远程主机上安装的 kernel 版本低于 5.4.91-41.139。因此，其会受到 ALAS2KERNEL-5.4-2022-019 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2020-27815 据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

  - CVE-2020-27825 Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

  - CVE-2020-27830 Shisong Qian 报告成，Speakup 屏幕阅读器核心驱动程序中存在一个空指针取消引用缺陷。

  - CVE-2020-28374 David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

  - CVE-2020-29568 (XSA-349) Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

  - CVE-2020-29569 (XSA-350) Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

  - CVE-2020-29660 Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

  - CVE-2020-29661 Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

  - CVE-2020-36158 在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

  - CVE-2021-3347 据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

  - CVE-2021-20177 在 Linux 的数据包内字符串匹配实现中发现一个缺陷。特权用户（具有根用户或 CAP_NET_ADMIN）可利用此缺陷，在插入 iptables 规则时造成内核错误。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2019-19318、CVE-2019-19813、CVE-2019-19816

“Team bobfuzzer”报告了 Btrfs 中的若干错误，可导致释放后使用或堆缓冲区溢出，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-27815

据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

CVE-2020-27825

Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

CVE-2020-28374

David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

CVE-2020-29660

Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

CVE-2020-29661

Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

CVE-2020-36158

在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

CVE-2021-3178

吴异报告了 NFSv3 服务器中的一个信息泄漏漏洞。
当仅导出文件系统卷的子目录时，列出导出目录的 NFS 客户端将获得父目录的文件句柄，从而允许其访问不打算导出的文件。

即使在此更新之后，NFSv3 客户端仍然可以猜测有效的文件句柄并访问已导出子目录之外的文件，除非启用了“subtree_check”导出选项。建议您不要使用该选项，而是仅导出整个文件系统卷。

CVE-2021-3347

据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 发现 Xen 区块后端驱动程序 (xen-blkback) 未正确处理授权映射错误。恶意来宾机可利用此错误在运行后端（通常为 dom0）的域内造成拒绝服务（崩溃），或可能造成信息泄漏或特权提升。

CVE-2021-26931 (XSA-362)、CVE-2021-26932 (XSA-361)、CVE-2021-28038 (XSA-367)

Jan Beulich 发现 Xen 支持代码和各种 Xen 后端驱动程序未正确处理授权映射错误。恶意来宾机可利用这些错误在运行后端（通常为 dom0）的域内造成拒绝服务（崩溃）。

CVE-2021-27363

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制对 sysfs 中传输句柄属性的访问权限。在充当 iSCSI 发起程序的系统上，这是向本地用户泄露的信息，使其更容易被利用 CVE-2021-27364。

CVE-2021-27364

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制对其 netlink 管理界面的访问权限。在充当 iSCSI 发起程序的系统上，本地用户可利用这些问题造成拒绝服务（存储断开）或可能导致特权提升。

CVE-2021-27365

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制通过其 netlink 管理接口发送的参数或“passthrough PDU”的长度。在充当 iSCSI 发起程序的系统上，本地用户可利用泄露内核内存的内容，从而造成拒绝服务（内核内存损坏或崩溃）且可能导致特权提升。

针对 Debian 9 stretch，这些问题已在 4.9.258-1 版本中修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4749-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调用。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - 在 Linux 内核的 spk_ttyio_receive_buf2() 函数中发现一个漏洞，导致系统在不检查 spk_ttyio_synth 是否为 NULL 的情况下取消引用，并且可能导致空指针取消引用崩溃。(CVE-2020-27830)

  - 在直至 5.9.9 的 Linux 内核中发现 drivers/accessibility/speakup/spk_ttyio.c 中存在问题。
    具有语音驱动程序的系统上的本地攻击者可能导致本地拒绝服务攻击，即 CID-d41227544427。出现这种情况的原因是，当行规则被多次使用时，空闲无效。
    (CVE-2020-28941)

  - 在 5.7.3 之前的 Linux 内核中发现一个问题，该问题与 mm/gup.c 和 mm/huge_memory.c 有关。当 get_user_pages（即 gup）实现被用于写入时复制页面时，该实现未正确考虑读取操作的语义，因此可以授予非预期的写入访问权限，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4750-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调度。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - 在 Linux 内核的 spk_ttyio_receive_buf2() 函数中发现一个漏洞，导致系统在不检查 spk_ttyio_synth 是否为 NULL 的情况下取消引用，并且可能导致空指针取消引用崩溃。(CVE-2020-27830)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 在直至 5.9.9 的 Linux 内核中发现 drivers/accessibility/speakup/spk_ttyio.c 中存在问题。
    具有语音驱动程序的系统上的本地攻击者可能导致本地拒绝服务攻击，即 CID-d41227544427。出现这种情况的原因是，当行规则被多次使用时，空闲无效。
    (CVE-2020-28941)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

  - 在 Linux 内核的数据包内字符串匹配实现中发现一个缺陷。在插入 iptables 规则时，特权用户（具有根权限或 CAP_NET_ADMIN）可插入造成系统错误的规则。版本低于 5.5-rc1 的内核会受到影响。(CVE-2021-20177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4751-1 公告中提及的多个漏洞影响。

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调度。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。
    drivers/xen/events/events_base.c 允许在事件处理循环期间删除事件通道（争用条件）。这样可造成释放后使用或空指针取消引用，即 CID-073d0552ead5，通过重配置半虚拟化设备事件的 dom0 崩溃即是一例。(CVE-2020-27675)

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - 在 Linux 内核的 spk_ttyio_receive_buf2() 函数中发现一个漏洞，导致系统在不检查 spk_ttyio_synth 是否为 NULL 的情况下取消引用，并且可能导致空指针取消引用崩溃。(CVE-2020-27830)

  - 在 5.10-rc6 版本之前的 Linux 内核 infiniband hfi1 驱动程序中，在用户在打开 dev 文件和 fork 之后调用 Ioctl 的方式中发现一个释放后使用问题。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2020-27835)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 在直至 5.9.9 的 Linux 内核中发现 drivers/accessibility/speakup/spk_ttyio.c 中存在问题。
    具有语音驱动程序的系统上的本地攻击者可能导致本地拒绝服务攻击，即 CID-d41227544427。出现这种情况的原因是，当行规则被多次使用时，空闲无效。
    (CVE-2020-28941)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 kernel 版本低于 4.14.214-160.339。因此，如公告 ALAS2-2021-1588 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 5.0.21 中，若挂载构建的 btrfs 文件系统图像，执行某些操作，然后进行 syncfs 系统调用，可在 kernel/locking/mutex.c 的 __mutex_lock 中造成释放后使用。
    这与 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta，以及 fs/btrfs/delayed-inode.c 中的 btrfs_insert_delayed_items 有关。(CVE-2019-19813)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 kernel 版本低于 4.14.214-118.339。因此，如公告 ALAS-2021-1477 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 5.0.21 中，若挂载构建的 btrfs 文件系统图像，执行某些操作，然后进行 syncfs 系统调用，可在 kernel/locking/mutex.c 的 __mutex_lock 中造成释放后使用。
    这与 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta，以及 fs/btrfs/delayed-inode.c 中的 btrfs_insert_delayed_items 有关。(CVE-2019-19813)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4748-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - 在 5.7.3 之前的 Linux 内核中发现一个问题，该问题与 mm/gup.c 和 mm/huge_memory.c 有关。当 get_user_pages（即 gup）实现被用于写入时复制页面时，该实现未正确考虑读取操作的语义，因此可以授予非预期的写入访问权限，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2020-27815

据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

CVE-2020-27825

Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

CVE-2020-27830

Shisong Qian 报告成，Speakup 屏幕阅读器核心驱动程序中存在一个空指针取消引用缺陷。

CVE-2020-28374

David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

CVE-2020-29660

Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

CVE-2020-29661

Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

CVE-2020-36158

在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

CVE-2021-3347

据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

CVE-2021-20177

在 Linux 的数据包内字符串匹配实现中发现一个缺陷。特权用户（具有根用户或 CAP_NET_ADMIN）可利用此缺陷，在插入 iptables 规则时造成内核错误。

对于 Debian 9 Stretch，已在版本 4.19.171-2~deb9u1 中修复这些问题。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4752-1 公告中提及的多个漏洞影响。

  - 利用 Bluetooth BR/EDR 核心规范 v5.2 及更早版本中的旧配对和安全连接配对认证，未经身份验证的用户无需通过邻近访问配对凭据即可完成认证。未经身份验证的邻近攻击者可冒充 Bluetooth BR/EDR 主设备或从设备，与之前配对的远程设备配对，从而在不了解链路密钥的情况下成功完成认证程序。(CVE-2020-10135)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 在 5.8 之前的 Linux 内核中，fs/block_dev.c 中的释放后使用漏洞允许本地用户通过利用某些错误字段的不当访问权限，获取特权或造成拒绝服务。
    (CVE-2020-15436)

  - Linux 内核 5.8 之前的版本容易受到 drivers/tty/serial/8250/8250_core.c: serial8250_isa_init_ports() 中空指针取消引用问题的影响，本地用户可利用此问题，使用未初始化的 p->serial_in 指针造成拒绝服务。(CVE-2020-15437)

  - BlueZ 中存在缓冲区限制不当的情况，未经身份验证的用户可能会利用此漏洞，通过邻近访问来造成拒绝服务。这会影响所有支持 BlueZ 的 Linux 内核版本。(CVE-2020-24490)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 Linux 内核 5.9-rc7 之前版本的 biovecs 实现中发现缺陷。区块子系统发出的零长度 biovec 请求可能造成内核进入无限循环，从而造成拒绝服务。具有基本权限的本地攻击者可利用此缺陷向区块设备发出请求，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-25641)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在 5.9.2 之前的 Linux 内核的 arch/x86/kvm/ioapic.c 的 ioapic_lazy_update_eoi 中发现一个问题。其中存在与再采样器和边缘触发之间的错误交互有关的无限循环，即 CID-77377064c3a9。(CVE-2020-27152)

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在 5.7.5 之前的 Linux 内核中，在 mm/huge_memory.c 的 __split_huge_pmd 中发现一个问题。由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期写入访问权限，即 CID-c444eb564fb1。(CVE-2020-29368)

  - 在 5.7.11 之前的 Linux 内核的 mm/mmap.c 中发现一个问题。某些 expand 函数（expand_downwards 和 expand_upwards）与来自 munmap 调用的页面表释放操作之间存在争用条件，即 CID-246c320a8cfe。(CVE-2020-29369)

  - 在 5.8.4 之前的 Linux 内核中，在 fs/romfs/storage.c 的 romfs_dev_read 中发现一个问题。
    未初始化的内存会泄漏给用户空间，即 CID-bcf85fcedfdd。(CVE-2020-29371)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160430	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-019)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2023/9/5	high
146052	Debian DSA-4843-1：linux - 安全更新	Nessus	Debian Local Security Checks	2021/2/2	2024/3/27	high
147532	Debian DLA-2586-1：linux 安全更新	Nessus	Debian Local Security Checks	2021/3/10	2024/1/16	high
147983	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4749-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
148009	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4750-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
147978	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-4751-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
145456	Amazon Linux 2：内核 (ALAS-2021-1588)	Nessus	Amazon Linux Local Security Checks	2021/1/26	2022/5/11	high
145458	Amazon Linux AMI：内核 (ALAS-2021-1477)	Nessus	Amazon Linux Local Security Checks	2021/1/26	2022/5/11	high
147975	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4748-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
146512	Debian DLA-2557-1：linux-4.19 安全更新	Nessus	Debian Local Security Checks	2021/2/16	2024/1/22	high
147982	Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-4752-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high