遠端主機上安裝的核心版本早於 4.14.238-182.421。因此，會受到 ALAS2-2021-1685 公告中所提及的多個弱點影響。

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - 在 5.12.13 之前的 Linux 核心的 kernel/bpf/verifier.c 中，分支可能會發生錯誤預測 (例如，因類型混淆所致)，因此無權限的 BPF 程式可透過旁路攻擊讀取任意記憶體位置，即 CID -9183671af6db。(CVE-2021-33624)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在 Linux 核心中，下列弱點已解決：HID：usbhid：修復 hid_submit_ctrl 中的資訊洩漏問題。在 hid_submit_ctrl() 中，計算報告長度的方式未將 report->size 可能為零的情況納入考量。執行 syzkaller 再生器時，大小為 0 的報告會導致 hid_submit_ctrl) 將 transfer_buffer_length 計算為 16384。將此 urb 傳遞至 usb 核心層時，KMSAN 會報告 16384 位元組的資訊洩漏問題。若要修復此問題，請先修改 hid_report_len()，使用除數的 DIV_ROUND_UP 來解決報告大小為零的情況。然後再從 hid_submit_ctrl() 呼叫它。(CVE-2021-46906)

  - 在 Linux 核心中，下列弱點已解決：dm rq：修正表格載入失敗後 dev remove 中 blk_mq_tag_set 的重複釋放問題。針對要求型對應裝置載入 device-mapper 表格時，裝置的 blk_mq_tag_set 失敗，後續裝置移除將造成重複釋放。例如 (dmesg)：device-mapper：核心：無法初始化要求型 dm-mq 對應裝置的佇列 device-mapper: ioctl：無法設定新表格的裝置佇列。
    無法處理虛擬核心位址空間中的核心指標解除參照。位址失敗：
    0305e098835de000 TEID：0305e098835de803 使用核心 ASCE 時，在家庭空間模式中發生錯誤。
    AS：000000025efe0007 R3：0000000000000024 Oops：0038 ilc:3 [#1] 連結的 SMP 模組：... 多個模組 ... 支援：是，外部 CPU：0 PID：7348 通訊：multipathd Kdump：已載入 污染：GWX 5.3.18-53-default #1 SLE15-SP3 硬體名稱：IBM 8561 T01 7I2 (LPAR) Krnl PSW：0704e00180000000 000000025e368eca (kfree+ 0x42/0x330) R:0 T:1 IO:1 EX:1 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3 Krnl GPRS: 000000000000004a 000000025efe5230 c1773200d779968d 0000000000000000 000000025e520270 000000025e8d1b40 0000000000000003 00000007aae10000 000000025e5202a2 0000000000000001 c1773200d779968d 0305e098835de640 00000007a8170000 000003ff80138650 000000025e5202a2 000003e00396faa8 Krnl Code:
    000000025e368eb8: c4180041e100 lgrl %r1,25eba50b8 000000025e368ebe: ecba06b93a55 risbg %r11,%r10,6,185,58 #000000025e368ec4: e3b010000008 ag %r11,0(%r1) >000000025e368eca: e310b0080004 lg %r1,8(%r11) 000000025e368ed0: a7110001 tmll %r1,1 000000025e368ed4： a7740129 brc 7,25e369126 000000025e368ed8：
    [e320b0080004 lg %r2,8(%r11) 000000025e368ede: b904001b lgr %r1,%r11 呼叫追踪： [<000000025e368eca>] kfree+0x42/0x330 [<000000025e5202a2>] blk_mq_free_tag_set+0x72/0xb8 [<000003ff801316a8>] dm_mq_cleanupx5mapped_device+0x3 dm_mod] [<000003ff80120082>] free_dev+0x52/0xd0 [dm_mod] [<000003ff801233f0>] __dm_destroy+0x150/0x1d0 [dm_mod] [<000003ff8012bb9a>] dev_remove+0x162/0x1c0 [dm_mod] [<000003ff8012a988>] ctl_ioctl+0x198/0x478 [dm_mod] [<000003ff8012ac8a>] dm_ctl_ioctl+0x22/0x38 [dm_mod] [<000000025e3b11ee>] ksys_ioctl+0xbe/0xe0 [<000000025e3b127a>] __s390x_sys_ioctl+0x2a/0x40 [<000000025e8c15ac>] system_call+0xd8/0x2c8 上次中斷事件位址： [<000000025e52029c>] blk_mq_free_tag_set+0x6c/0xb8 核心錯誤 - 未同步：嚴重例外狀況：panic_on_oops 當 blk_mq_tag_set 在 dm_mq_init_request_queue() 中配置/初始化失敗時，系統會取消初始化/釋放，但指標不會重設為 NULL；因此，當 dev_remove() 稍後進入 dm_mq_cleanup_mapped_device() 時，它會看到指標並嘗試取消初始化並再次釋放它。透過在 dm_mq_init_request_queue() 錯誤處理中將指標設定為 NULL 來修正此問題。也在 dm_mq_cleanup_mapped_device() 中將其設定為 NULL。 (CVE-2021-46938)

  - 在 Linux 核心中，下列弱點已解決：追蹤：重建 trace_clock_global()，使其絕對不會封鎖 根據報告，環形緩衝區遞迴偵測的修正會在執行暫停/恢復測試時造成機器當機。下列回溯是透過自該案例的除錯所擷取：呼叫追踪：trace_clock_global+0x91/0xa0 __rb_reserve_next+0x237/0x460 ring_buffer_lock_reserve+0x12a/0x3f0 trace_buffer_lock_reserve+0x10/0x50 __trace_graph_return+0x1f/0x80 trace_graph_return+0xb7/0xf0 ? trace_clock_global+0x91/0xa0 ftrace_return_to_handler+0x8b/0xf0 ? pv_hash+0xa0/0xa0 return_to_handler+0x15/0x30 ? ftrace_graph_caller+0xa0/0xa0 ? trace_clock_global+0x91/0xa0 ? __rb_reserve_next+0x237/0x460 ? ring_buffer_lock_reserve+0x12a/0x3f0 ? trace_event_buffer_lock_reserve+0x3c/0x120 ? trace_event_buffer_reserve+0x6b/0xc0 ? trace_event_raw_event_device_pm_callback_start+0x125/0x2d0 ? dpm_run_callback+0x3b/0xc0 ? pm_ops_is_empty+0x50/0x50 ? platform_get_irq_byname_optional+0x90/0x90 ? trace_device_pm_callback_start+0x82/0xd0 ? dpm_run_callback+0x49/0xc0 具有以下 RIP: RIP：
    0010:native_queued_spin_lock_slowpath+0x69/0x200 由於遞回偵測的修正可允許在追踪時發生單一遞回，這樣會導致 trace_clock_global() 進行自旋鎖，然後再嘗試再次取得：ring_buffer_lock_reserve() { trace_clock_global() { arch_spin_lock() {queued_spin_lock_slowpath() { /* lock taken */ (函式圖形追踪器會追踪其他內容) ring_buffer_lock_reserve() { trace_clock_global() { arch_spin_lock() { queued_spin_lock_slowpath() { /* DEAD LOCK! */ 追踪應該 *絕對不會*封鎖，因為這樣可能會導致類似上述的奇怪鎖定。重新建構 trace_clock_global() 程式碼，而不僅僅是取得鎖定，更新記錄的 prev_time 只是為了要加以使用，因為在兩個不同 CPU 上發生的兩個事件會同時呼叫，實際上哪個事件先發生並不重要。使用 trylock 抓取鎖定以便更新 prev_time，如果失敗，只需下次重試即可。如果無法取得，則表示其他項目已在更新該項目。Bugzilla：https://bugzilla.kernel.org/show_bug.cgi?id=212761 (CVE-2021-46939)

  - 在 Linux 核心中，下列弱點已解決：md/raid1：結束失敗的寫入要求時正確指出失敗。此修補程式可解決使用點陣圖的 raid1 陣列中的資料損毀錯誤。若無此修正，失敗的 I/O 的點陣圖位元最終會遭到清除。由於我們處於 raid1_end_write_request 的失敗分支中，因此要求需要為重試 (R1BIO_WriteError) 或失敗 (R1BIO_Degraded) 狀態。 (CVE-2021-46950)

  - 在 Linux 核心中，下列弱點已解決： ACPI: GTDT：watchdow 探查失敗時不損毀中斷對應。當因為無效的韌體內容而導致驅動程式探查失敗時，GTDT 驅動程式會取消對應其先前對應的中斷。但是，它從來不會檢查中斷的對應是否實際成功。此外，倘若韌體報告與 GIC SGI 範圍重疊的非法中斷編號，如此可能導致 IPI 對應遭到取消，以及後續的爆發事件 (如 Dann Frazier 所報告)。修改驅動程式使其行為略微正常，並在取消對應事物之前，實際檢查是否已經中斷對應。 (CVE-2021-46953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5343-1 公告中提及的多個弱點影響。

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 aufs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-2853)

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。(CVE-2016-2854)

  - 在 Linux 核心 4.14.14 及更舊版本中，lib/swiotlb.c 的 swiotlb_print_info 函式允許本機使用者透過 pages/cpu printk 呼叫讀取 dmesg 資料，進而取得敏感位址資訊。
    (CVE-2018-5995)

  - 在 Linux 核心 5.0.21中，掛載特製的 f2fs 檔案系統映像可導致 fs/f2fs/segment.c 中的 f2fs_build_segment_manager 出現 slab-out-of-bounds 存取權問題，這與 fs/f2fs/segment.c 中的 init_min_max_mtime 相關 (因為未驗證 get_seg_entry 的第二個引數。) (CVE-2019-19449)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊版 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 Linux 核心 5.10.6 之前版本的 FUSE 檔案系統實作中發現一個問題 (即 CID-5d069dbe8aaf)。fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode()，進而造成系統當機。注意：此弱點的原始修正程式不完整，其不完整性在 CVE-2021-28950 中進行追蹤。(CVE-2020-36322)

  - 在 5.10 之前的 Linux 核心中發現了一個問題。由於在呼叫 ucma_close 的某些 ucma_migrate_id 情況下是透過 ctx_list 達到 ctx，因此 drivers/infiniband/core/ucma.c 存在一個釋放後使用情況，也就是 CID-f5449e74802c。(CVE-2020-36385)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

  - 在 Linux 核心 5.9 更舊版本中，Nouveau DRM 子系統的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中報告了一個缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。具有 root 權限的本機攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。(CVE-2021-20292)

  - 在 Linux 核心中發現一個缺陷。損壞的計時器樹導致 lib/timerqueue.c 中的 timerqueue_add 函數中缺少工作喚醒。此缺陷允許具有特殊使用者權限的本機攻擊者造成拒絕服務的狀況，進而在執行 OSP 時減慢並最終停止系統。
    (CVE-2021-20317)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 3.17.3 更舊版本的 Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2021-33098)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

  - 在 5.12.0-rc4 之前的版本中，在 Linux 核心之 f2fs 模組的 fs/f2fs/node.c 中，發現一個超出邊界 (OOB) 記憶體存取缺陷。邊界檢查失敗允許本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統損毀或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-3506)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在 Linux 核心 5.9-rc1 之前版本的搖桿裝置子系統中，在使用者呼叫 ioctl JSIOCSBTNMAP 的方式中發現超出邊界寫入記憶體缺陷。 本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3612)

  - 在 Linux 核心 5.14-rc3 之前版本的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而引發拒絕服務。
    (CVE-2021-3679)

  - 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意：廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點；新增長度驗證只是為了在主機 OS 行為異常時保持穩健 (CVE-2021-38160)

  - 在 5.12.11 版之前的 Linux 核心中，arch/x86/kvm/mmu/paging_tmpl.h 不會正確計算陰影頁面的存取權限，進而導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

  - 在 Linux 核心 5.13.6 之前版本中，drivers/usb/host/max3421-hcd.c 允許鄰近攻擊者藉由在某些情況下移除 MAX-3421 USB 設備來造成拒絕服務 (釋放後使用和損壞)。(CVE-2021-38204)

  - 在 Linux 核心 5.12.10 之前版本中，net/nfc/llcp_sock.c 允許無權限的本機使用者在特定類型的繫結呼叫失敗後，透過 getsockname 呼叫造成拒絕服務 (NULL 指標解除參照和 BUG)。(CVE-2021-38208)

  - configfs.c 的 gadget_dev_desc_UDC_show 中可能有一個洩漏核心堆積記憶體弱點，而這是由於爭用情形所致。這可能導致需要系統執行權限的本機資訊洩漏。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-160822094 參照：上游核心 (CVE-2021-39648)

  - 在 Linux 核心 5.13.13 以及之前的所有版本中， 在 ext4 子系統中 fs/ext4/inline.c 的 ext4_write_inline_data_end 中發現爭用情形。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 核心中，drivers/net/hamradio/6pack.c 的 decode_data 函式中存在一個 slab 超出邊界寫入問題。來自具有 CAP_NET_ADMIN 功能的處理程序的輸入可導致存取 root。
    (CVE-2021-42008)

  - 在 5.14.15 版之前的 Linux 核心中發現一個問題。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函式中存在一個 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 Linux 核心 5.15.11 及之前版本的 fs/f2fs/xattr.c 的 __f2fs_setxattr 中，當 inode 的最後一個 xattr 條目無效時，將會發生記憶體存取超出邊界問題。(CVE-2021-45469)

  - 在 Linux 核心 5.13.3 更早版本的 IPv6 實作中，net/ipv6/output_core.c 內有一個資訊洩漏問題，這是因為使用了特定的雜湊表所致，雖然此雜湊表很大，但並未妥當考慮 IPv6 型攻擊者通常可以從許多 IPv6 來源位址中作出選擇。(CVE-2021-45485)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151793	Amazon Linux 2：核心 (ALAS-2021-1685)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2024/4/25	high
159160	Ubuntu 16.04 ESM：Linux 核心弱點 (USN-5343-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/1/9	high

偵測

搜尋 Plugin

high

high