置)，或可能提升權限。

CVE-2021-27365

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制透過其 netlink 管理介面傳送的參數或「passthrough PDU」的長度。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點洩漏核心記憶體的內容，造成拒絕服務 (核心記憶體損毀或當機) 或可能提升權限。

針對 Debian 9 Stretch，已在 4.9.258-1 版本中修正這些問題。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4877-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.10.4 及之前所有版本中，drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 可能允許遠端攻擊者透過長 SSID 值執行任意程式碼 (即 CID-5c455c5ab332)。
    (CVE-2020-36158)

  - 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：
    有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為 (CVE-2021-3178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4878-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.10.4 及之前所有版本中，drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 可能允許遠端攻擊者透過長 SSID 值執行任意程式碼 (即 CID-5c455c5ab332)。
    (CVE-2020-36158)

  - 在 BPF 通訊協定中，Linux 核心 5.4.92 之前的版本中發現一個缺陷。此缺陷允許具有本機帳戶的攻擊者洩漏有關核心內部位址的資訊。此弱點對機密性的威脅最大。(CVE-2021-20239)

  - 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：
    有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為 (CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.219-161.340。因此，會受到 ALAS2-2021-1600 公告中所提及的多個弱點影響。

  - 在 Linux 核心 (5.10-rc1之前版本) 的 kernel/trace/ring_buffer.c 中發現一個釋放後使用瑕疵。trace_open 中有一個爭用問題，在不同 cpu 上平行執行的 cpu 緩衝區大小調整可造成拒絕服務問題 (DOS)。具有特殊使用者權限的本機攻擊者可能利用此瑕疵造成核心資訊洩漏。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 核心中，drivers/target/target_core_xcopy.c 的 LIO SCSI 目標程式碼中存在不充分的識別碼檢查，遠端攻擊者可利用此問題，透過 XCOPY 要求中的目錄遊走讀取或寫入檔案，即 CID-2896c93811e3。例如，只要攻擊者可存取一個 iSCSI LUN，便可透過網路發動攻擊。攻擊者可控制檔案存取，這是 I/O 作業透過攻擊者選取的備份存放區代理所致。(CVE-2020-28374)

  - **有爭議** 在 5.10.8 版及之前所有版本的 Linux 核心中，當存在檔案系統子目錄的 NFS 匯出時，fs/nfsd/nfs3xdr.c 允許遠端攻擊者透過 READDIRPLUS 遊走至檔案系統的其他部分。注意：有人認為此類子目錄匯出並未打算阻止此攻擊。另請參閱 exports (5) no_subtree_check 預設行為。(CVE-2021-3178)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148492	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-4910-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high
148001	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4876-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
146569	Amazon Linux AMI：核心 (ALAS-2021-1480)	Nessus	Amazon Linux Local Security Checks	2021/2/18	2024/1/22	high
160427	Amazon Linux 2：核心 (ALASKERNEL-5.4-2022-020)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2023/9/5	high
148494	Ubuntu 20.04 LTS：Linux kernel (OEM) 弱點 (USN-4912-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high
147532	Debian DLA-2586-1：linux 安全性更新	Nessus	Debian Local Security Checks	2021/3/10	2024/1/16	high
147992	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4877-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	medium
148003	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4878-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
146631	Amazon Linux 2：核心 (ALAS-2021-1600)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/1/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

high

high