为 Slackware 14.2 提供了用于修复安全问题的新内核程序包。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4945-1 公告中提及的多个漏洞的影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - 在 Linux 内核 5.11.6 之前版本中发现一个问题，即 drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 未阻止用户应用程序发送内核 RPC 消息，也称为 CID-20c40794eb85。此问题与 CVE-2019-2308 相关。(CVE-2021-28375)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、特权提升、拒绝服务或信息泄露。

此更新尚不可用于 armel (ARM EABI soft-float) 架构。

CVE-2020-24586, CVE-2020-24587, CVE-2020-26147

Mathy Vanhoef 发现许多 Wi-Fi 实现（包括 Linux 的 mac80211）未正确实施拆分数据包重组。在某些情况下，位于某个网络范围内的攻击者可利用这些缺陷伪造任意数据包和/或访问该网络上的敏感数据。

CVE-2020-24588

Mathy Vanhoef 发现大多数 Wi-Fi 实现（包括 Linux 的 mac80211）未对“is aggregated”数据包标头标记进行身份验证。位于某个网络范围内的攻击者可利用此缺陷在该网络上伪造任意数据包。

CVE-2020-25670, CVE-2020-25671, CVE-2021-23134

TenCent 的 kiyin (尹亮) 在 NFC LLCP 实现中发现多个引用计数缺陷，这些缺陷可能会导致释放后使用。本地用户会利用这些缺陷造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

Palo Alto Networks 的 Nadav Markus 和 Or Cohen 发现，针对这些问题的原始修复程序引入了一个可能会导致释放后使用和双重释放的新错误。此问题也已得到修复。

CVE-2020-25672

TenCent 的 kiyin (尹亮) 在 NFC LLCP 实现中发现内存泄漏。本地用户可利用此问题造成拒绝服务（内存耗尽）。

CVE-2020-26139

Mathy Vanhoef 发现某些 Wi-Fi 实现（包括 Linux 的 mac80211）中存在一个错误。在 AP 模式下运行时，它们会将 EAPOL 帧从一个客户端转发到另一个，而发件人尚未经过身份验证。某个网络范围中的攻击者可能会利用此漏洞造成拒绝服务，或将其用作利用其他漏洞的辅助手段。

CVE-2020-26558, CVE-2021-0129

ANSSI 的研究人员在 Bluetooth Passkey 身份验证方法及其 Linux 实现中发现了漏洞。在两台蓝牙设备使用 Passkey 身份验证方法配对时，其覆盖范围内的攻击者可利用此漏洞获取共享密钥 (Passkey)，然后互相冒充其中一台设备。

CVE-2020-29374

Google 的 Jann Horn 报告称，Linux 虚拟内存管理中存在一个缺陷。父进程和子进程最初共享其所有内存，但当写入共享页面时，该页面被复制但未共享（写入时复制）。但是，如果 vmsplice() 等操作需要内核额外引用共享页面，并且在此操作期间发生写入时复制，则内核可能访问错误的进程内存。对于某些程序，这可能导致信息泄漏或数据损坏。

CVE-2020-36322, CVE-2021-28950

syzbot 工具发现 FUSE (filesystem-in-user-space) 实现未正确处理针对文件返回无效属性的 FUSE 服务器。获准运行 FUSE 服务器的本地用户可利用此问题造成拒绝服务（崩溃）。

此问题的原始修复程序引入了不同的潜在拒绝服务（内核空间中无限循环），此问题也已修复。

CVE-2021-3428

Wolfgang Frisch 报告 ext4 文件系统驱动程序中可能存在整数溢出。获准挂载任意文件系统图像的用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2021-3483

马哲宇 (Zheyu Ma) 报告称，TI PCILynx FireWire 控制器的“nosy”驱动程序中存在一个错误，该错误可能会导致列表损坏和释放后使用。在使用此驱动程序的系统上，有权访问 /dev/nosy 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2021-3564, CVE-2021-3573, CVE-2021-32399

BlockSec 团队在蓝牙子系统中发现多个争用条件，这些条件可导致释放后使用或双重释放。本地用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-3587

Venustech Active Defense Lab 在 NFC LLCP 实现中发现一个潜在空指针取消引用漏洞。本地用户可利用此问题造成拒绝服务（崩溃）。

CVE-2021-20292

据发现，GPU 驱动程序使用的 TTM 缓冲区分配 API 未以大多数驱动程序预期的方式处理分配，从而在失败时导致双重释放。位于使用此类驱动程序之一的系统上的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。已更改 API，以符合驱动程序预期。

CVE-2021-23133

Palo Alto Networks 的 Or Cohen 在 SCTP 实现中发现一个争用条件，此条件会导致列表损坏。本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-28660

据发现，rtl8188eu WiFi 驱动程序未正确限制复制到扫描结果中的 SSID 长度。WiFi 覆盖范围中的攻击者可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

CVE-2021-28688 (XSA-371)

据发现，CVE-2021-26930 (XSA-365) 的原始修复程序可能引入了资源泄漏漏洞。恶意客户机可能利用此问题在主机内造成拒绝服务（资源耗尽）。

CVE-2021-28964

Zygo Blaxell 报告称，Btrfs 驱动程序中存在争用条件，此条件会导致断言失败。在使用 Btrfs 的系统上，本地用户可利用此缺陷造成拒绝服务（崩溃）。

CVE-2021-28971

Vince Weaver 报告称，Intel PEBS 性能事件处理程序中的一个缺陷。针对 Intel CPU 上代号为“Haswell”及更早版本的硬件错误的变通方案可导致空指针取消引用。在具有受影响 CPU 的系统上，如果用户获准访问性能事件，则本地用户可能利用此漏洞造成拒绝服务（崩溃）。

默认情况下，非特权用户无权访问性能事件，这种方法缓解了此问题。此操作由 kernel.perf_event_paranoid sysctl 控制。

CVE-2021-29154

据发现，x86_64 的 Extended BPF (eBPF) JIT 编译器在某些情况下生成错误的分支指令。在已启用 eBPF JIT 的系统上，用户可利用此漏洞在内核中执行任意代码。

默认情况下，禁用 eBPF JIT 可此缓解此问题。
此操作由 net.core.bpf_jit_enable sysctl 控制。

CVE-2021-29265

syzbot 工具在 USB/IP 主机（服务器）实现中存在一个争用条件，此条件可导致空指针取消引用。在充当 USB/IP 主机的系统上，客户端可利用此漏洞造成拒绝服务（崩溃）。

CVE-2021-29647

syzbot 工具在 Qualcomm IPC Router (qrtr) 实现中发现一个信息泄漏漏洞。

Debian 的官方内核配置中未启用此协议。

CVE-2021-29650

据发现，netfilter 子系统中的数据争用可在替换表期间导致空指针取消引用。在任何用户命名空间中具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

默认情况下，非特权用户无法创建用户命名空间，这种方式可以缓解此问题。这一点由 kernel.unprivileged_userns_clone sysctl 控制。

CVE-2021-30002

Arnd Bergmann 和 syzbot 工具在 Video4Linux (v4l) 子系统中发现一个内存泄漏漏洞。获准访问视频设备的本地用户（默认为“video”组的任何成员）可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2021-31916

Dan Carpenter 报告称，device-mapper (dm) 子系统中的参数验证不正确，这可导致堆缓冲区溢出。但是，只有拥有 CAP_SYS_ADMIN 能力的用户（即
等同于根用户）可触发此错误，因此在此内核版本中不会产生任何安全影响。

CVE-2021-33034

syzbot 工具在蓝牙子系统中发现一个可导致释放后使用的错误。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

针对 Debian 9 stretch，这些问题已在 4.9.272-1 版本中修复。此更新还额外包含了来自于稳定更新 4.9.259-4.9.272（含）的大量错误修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4945-2 公告中提及的多个漏洞的影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - 在 Linux 内核 5.11.6 之前版本中发现一个问题，即 drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 未阻止用户应用程序发送内核 RPC 消息，也称为 CID-20c40794eb85。此问题与 CVE-2019-2308 相关。(CVE-2021-28375)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 kernel 版本低于 4.14.231-173.360。因此，如公告 ALAS2-2021-1627 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - Linux 内核 4.20.6 之前版本中的 kernel/bpf/verifier.c 在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/qrtr/qrtr.c 中的 qrtr_recvmsg 允许攻击者从内核内存获取敏感信息，这是因为部分数据结构未初始化，也称为 CID-50535249f624。(CVE-2021-29647)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM / 18.04 LTS 主机上安装的一个程序包受到 USN-4946-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.9 之前版本中，Nouveau DRM 子系统的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中报告了一个缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。具有 root 权限的本地攻击者可利用此漏洞，在内核的上下文中升级权限和执行任意代码。(CVE-2021-20292)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.10 之前的所有版本中发现一个问题。攻击者可利用 Freescale Gianfar 以太网驱动程序中的 drivers/net/ethernet/freescale/gianfar.c 造成系统崩溃，这是因为在使用 jumbo 数据包并且启用了 NAPI 时，在涉及 rx 队列溢出的情况下，会计算负片段大小，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄露问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4949-1 公告中提及的多个漏洞影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Linux 内核 5.11.6 之前版本中发现一个问题，即 drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 未阻止用户应用程序发送内核 RPC 消息，也称为 CID-20c40794eb85。此问题与 CVE-2019-2308 相关。(CVE-2021-28375)

  - 在 Linux 内核 5.11.10 之前的所有版本中发现一个问题。攻击者可利用 Freescale Gianfar 以太网驱动程序中的 drivers/net/ethernet/freescale/gianfar.c 造成系统崩溃，这是因为在使用 jumbo 数据包并且启用了 NAPI 时，在涉及 rx 队列溢出的情况下，会计算负片段大小，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.9 之前的版本中发现一个问题。drivers / vhost / vdpa.c 存在释放后使用，这是因为重新打开字符设备时，v->config_ctx 具有无效值，也称为 CID-f6bbf0010ba0。
    (CVE-2021-29266)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正确验证某些数据大小，也称为 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核中的 eBPF RINGBUF bpf_ringbuf_reserve() 函数未检查分配的大小是否小于 ringbuf 大小，攻击者可利用此漏洞，在内核中进行越界写入，进而执行任意代码。此问题已通过提交项 4b81ccebaeee（bpf, ringbuf：拒绝保留超过 ringbuf 大小的缓冲区）(v5.13-rc4) 修复，并向后移植到 v5.12.4、v5.11.21 和 v5.10.37 的稳定内核中。此问题是通过 457f44363a88（bpf：实现 BPF 环形缓冲区及其验证程序支持）(v5.8-rc1) 引入的。(CVE-2021-3489)

  - Linux 内核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 边界跟踪未正确更新 32 位边界，这可能在 Linux 内核中造成越界读取和写入，继而导致任意代码执行问题。此问题已通过提交 049c4e13714e（bpf：有关按位运算的 alu32 const subreg 边界跟踪修复）(v5.13-rc4) 解决，并已向后移植到 5.12.4、5.11.21 和 5.10.37 稳定版内核。AND/OR 问题是在提交 3f50f132d840（bpf：验证器，执行显式 ALU32 边界跟踪）(5.7-rc1) 中引入，XOR 变体是在 2921c90d4718（bpf：修复验证器我发使用 xor 运算的问题）( 5.10-rc1) 中引入。(CVE-2021-3490)

  - Linux 内核中的 io_uring 子系统允许在 PROVIDE_BUFFERS 运算中绕过 MAX_RW_COUNT 限制，从而导致读取 /proc/<PID>/mem 时在 mem_rw 中使用负值。
    此问题可用于引发堆溢出，继而导致在内核中执行任意代码。已通过提交 d1f82808877b（io_uring：在提供缓冲区时截断大于 MAX_RW_COUNT 的长度）(v5.13-rc1) 解决，并已向后移植到 5.12.4、5.11.21 和 5.10.37 稳定版内核。此问题是在 ddf0322db79c（io_uring：添加 IORING_OP_PROVIDE_BUFFERS） (v5.7-rc1) 中引入。(CVE-2021-3491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151897	Slackware 14.2：Slackware 14.2 内核 (SSA:2021-202-01)	Nessus	Slackware Local Security Checks	2021/7/21	2023/1/17	high
149416	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4945-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
150985	Debian DLA-2689-1：linux 安全更新	Nessus	Debian Local Security Checks	2021/6/24	2023/12/21	high
149661	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-4945-2)	Nessus	Ubuntu Local Security Checks	2021/5/19	2024/1/9	high
148919	Amazon Linux 2：内核 (ALAS-2021-1627)	Nessus	Amazon Linux Local Security Checks	2021/4/22	2023/3/23	high
149410	Ubuntu 16.04 ESM/18.04 LTS：Linux 内核漏洞 (USN-4946-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
149411	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-4949-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high

检测

插件搜索

high

high

high

high

high

high

high