遠端主機上安裝的核心版本早於 4.14.248-129.473。因此，會受到 ALAS-2021-1539 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。重複使用附加 dccps_hc_tx_ccid 作為接聽程式的通訊端時，通訊端會發生釋放後使用，進而導致拒絕服務 (DoS) 或可能觸發程式碼執行攻擊。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-16119)

    - 在 Linux 核心的 KVM 實作中發現一個缺陷，由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，此缺陷可造成使用者繞過 RO 檢查，並導致頁面被釋放，但 VMM 和來賓仍可存取頁面。
    這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機特權提升。此弱點對機密性、完整性以及系統可用性的威脅最大。(CVE-2021-22543)

    在 Linux 核心中發現一個瑕疵，其中擁有特權的 BPF 程式可透過 eBPF 子系統中的推測型儲存區繞過旁路攻擊，從核心記憶體取得敏感資訊。(CVE-2021-35477)

    在 Linux 核心的 CAN BCM 網路通訊協定中發現一個缺陷，本機攻擊者可濫用 CAN 子系統中的缺陷來損毀記憶體、使系統當機或提升特權。(CVE-2021-3609)

    在 Linux 核心中發現一個弱點。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

    在 Linux 核心的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而觸發拒絕服務。(CVE-2021-3679)

    在 Linux 核心的 OverlayFS 子系統中，發現使用者使用 OverlayFS 掛載 TmpFS 檔案系統的方式存在缺陷。本機使用者可利用此缺陷存取本不應存取的隱藏檔案。(CVE-2021-3732)

    在 Linux 核心中 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中發現可能導致 vt 發生超出邊界讀取的爭用問題，這是因為對 vc_mode 的寫入存取不受鎖定 vt_ioctl (KDSETMDE) 保護。此弱點對資料機密性的威脅最大。(CVE-2021-3753)

    在 Linux 核心中發現一個缺陷。在 PowerPC 平台上，KVM 來賓允許作業系統使用者透過 rtas_args.nargs 造成主機作業系統記憶體損毀。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-37576)

    **有爭議** 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意:
    廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點; 新增長度驗證只是為了在主機 OS 行為異常時保持穩健。
    (CVE-2021-38160)

    在 Linux 核心中發現一個缺陷，即它會錯誤計算陰影頁面的存取權限。此問題會導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

    在 Linux 核心中發現一個缺陷。在某些情況下，實體位置鄰近的攻擊者可藉由移除 MAX-3421 USB 裝置，來造成拒絕服務攻擊 (釋放後使用及不穩定)。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2021-38204)

    Linux 核心中的一個缺陷允許攻擊者破解 ASLR 保護機制，因為它會列印核心指標 (即真正的 IOMEM 指標)。此弱點對機密性的威脅最大。(CVE-2021-38205)

    在 Linux 核心中發現一個缺陷。在 ext4 子系統中發現一個爭用情形。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2021-40490)

    在 Linux 核心中，下列弱點已解決：

    net：從 skb_tunnel_info() 傳回前驗證 lwtstate->data (CVE-2021-47309)

    在 igmp.c 的 ip_check_mc_rcu 中，可能因不當鎖定造成釋放後使用。這可能會導致本機特權提升，開啓和關閉 inet socket 時不需額外的執行權限。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-112551163References：上游核心 (CVE-2022-20141)

    在 5.13.3 之前的 Linux 核心中發現一個問題。lib/seq_buf.c 存在 seq_buf_putmem_hex 緩衝區溢位問題。(CVE-2023-28772)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：核心 (ALAS-2021-1539)

high Nessus Plugin ID 153860

版本 1.4