在 Linux 内核 4.19.13 及之前的版本中，drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 中存在未使用 access_ok() 对所提供的地址进行检查的问题。本地攻击者可构建恶意 IOCTL 函数调用以覆盖任意内核内存，进而造成拒绝服务或实现权限提升。(CVE-2018-20669)

在 prctl() 函数中发现缺陷，攻击者可利用此缺陷启用已禁用的间接分支预测。在间接分支预测未被“强制禁用”时，此调用错误地将其报告为“强制禁用”，并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

在 Linux 内核 5.4.1 及之前的版本中，kernel/relay.c 的 relay_open 允许本地用户通过触发空 alloc_percpu 结果，造成拒绝服务（例如，中继阻止）。(CVE-2019-19462)

在 Linux 内核的 SSBD 实现中发现逻辑错误缺陷。在其他推测执行缓解措施就绪时，逻辑处理中的缺陷允许拥有本地帐户的攻击者在上下文切换过程中禁用 SSBD 保护。此问题是在现有 SSBD 转换的基础上添加每个任务/进程的条件 STIPB 转换时引入的。此漏洞最主要的威胁对象是机密性。(CVE-2020-10766)

在 Linux 内核的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10767)

在 Linux 内核 5.6.11 及之前的版本中发现问题。
如果合并操作失败，则 drivers/md/bcache/btree.c 中的 btree_gc_coalesce 会发生死锁。(CVE-2020-12771)

在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。(CVE-2020-10732)

在 4.5-rc1 之后的 Linux 内核版本中，mremap 处理 DAX 大页的方式中存在缺陷。此缺陷允许有权访问启用了 DAX 的存储的本地攻击者提升其在系统上的权限。(CVE-2020-10757)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5885 公告中提及的多个漏洞的影响。

  - cgroups 子系统未考虑用户空间应用程序使用的 SCTP 套接字缓冲区。攻击者可利用此缺陷造成拒绝服务攻击。内核 3.10.x、4.18.x 和 CVE-2019-3874 被认为存在漏洞。

  - 在 Linux 内核 5.8-rc1 之前版本的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10767)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

  - 版本低于 5.1 的 Linux 内核中的 fs/btrfs/volumes.c 允许通过构建的 btrfs 图像造成 btrfs_verify_dev_extents 空指针取消引用，这是未正确在 find_device 中处理 fs_devices-> devices 所致，又称为 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在 Linux 内核 5.8-rc6 之前版本的 ZRAM 内核模块中发现一个缺陷，具有本地帐户并能够读取 /sys/class/zram-control/hot_add 文件的用户可在 /dev/ 目录中创建 ZRAM 设备节点。此读取会分配内核内存，且不会考虑触发创建该 ZRAM 设备的用户。利用该漏洞持续读取设备，可能会消耗大量系统内存，并造成内存不足 (OOM) 终止程序激活和终止随机用户空间进程，进而可能导致系统无法操作。(CVE-2020-10781)

  - 远程攻击者可利用 5.7.11 及之前版本的 Linux 内核进行观察，以便获得关于网络 RNG 内部状态的敏感信息，即 CID-f227e3ec3b5c。此问题与 drivers/char/random.c 和 kernel/time/timer.c 相关。(CVE-2020-16166)

  - 在 Linux 内核 4.19.13 及其之前版本中，drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 中发现未使用 access_ok() 对所提供的地址进行检查的问题。本地攻击者可构建恶意 IOCTL 函数调用以覆盖任意内核内存，进而造成拒绝服务或实现权限提升。(CVE-2018-20669)

  - Linux 内核 5.9-rc4 之前版本中发现缺陷。可恶意利用内存损坏，以从无权限的进程中获取根权限。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2020-14386)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4485-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19.13 及其之前版本中，drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 中发现未使用 access_ok() 对所提供的地址进行检查的问题。本地攻击者可构建恶意 IOCTL 函数调用以覆盖任意内核内存，进而造成拒绝服务或实现权限提升。(CVE-2018-20669)

  - 在 5.4.6 及之前的 Linux 内核中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驱动程序中存在因 USB 设备内存未初始化引起的信息泄漏漏洞，也称为 CID-da2311a6385c。(CVE-2019-19947)

  - 在 5.6 之前的 Linux 内核中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 无法为故障路径调用 snd_card_free，从而造成内存泄漏漏洞，也称为 CID-9453264ef586。(CVE-2019-20810)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - 在 Linux 内核 5.8-rc1 之前版本的 SSBD 实现中发现逻辑错误缺陷。在其他推测执行缓解措施就绪时，逻辑处理中的缺陷允许拥有本地帐户的攻击者在上下文切换过程中禁用 SSBD 保护。此问题是在现有 SSBD 转换的基础上添加每个任务/进程的条件 STIPB 转换时引入的。此漏洞最主要的威胁对象是机密性。(CVE-2020-10766)

  - 在 Linux 内核 5.8-rc1 之前版本的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10767)

  - 在版本低于 5.8-rc1 的 Linux 内核中的 prctl() 函数中发现缺陷，在禁用间接分支推测后，攻击者可利用此缺陷启用此功能。在间接分支预测未被“强制禁用”时，此调用错误地将其报告为“强制禁用”，并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

  - 在 Linux 内核 5.8-rc6 之前版本的 ZRAM 内核模块中发现一个缺陷，具有本地帐户并能够读取 /sys/class/zram-control/hot_add 文件的用户可在 /dev/ 目录中创建 ZRAM 设备节点。此读取会分配内核内存，且不会考虑触发创建该 ZRAM 设备的用户。利用该漏洞持续读取设备，可能会消耗大量系统内存，并造成内存不足 (OOM) 终止程序激活和终止随机用户空间进程，进而可能导致系统无法操作。(CVE-2020-10781)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核 5.6.10 及之前版本的 rpcsec_gss_krb5 实现中，net/sunrpc/auth_gss/gss_mech_switch.c 内的 gss_mech_free 缺少某些 domain_release 调用，从而造成内存泄漏。注意：这与此问题导致将不授予任何尚不可用访问权限的断言存在争议。有一个问题是，卸载特定内核模块时会泄漏部分内存，但加载内核模块属于特权操作。用户也可以编写内核模块以消耗任意数量的内存，并通过加载该内核模块来复制此错误带来的影响 (CVE-2020-12656)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。合并操作失败时，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 存在死锁。(CVE-2020-12771)

  - 在 Linux 内核 4.4 至 5.7.1 版本中发现一个问题。连续多次调用 k_ascii 时，drivers/tty/vt/keyboard.c 中会出现整数溢出漏洞，也称为 CID-b86dab054059。注意：社区成员认为，这种情况下出现的整数溢出漏洞不会引发安全问题。(CVE-2020-13974)

  - 在 Linux 内核 4.4 至 5.7.6 版本中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 内存在内存泄露漏洞（也称为 CID-28ebeb8db770）。(CVE-2020-15393)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核 4.19.13 及之前的版本中，drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 中存在未使用 access_ok() 对所提供的地址进行检查的问题。本地攻击者可构建恶意 IOCTL 函数调用以覆盖任意内核内存，进而造成拒绝服务或实现权限提升。(CVE-2018-20669)

在 prctl() 函数中发现缺陷，攻击者可利用此缺陷启用已禁用的间接分支预测。在间接分支预测未被“强制禁用”时，此调用错误地将其报告为“强制禁用”，并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

已发现新的域绕过瞬态执行攻击，称为特殊寄存器缓冲区数据采样 (SRBDS)。通过利用此缺陷，能够在 CPU 的任何核心上执行代码的攻击者可以泄漏来自特殊内部寄存器的数据值。非特权本地攻击者可利用此缺陷，推断已知在依赖唯一性和/或保密性的加密操作期间常用的受影响指令所返回的值。在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

在 Linux 内核 5.4.1 及之前的版本中，kernel/relay.c 的 relay_open 允许本地用户通过触发空 alloc_percpu 结果，造成拒绝服务（例如，中继阻止）。(CVE-2019-19462)

在 Linux 内核的 SSBD 实现中发现逻辑错误缺陷。在其他推测执行缓解措施就绪时，逻辑处理中的缺陷允许拥有本地帐户的攻击者在上下文切换过程中禁用 SSBD 保护。此问题是在现有 SSBD 转换的基础上添加每个任务/进程的条件 STIPB 转换时引入的。此漏洞最主要的威胁对象是机密性。(CVE-2019-19462)

在 Linux 内核的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2019-19462)

在 Linux 内核 5.6.11 及之前的版本中发现问题。
如果合并操作失败，则 drivers/md/bcache/btree.c 中的 btree_gc_coalesce 会发生死锁。(CVE-2020-12771)

在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。(CVE-2020-10732)

在 4.5-rc1 之后的 Linux 内核版本中，mremap 处理 DAX 大页的方式中存在缺陷。此缺陷允许有权访问启用了 DAX 的存储的本地攻击者提升其在系统上的权限。(CVE-2020-10757)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138854	Amazon Linux 2：内核 (ALAS-2020-1465)	Nessus	Amazon Linux Local Security Checks	2020/7/23	2024/2/29	high
141396	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5885)	Nessus	Oracle Linux Local Security Checks	2020/10/12	2024/2/15	high
140183	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4485-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2024/1/9	high
138643	Amazon Linux AMI：内核 (ALAS-2020-1401)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/2/29	high

检测

插件搜索

high

high

high

high