远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1480 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 4.15.9 及之前的版本中，串行连接 SCSI (SAS) 实现错误地处理了 libsas 内的互斥，使本地用户能够通过触发特定的错误处理代码来造成拒绝服务。(CVE-2017-18232)

  - 在 Linux 内核 4.15.8 及之前的版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函数未验证特定的资源可用性，使本地用户能够造成拒绝服务（空指针取消引用）。(CVE-2018-8043)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/media/pci/cx23885/cx23888-ir.c 的 cx23888_ir_probe() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 kfifo_alloc() 失败造成拒绝服务（内存消耗），即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在 Linux 内核 5.3.9 之前的版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄露漏洞，可允许攻击者造成拒绝服务（内存消耗），也称为 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 Linux 内核 5.3.11 及之前的版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄露漏洞，可允许攻击者通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

  - 在 Android 内核的 F2FS 驱动程序中，由于缺少边界检查，导致可能存在越界读取。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核 5.7.6 及之前的版本中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 中存在内存泄露漏洞，也称为 CID-28ebeb8db770。(CVE-2020-15393)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4526-1 公告中提及的多个漏洞的影响。

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/media/pci/cx23885/cx23888-ir.c 的 cx23888_ir_probe() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 kfifo_alloc() 失败造成拒绝服务（内存消耗），即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在版本低于 5.3.9 的 Linux 内核中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.8之前的 Linux 内核中，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四个内存泄漏漏洞，攻击者可以通过触发 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失败造成拒绝服务（内存消耗），也称为 CID-57be09c6e874。注意：第三方对此问题的相关性存在争议，因为攻击者必须已经具有加载模块的权限 (CVE-2019-19067)

  - 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄漏，攻击者可利用漏洞，通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - Android 内核的 F2FS 驱动程序中可能存在越界读取，这是缺少边界检查所致。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

  - 在版本低于 5.7.10 的 Linux 内核 cgroupv2 子系统中，发现重新启动系统的方式中存在空指针取消引用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2020-14356)

  - 远程攻击者可利用 5.7.11 及之前版本的 Linux 内核进行观察，以便获得关于网络 RNG 内部状态的敏感信息，即 CID-f227e3ec3b5c。此问题与 drivers/char/random.c 和 kernel/time/timer.c 相关。(CVE-2020-16166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 14.2 提供了用于修复安全问题的新内核程序包。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4208-1 公告中提及的多个漏洞影响。

  - Linux 内核中的 overlayfs 及 shiftfs（Ubuntu 5.0 和 5.3 内核系列中包含的 Linux 内核的非上游修补程序）均替换了其 mmap 处理程序中的 vma->vm_file。发生错误时不会还原原始值，并且会将引用放置在 vm_file 指向的文件中。在上游内核中，这不是问题，因为在 call_mmap() 返回错误之后，没有调用程序会取消引用 vm_file。但是，aufs 修补程序更改了 mmap_region()，将使用本地变量的 fput() 替换为 vma_fput()，这将生成 fput() vm_file，从而导致 refcount 下溢。(CVE-2019-15794)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c 的 komeda_wb_connector_add() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 drm_writeback_connector_init() 失败造成拒绝服务（内存消耗），也称为 CID-a0ecd6fdbf5d。(CVE-2019-18810)

  - 在 5.3.9 及之前的 Linux 内核中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函数中存在内存泄露漏洞，使攻击者能够通过触发 copy_form_user() 失败造成拒绝服务（内存消耗），也称为 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在版本低于 5.3.9 的 Linux 内核中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.9 之前的 Linux 内核中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rhashtable_init() 失败造成拒绝服务（内存消耗），也称为 CID-34b3be18a04e。注意：有争议认为这不属于漏洞，因为 rhashtable_init() 只有在第二个参数的结构中传递无效值时才会失败，但是当从 sdma_init() 调用时，它是一个指向静态结构的指针，所以攻击者只有破坏内核内存时才会触发失败（在这种情况下，小的内存泄漏不属于重大问题）。(CVE-2019-19065)

  - 在 5.3.8之前的 Linux 内核中，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四个内存泄漏漏洞，攻击者可以通过触发 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失败造成拒绝服务（内存消耗），也称为 CID-57be09c6e874。注意：第三方对此问题的相关性存在争议，因为攻击者必须已经具有加载模块的权限 (CVE-2019-19067)

  - 在 5.3.9 之前的 Linux 内核中，drivers/misc/fastrpc.c 的 fastrpc_dma_buf_attach() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 dma_get_sgtable() 失败造成拒绝服务（内存消耗），也称为 CID-fc739a058d99。(CVE-2019-19069)

  - 在 5.3.8 之前的 Linux 内核中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函数存在内存泄漏漏洞，导致攻击者可以通过触发 ca8210_get_platform_data() 失败，造成拒绝服务（内存消耗），也称为 CID-6402939ec86e。(CVE-2019-19075)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *clock_source_create() 函数中存在内存泄漏漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函数、 drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函数、 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函数以及 drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的 dce80_clock_source_create() 函数，也称为 CID-055e547478a1。(CVE-2019-19083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4904-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 中的 VFS 子系统为 setattr 操作提供了一组不完整的要求，其未充分说明删除扩展权限属性，从而使得本地用户对系统调用的失败调用造成拒绝服务（功能剥离），使用 chown 删除 ping 或 Wireshark dumpcap 程序中的功能即为一例。(CVE-2015-1350)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - Linux 内核 4.9.9 及之前的版本中的时间子系统在启用 CONFIG_TIMER_STATS 时，可让本地用户通过读取 /proc/timer_list 文件，发现真正的 PID 值（与 PID 命名空间内的 PID 值不同），这与 kernel/time/timer_list.c 中的 print_timer 函数，
    以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函数有关。(CVE-2017-5967)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中发现一个问题。遇到 extent 格式的 inode 但 inode fork 中有过多 extent 时，损坏的 xfs 图像可发生拒绝服务（内存损坏和错误）。(CVE-2018-13095)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16232)

  - 在 Linux 内核 5.3.9 之前的版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄露漏洞，可允许攻击者造成拒绝服务（内存消耗），也称为 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 Linux 内核的软盘驱动程序控制器驱动程序软件的实施中发现争用条件。软盘设备 (/dev/fd0) 上的默认权限限制为根，从而降低了此问题的影响。如果设备上的权限发生了更改，影响就会发生极大变化。在默认配置中，需要根（或同等）权限才能攻击此缺陷。
    (CVE-2021-20261)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139858	Amazon Linux 2：内核 (ALAS-2020-1480)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	medium
140722	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4526-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/1/9	high
151897	Slackware 14.2：Slackware 14.2 内核 (SSA:2021-202-01)	Nessus	Slackware Local Security Checks	2021/7/21	2023/1/17	high
131562	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4208-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/1/9	critical
148498	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4904-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high

检测

插件搜索

medium

high

high

critical

high