在 Linux 内核 4.19.13 及之前的版本中，drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 中存在未使用 access_ok() 对所提供的地址进行检查的问题。本地攻击者可构建恶意 IOCTL 函数调用以覆盖任意内核内存，进而造成拒绝服务或实现权限提升。(CVE-2018-20669)

在 prctl() 函数中发现缺陷，攻击者可利用此缺陷启用已禁用的间接分支预测。在间接分支预测未被“强制禁用”时，此调用错误地将其报告为“强制禁用”，并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

在 Linux 内核 5.4.1 及之前的版本中，kernel/relay.c 的 relay_open 允许本地用户通过触发空 alloc_percpu 结果，造成拒绝服务（例如，中继阻止）。(CVE-2019-19462)

在 Linux 内核的 SSBD 实现中发现逻辑错误缺陷。在其他推测执行缓解措施就绪时，逻辑处理中的缺陷允许拥有本地帐户的攻击者在上下文切换过程中禁用 SSBD 保护。此问题是在现有 SSBD 转换的基础上添加每个任务/进程的条件 STIPB 转换时引入的。此漏洞最主要的威胁对象是机密性。(CVE-2020-10766)

在 Linux 内核的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10767)

在 Linux 内核 5.6.11 及之前的版本中发现问题。
如果合并操作失败，则 drivers/md/bcache/btree.c 中的 btree_gc_coalesce 会发生死锁。(CVE-2020-12771)

在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。(CVE-2020-10732)

在 4.5-rc1 之后的 Linux 内核版本中，mremap 处理 DAX 大页的方式中存在缺陷。此缺陷允许有权访问启用了 DAX 的存储的本地攻击者提升其在系统上的权限。(CVE-2020-10757)

检测

Amazon Linux 2：内核 (ALAS-2020-1465)

high Nessus 插件 ID 138854

版本 1.3