在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2020-27815 据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

  - CVE-2020-27825 Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

  - CVE-2020-27830 Shisong Qian 报告成，Speakup 屏幕阅读器核心驱动程序中存在一个空指针取消引用缺陷。

  - CVE-2020-28374 David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

  - CVE-2020-29568 (XSA-349) Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

  - CVE-2020-29569 (XSA-350) Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

  - CVE-2020-29660 Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

  - CVE-2020-29661 Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

  - CVE-2020-36158 在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

  - CVE-2021-3347 据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

  - CVE-2021-20177 在 Linux 的数据包内字符串匹配实现中发现一个缺陷。特权用户（具有根用户或 CAP_NET_ADMIN）可利用此缺陷，在插入 iptables 规则时造成内核错误。

检测

Debian DSA-4843-1：linux - 安全更新

high Nessus 插件 ID 146052

版本 1.5