遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-5338-1 公告中所提及的多個弱點影響。

  - 惡意後端可透過高頻率事件造成來賓拒絕服務 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪些 CVE]。Xen 能夠在一般無權限來賓 (這通常稱為驅動程式網域) 中執行 PV 後端。
    在驅動程式網域中執行 PV 後端具有一個主要安全性優勢：如果驅動程式網域遭到入侵，則其沒有權限接管系統。但是，惡意驅動程式網域可嘗試透過高頻率傳送事件來攻擊其他來賓，進而導致來賓因長時間嘗試中斷服務而造成拒絕服務情形。有三個後端受到影響：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713 (CVE-2021-28711、CVE-2021-28712、CVE-2021-28713)

  - 來賓可強制 Linux netback 驅動程式佔用大量核心記憶體 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE]。Linux 核心的 netback 驅動程式中來賓的傳入資料封包會被緩衝，直到來賓準備好處理它們。即使已採取一些措施來避免堆積過多資料，來賓亦可繞過這些措施：介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715) 如果來賓設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，則逾時甚至永遠不會被觸發 (這可能適用於使用 GSO、XDP 或軟件散雜湊的情況)。(CVE-2021-28714) (CVE-2021-28714、CVE-2021-28715)

  - 在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中，發現使用者針對裝置使用 BPF 的方式中存在記憶體流失弱點，可導致系統呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

  - 在 Linux 核心 5.15.2 及之前版本中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允許攻擊者 (可連接建構的 USB 裝置) 造成拒絕服務 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 核心 5.15.11 及更早版本的 TEE 子系統的 drivers/tee/tee_shm.c 中存在一個釋放後使用問題。
    這是因為在嘗試釋放共用記憶體物件期間，tee_shm_get_from_id 中發生爭用情形所致。(CVE-2021-44733)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 5.15.11 版之前的 Linux 核心中發現一個問題。在
    net/rds/connection.c 的 __rds_conn_create() 函式中存在記憶體洩漏問題。
    (CVE-2021-45480)

  - 在使用者使用 Linux 核心 TIPC 通訊協定功能傳送含有惡意內容的封包時發現一個堆疊溢位缺陷，在這個封包中，網域成員節點數高於所允許的 64 個。
    具有 TIPC 網路存取權的遠端使用者可利用這個缺陷造成系統當機，或可能提升自己的權限。(CVE-2022-0435)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 Linux 核心的 s390 KVM 內，於 arch/s390/kvm/kvm-s390.c 函式的 kvm_s390_guest_sida_op 中發現一個弱點。此缺陷允許具有一般使用者權限的本機攻擊者，取得未經授權的記憶體寫入存取權。此缺陷會影響 5.17-rc4 之前的 Linux 核心版本。
    (CVE-2022-0516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 0777 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：ioctl 中的遺漏檢查弱點可造成核心記憶體讀取/寫入問題 (CVE-2022-0516)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 0825 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：ioctl 中的遺漏檢查弱點可造成核心記憶體讀取/寫入問題 (CVE-2022-0516)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5337-1 公告中所提及的多個弱點影響。

  - 惡意後端可透過高頻率事件造成來賓拒絕服務 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪些 CVE]。Xen 能夠在一般無權限來賓 (這通常稱為驅動程式網域) 中執行 PV 後端。
    在驅動程式網域中執行 PV 後端具有一個主要安全性優勢：如果驅動程式網域遭到入侵，則其沒有權限接管系統。但是，惡意驅動程式網域可嘗試透過高頻率傳送事件來攻擊其他來賓，進而導致來賓因長時間嘗試中斷服務而造成拒絕服務情形。有三個後端受到影響：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713 (CVE-2021-28711、CVE-2021-28712、CVE-2021-28713)

  - 來賓可強制 Linux netback 驅動程式佔用大量核心記憶體 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE]。Linux 核心的 netback 驅動程式中來賓的傳入資料封包會被緩衝，直到來賓準備好處理它們。即使已採取一些措施來避免堆積過多資料，來賓亦可繞過這些措施：介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715) 如果來賓設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，則逾時甚至永遠不會被觸發 (這可能適用於使用 GSO、XDP 或軟件散雜湊的情況)。(CVE-2021-28714) (CVE-2021-28714、CVE-2021-28715)

  - USB gadget 子系統的多種設定方法中可能存在超出邊界寫入弱點，而這是由於旗標檢查不正確所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-210292376 參照：上游核心 (CVE-2021-39685)

  - aio.c 的 aio_poll_complete_work 中可能存在記憶體損毀，而這是由於釋放後使用所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-185125206 參照：上游核心 (CVE-2021-39698)

  - 在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中，發現使用者針對裝置使用 BPF 的方式中存在記憶體流失弱點，可導致系統呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

  - 在 Linux 核心的控制群組和命名空間子系統中，發現無權限的檔案處理程式寫入缺陷，導致使用者可存取某些受 cgroups 控制且具有較高權限父項處理程序的低權限處理程序。此缺陷實際上會影響控制群組的 cgroup2 和 cgroup1 版本。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2021-4197)

  - 在 Linux 核心 5.15.2 及更早版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允許攻擊者（可以引入建構的裝置）透過建構的長度值觸發越界寫入弱點。(CVE-2021-43975)

  - 在 Linux 核心 5.15.11 及更早版本的 TEE 子系統的 drivers/tee/tee_shm.c 中存在一個釋放後使用問題。
    這是因為在嘗試釋放共用記憶體物件期間，tee_shm_get_from_id 中發生爭用情形所致。(CVE-2021-44733)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 Linux 核心 5.16-rc5 及更舊版本中，kernel/bpf/verifier.c 的 check_alu_op() 函式在處理 mov32 指令時未正確更新邊界，進而允許本機使用者取得潛在敏感位址資訊，亦稱「指標洩漏」。(CVE-2021-45402)

  - 在 5.15.11 版之前的 Linux 核心中發現一個問題。在
    net/rds/connection.c 的 __rds_conn_create() 函式中存在記憶體洩漏問題。
    (CVE-2021-45480)

  - 處理內部資料結構時，在 Linux 核心的 eBPF 驗證程式中發現一個弱點。
    內部記憶體位置可傳回使用者空間。有權將 eBPF 程式碼插入核心的本機攻擊者可利用此弱點洩露內部核心記憶體詳細資料，進而擊敗惡意利用核心弱點的一些緩解措施。此缺陷會影響核心 v5.16-rc6 之前版本 (CVE-2022-0264)

  - 在 Linux 核心的 TIPC 通訊協定子系統 (在使用者傳送 TIPC 資料包至一個或多個目標位置的方式) 中發現一個資訊洩漏缺陷，而這是由於未初始化記憶體所致。此缺陷允許本機使用者讀取部分核心記憶體。此問題限制為不超過 7 個位元組，且使用者無法控制讀取內容。此缺陷會影響 Linux 核心 5.17-rc1 更舊版本。(CVE-2022-0382)

  - 在使用者使用 Linux 核心 TIPC 通訊協定功能傳送含有惡意內容的封包時發現一個堆疊溢位缺陷，在這個封包中，網域成員節點數高於所允許的 64 個。
    具有 TIPC 網路存取權的遠端使用者可利用這個缺陷造成系統當機，或可能提升自己的權限。(CVE-2022-0435)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 Linux 核心的 s390 KVM 內，於 arch/s390/kvm/kvm-s390.c 函式的 kvm_s390_guest_sida_op 中發現一個弱點。此缺陷允許具有一般使用者權限的本機攻擊者，取得未經授權的記憶體寫入存取權。此缺陷會影響 5.17-rc4 之前的 Linux 核心版本。
    (CVE-2022-0516)

  - Linux 核心 5.13+ icmp6 實作中存在記憶體洩漏弱點，這允許遠端攻擊者透過 130 或 131 類型的 icmp6 封包導致主機耗盡記憶體，進而對主機發動 DoS 攻擊。我們建議升級之前的修訂版本 2d3916f3189172d5c69d33065c3c21119fe539fc。(CVE-2022-0742)

  - Linux 核心 5.15.14 及之前版本中的 kernel /bpf/verifier.c 允許本機使用者獲取權限，這是因為可透過特定 *_OR_NULL 指標類型進行指標算術。(CVE-2022-23222)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-0825 公告中提及的多個弱點影響。

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

  - 在 Linux 核心的 s390 KVM 內，於 arch/s390/kvm/kvm-s390.c 函式的 kvm_s390_guest_sida_op 中發現一個弱點。此缺陷允許具有一般使用者權限的本機攻擊者，取得未經授權的記憶體寫入存取權。此缺陷會影響 5.17-rc4 之前的 Linux 核心版本。
    (CVE-2022-0516)

  - 發現在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的旗標成員缺少適當初始化，因此可能包含過時值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-196926917 參照：
    上游核心 (CVE-2021-0920)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 在 Linux 核心的 cgroup v1 剖析器內，於 kernel/cgroup/cgroup-v1.c 的 cgroup1_parse_param 中發現一個釋放後使用缺陷。具有使用者權限的本機攻擊者可惡意利用 fsconfig syscall 參數造成權限提升，進而導致系統發生容器逃逸和拒絕服務狀況。
    (CVE-2021-4154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5362-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    此缺陷會影響 5.16-rc4 之前的 Linux 核心版本。(CVE-2021-4083)

  - 在 Linux 核心的 NFSD 中發現超出邊界 (OOB) 記憶體寫入缺陷。在 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中，缺少健全性可能會導致超出 bmval[bmlen-1] 範圍的寫入問題。具有使用者權限的本機攻擊者可利用此缺陷，取得超出邊界記憶體的存取權，進而導致系統完整性和機密性威脅。(CVE-2021-4090)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

  - 在 Linux 核心 5.14.14 及之前版本的 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 的 dp_link_settings_write 中，攻擊者可利用堆積型緩衝區溢位，將字串寫入 AMD GPU 顯示驅動程序除錯檔案系統。使用 copy_from_user 的大小將使用者空間緩衝區復製到 40 位元組堆積緩衝區時，未檢查 parse_write_buffer_into_params 內的大小。(CVE-2021-42327)

  - 在某些 Intel(R) 處理器的內容之間不透明地共用分支預測器選取器，可能允許授權使用者透過本地存取實現資訊披露。(CVE-2022-0001)

  - 在 Linux 核心的檔案系統內容功能的 legacy_parse_param 函式驗證所提供參數長度的方式中，發現一個堆積型緩衝區溢位缺陷。無特權的 (在啟用無特權使用者命名空間的情況下，否則需要有命名空間的 CAP_SYS_ADMIN 特權) 本機使用者若能開啟不支援 Filesystem Context API (因而遞補至舊版處理進程) 的檔案系統，便可利用此缺陷提升其在系統中的權限。(CVE-2022-0185)

  - 在 Linux 核心的 GPU i915 核心驅動程式功能中發現一個隨機記憶體存取缺陷，使用者可能利用此缺陷在 GPU 上執行惡意程式碼。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0330)

  - 在使用者使用 Linux 核心 TIPC 通訊協定功能傳送含有惡意內容的封包時發現一個堆疊溢位缺陷，在這個封包中，網域成員節點數高於所允許的 64 個。
    具有 TIPC 網路存取權的遠端使用者可利用這個缺陷造成系統當機，或可能提升自己的權限。(CVE-2022-0435)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 Linux 核心的 s390 KVM 內，於 arch/s390/kvm/kvm-s390.c 函式的 kvm_s390_guest_sida_op 中發現一個弱點。此缺陷允許具有一般使用者權限的本機攻擊者，取得未經授權的記憶體寫入存取權。此缺陷會影響 5.17-rc4 之前的 Linux 核心版本。
    (CVE-2022-0516)

  - Linux 核心 5.13+ icmp6 實作中存在記憶體洩漏弱點，這允許遠端攻擊者透過 130 或 131 類型的 icmp6 封包導致主機耗盡記憶體，進而對主機發動 DoS 攻擊。我們建議升級之前的修訂版本 2d3916f3189172d5c69d33065c3c21119fe539fc。(CVE-2022-0742)

  - 發現在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的旗標成員缺少適當初始化，因此可能包含過時值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

  - vmwgfx 驅動程式包含一個本機權限提升弱點，可允許無權限的使用者透過懸置的「檔案」指標，取得系統上其他處理程序所開啟之檔案的存取權。
    (CVE-2022-22942)

  - Linux 核心 5.15.14 及之前版本中的 kernel /bpf/verifier.c 允許本機使用者獲取權限，這是因為可透過特定 *_OR_NULL 指標類型進行指標算術。(CVE-2022-23222)

  - 在 2022 年 3 月 8 日之前發布的 Arm Cortex 和 Neoverse 處理器不會正確限制快取推測，即 Spectre-BHB。攻擊者可利用分支歷程記錄緩衝區 (BHB) 中的共用分支歷程記錄來影響預測錯誤的分支。之後，攻擊者可能透過快取配置取得敏感資訊。(CVE-2022-23960)

  - Linux 核心 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允許本機使用者利用堆積超出邊界寫入弱點取得權限。這與 nf_tables_offload 有關。(CVE-2022-25636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5092 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.15.2 及之前版本中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允許攻擊者 (可連接建構的 USB 裝置) 造成拒絕服務 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 核心 5.16.5 更早版本中發現一個問題。如果應用程式設定了 O_DIRECTORY 旗標，並嘗試開啟一般檔案，則 nfs_atomic_open() 會執行一般查閱。如果找到一般檔案，ENOTDIR 應該會發生，但伺服器會在檔案描述符號中傳回未初始化的資料。(CVE-2022-24448)

  - 在 5.16.5 版之前的 Linux 核心中發現一個問題。drivers/net/hamradio/yam.c 的 yam_siocdevprivate 中有一個記憶體洩漏問題。(CVE-2022-24959)

  - 在 Linux 核心 5.16.10 更早版本的 drivers/usb/gadget/composite.c 中發現一個問題。USB Gadget 子系統未對介面作業系統描述元要求 (具有大型陣列索引的要求以及與 NULL 函式指標擷取相關聯的要求) 執行特定驗證。因此，有可能會發生記憶體損毀問題。
    (CVE-2022-25258)

  - 在 Linux 核心 5.16.10 更早版本的 drivers/usb/gadget/function/rndis.c 中發現一個問題。RNDIS USB 小工具未對 RNDIS_MSG_SET 命令的大小進行驗證。攻擊者可利用此問題，取得核心記憶體中的敏感資訊。(CVE-2022-25375)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 kernel-generic 版本比 5.15.27/5.15.27 舊。因此，會受到 SSA:2022-067-01 公告中提及的一個弱點影響。

  - 在 Linux 核心的 memstick 中，於 drivers/memstick/host/rtsx_usb_ms.c 的 rtsx_usb_ms_drv_remove 內發現一個釋放後使用弱點。具有使用者權限的本機攻擊者可能利用此弱點破壞系統機密性。此缺陷會影響比 5.14 rc1 舊的 Linux 核心版本。(CVE-2022-0487)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 Linux 核心 5.16.10 更早版本的 drivers/usb/gadget/composite.c 中發現一個問題。USB Gadget 子系統未對介面作業系統描述元要求 (具有大型陣列索引的要求以及與 NULL 函式指標擷取相關聯的要求) 執行特定驗證。因此，有可能會發生記憶體損毀問題。
    (CVE-2022-25258)

  - 在 Linux 核心 5.16.10 更早版本的 drivers/usb/gadget/function/rndis.c 中發現一個問題。RNDIS USB 小工具未對 RNDIS_MSG_SET 命令的大小進行驗證。攻擊者可利用此問題，取得核心記憶體中的敏感資訊。(CVE-2022-25375)

  - Linux 核心 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允許本機使用者利用堆積超出邊界寫入弱點取得權限。這與 nf_tables_offload 有關。(CVE-2022-25636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5368-1 公告中所提及的多個弱點影響。

  - 惡意後端可透過高頻率事件造成來賓拒絕服務 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪些 CVE]。Xen 能夠在一般無權限來賓 (這通常稱為驅動程式網域) 中執行 PV 後端。
    在驅動程式網域中執行 PV 後端具有一個主要安全性優勢：如果驅動程式網域遭到入侵，則其沒有權限接管系統。但是，惡意驅動程式網域可嘗試透過高頻率傳送事件來攻擊其他來賓，進而導致來賓因長時間嘗試中斷服務而造成拒絕服務情形。有三個後端受到影響：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713 (CVE-2021-28711、CVE-2021-28712、CVE-2021-28713)

  - 來賓可強制 Linux netback 驅動程式佔用大量核心記憶體 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE]。Linux 核心的 netback 驅動程式中來賓的傳入資料封包會被緩衝，直到來賓準備好處理它們。即使已採取一些措施來避免堆積過多資料，來賓亦可繞過這些措施：介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715) 如果來賓設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，則逾時甚至永遠不會被觸發 (這可能適用於使用 GSO、XDP 或軟件散雜湊的情況)。(CVE-2021-28714) (CVE-2021-28714、CVE-2021-28715)

  - USB gadget 子系統的多種設定方法中可能存在超出邊界寫入弱點，而這是由於旗標檢查不正確所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-210292376 參照：上游核心 (CVE-2021-39685)

  - aio.c 的 aio_poll_complete_work 中可能存在記憶體損毀，而這是由於釋放後使用所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-185125206 參照：上游核心 (CVE-2021-39698)

  - 在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中，發現使用者針對裝置使用 BPF 的方式中存在記憶體流失弱點，可導致系統呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

  - 在 Linux 核心的控制群組和命名空間子系統中，發現無權限的檔案處理程式寫入缺陷，導致使用者可存取某些受 cgroups 控制且具有較高權限父項處理程序的低權限處理程序。此缺陷實際上會影響控制群組的 cgroup2 和 cgroup1 版本。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2021-4197)

  - 在 Linux 核心 5.15.2 及更早版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允許攻擊者（可以引入建構的裝置）透過建構的長度值觸發越界寫入弱點。(CVE-2021-43975)

  - 在 Linux 核心 5.15.11 及更早版本的 TEE 子系統的 drivers/tee/tee_shm.c 中存在一個釋放後使用問題。
    這是因為在嘗試釋放共用記憶體物件期間，tee_shm_get_from_id 中發生爭用情形所致。(CVE-2021-44733)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 Linux 核心 5.16-rc5 及更舊版本中，kernel/bpf/verifier.c 的 check_alu_op() 函式在處理 mov32 指令時未正確更新邊界，進而允許本機使用者取得潛在敏感位址資訊，亦稱「指標洩漏」。(CVE-2021-45402)

  - 在 5.15.11 版之前的 Linux 核心中發現一個問題。在
    net/rds/connection.c 的 __rds_conn_create() 函式中存在記憶體洩漏問題。
    (CVE-2021-45480)

  - 處理內部資料結構時，在 Linux 核心的 eBPF 驗證程式中發現一個弱點。
    內部記憶體位置可傳回使用者空間。有權將 eBPF 程式碼插入核心的本機攻擊者可利用此弱點洩露內部核心記憶體詳細資料，進而擊敗惡意利用核心弱點的一些緩解措施。此缺陷會影響核心 v5.16-rc6 之前版本 (CVE-2022-0264)

  - 在 Linux 核心的 TIPC 通訊協定子系統 (在使用者傳送 TIPC 資料包至一個或多個目標位置的方式) 中發現一個資訊洩漏缺陷，而這是由於未初始化記憶體所致。此缺陷允許本機使用者讀取部分核心記憶體。此問題限制為不超過 7 個位元組，且使用者無法控制讀取內容。此缺陷會影響 Linux 核心 5.17-rc1 更舊版本。(CVE-2022-0382)

  - 在使用者使用 Linux 核心 TIPC 通訊協定功能傳送含有惡意內容的封包時發現一個堆疊溢位缺陷，在這個封包中，網域成員節點數高於所允許的 64 個。
    具有 TIPC 網路存取權的遠端使用者可利用這個缺陷造成系統當機，或可能提升自己的權限。(CVE-2022-0435)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 Linux 核心的 s390 KVM 內，於 arch/s390/kvm/kvm-s390.c 函式的 kvm_s390_guest_sida_op 中發現一個弱點。此缺陷允許具有一般使用者權限的本機攻擊者，取得未經授權的記憶體寫入存取權。此缺陷會影響 5.17-rc4 之前的 Linux 核心版本。
    (CVE-2022-0516)

  - Linux 核心 5.13+ icmp6 實作中存在記憶體洩漏弱點，這允許遠端攻擊者透過 130 或 131 類型的 icmp6 封包導致主機耗盡記憶體，進而對主機發動 DoS 攻擊。我們建議升級之前的修訂版本 2d3916f3189172d5c69d33065c3c21119fe539fc。(CVE-2022-0742)

  - Linux 核心中的 tc_new_tfilter 中有一個可允許本機攻擊者提升權限的釋放後使用弱點。需要沒有權限的使用者命名空間，惡意利用此弱點才能得逞。我們建議升級先前的提交 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 (CVE-2022-1055)

  - Linux 核心 5.15.14 及之前版本中的 kernel /bpf/verifier.c 允許本機使用者獲取權限，這是因為可透過特定 *_OR_NULL 指標類型進行指標算術。(CVE-2022-23222)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機權限提升威脅。(CVE-2022-27666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0825 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：ioctl 中的遺漏檢查弱點可造成核心記憶體讀取/寫入問題 (CVE-2022-0516)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159144	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-5338-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/1/9	high
158736	RHEL 8：核心 (RHSA-2022: 0777)	Nessus	Red Hat Local Security Checks	2022/3/9	2024/4/28	high
159302	CentOS 8：核心 (CESA-2022: 0825)	Nessus	CentOS Local Security Checks	2022/3/29	2023/1/13	high
159142	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5337-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/1/9	high
158794	Oracle Linux 8：核心 (ELSA-2022-0825)	Nessus	Oracle Linux Local Security Checks	2022/3/10	2023/1/16	high
159395	Ubuntu 20.04 LTS：Linux 核心 (Intel IOTG) 弱點 (USN-5362-1)	Nessus	Ubuntu Local Security Checks	2022/4/1	2024/1/9	high
158682	Debian DSA-5092-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2022/3/7	2024/3/27	high
158743	Slackware Linux 15.0 kernel-generic 多個弱點 (SSA:2022-067-01)	Nessus	Slackware Local Security Checks	2022/3/9	2023/1/16	high
159579	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5368-1)	Nessus	Ubuntu Local Security Checks	2022/4/7	2024/1/9	high
158822	RHEL 8：核心 (RHSA-2022: 0825)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high