远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1988 公告中提及的多个漏洞影响。

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 处理器可允许本地用户在适当情况下从 L1 缓存中的数据获取敏感信息。IBM X-Force ID：189296。
    (CVE-2020-4788)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 Linux 内核的 Qualcomm IPC 路由协议中发现越界 (OOB) 内存读取缺陷。
    由于缺少健全性检查，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-3743)

  - LFENCE/JMP（缓解措施 V2-2）在某些 AMD CPU 上可能无法充分缓解 CVE-2017-5715。
    (CVE-2021-26401)

  - 在 Linux 内核功能中，于处理接收到的 ICMP 错误（需要 ICMP 片段和 ICMP 重定向）时发现了一个缺陷，允许快速扫描打开的 UDP 端口。此缺陷允许路径外的远程用户有效绕过源端口 UDP 随机化。此漏洞最主要的威胁对象是机密性，且可能对完整性造成威胁，因为依赖 UDP 源端口随机化的软件也会间接受到影响。(CVE-2021-20322)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - Linux 内核 5.15.11 及之前版本的 TEE 子系统的 drivers/tee/tee_shm.c 中存在一个释放后使用漏洞。
    原因是在尝试释放共享内存对象期间，tee_shm_get_from_id 中存在争用条件。(CVE-2021-44733)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 已在用户使用镜像的方式（使用 NFS 复制文件）中发现 Linux 内核 NFS 子系统中的一个内存不足越界写入缺陷（1 或 2 个字节的内存）。具有 NFS 挂载访问权限的用户可能利用此缺陷造成系统崩溃或升级其在系统上的权限。(CVE-2021-4157)

  - 在 net/core/sock.c 的 sock_getsockopt() 中发现一个释放后使用读取缺陷，原因在于 Linux 内核中，listen() (and connect()) 与 SO_PEERCRED 和 SO_PEERGROUPS 争用。在此缺陷中，具有用户权限的攻击者可能导致系统崩溃或泄露内部内核信息。 (CVE-2021-4203)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - netfilter 中存在的一个缺陷可允许联网攻击者推断 openvpn 连接端点信息，从而进一步使用这些信息发动传统网络攻击。(CVE-2021-3773)

  - 在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

  - 在版本低于 5.14.15 的 PowerPC 的 Linux 内核中发现一个问题。当主机在 Power8 上运行时，恶意 KVM 客户机可利用此漏洞，造成主机崩溃，这是 SRR1 寄存器值处理中存在 arch/powerpc/kvm/book3s_hv_rmhandlers.S 实现错误所致。(CVE-2021-43056)

  - 在提供本地用户访问权限的 Linux 内核的 SCTP 网络协议中，发现 net/sctp/sm_make_chunk.c 的 sctp_make_strreset_req 函数中存在一个缺陷。利用此缺陷尝试使用多于分配量的缓冲区会触发 BUG_ON 问题，从而导致拒绝服务 (DOS)。(CVE-2022-0322)

  - 由于异常的根本原因，uvc_driver.c 的 uvc_scan_chain_forward 中可能存在链接列表损坏问题。这可能会导致内核中本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111893654 引用：上游内核 (CVE-2020-0404)

  - 在 Linux 内核 4.4 至 5.7.1 版本中发现一个问题。连续多次调用 k_ascii 时，drivers/tty/vt/keyboard.c 中会出现整数溢出漏洞，也称为 CID-b86dab054059。注意：社区成员认为，这种情况下出现的整数溢出漏洞不会引发安全问题。(CVE-2020-13974)

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 由于释放后使用，filter.c 的 bpf_skb_change_head 中可能会发生越界读取问题。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-154177719 引用：
    上游内核 (CVE-2021-0941)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - Linux 内核 5.4.66 版和 5.4.54 版的 ARM SIGPAGE 功能中存在一个信息泄露漏洞。最新版本 (5.11-rc4) 似乎仍易受攻击。userland 应用程序可以读取 sigpage 的内容，从而可能泄漏内核内存内容。攻击者可以特定偏移量读取进程内存，从而触发此漏洞。此漏洞已在内核版本中修复：4.14.222 4.19.177 5.4.99 5.10.17 5.11 (CVE-2021-21781)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 内核 5.13.3 之前版本的 IPv6 实现中，net/ipv6/output_core.c 由于使用了某种哈希表而造成信息泄漏，尽管该哈希表很大，但却没有妥善考虑到基于 IPv6 的攻击者通常可以在许多 IPv6 源地址中进行选择。(CVE-2021-45485)

  - 在 Linux 内核 5.12.4 之前版本的 IPv4 实现中，由于哈希表非常小，net/ipv4/route.c 存在信息泄漏问题。(CVE-2021-45486)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0001)

  - 在某些 Intel(R) 处理器的上下文中不透明地共享分支预测器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0002)

  - Linux 内核中发现缺陷。bond_ipsec_add_sa() 中的空指针取消引用可能导致本地拒绝服务。(CVE-2022-0286)

  - 在用户触发 write() 的方法中，发现 Linux 内核的 FUSE 文件系统中发现存在释放后使用缺陷。
    此缺陷允许本地用户从 FUSE 文件系统获取数据的未经授权访问权限，从而实现权限升级。(CVE-2022-1011)

  - 在 Linux 内核的 drivers/crypto/ccp/ccp-ops.c 的 ccp_run_aes_gcm_cmd() 函数中发现一个内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务（内存消耗）。
    此缺陷与较早版本的 CVE-2019-18808 类似。(CVE-2021-3744)

  - 在 5.14.12 之前版本的 Linux 内核中，kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 允许非特权用户触发 eBPF 乘法整数溢出，从而导致越界写入。(CVE-2021-41864)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5278-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 本地用户可利用 net/packet/af_packet.c 的 packet_set_ring() 中的双重释放缺陷，通过构建的 syscalls 升级权限或拒绝服务。我们建议将内核升级至受影响的版本，或者重新构建之前的 ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 (CVE-2021-22600)

  - 恶意后端可通过高频率事件对来宾发动 DoS 攻击 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Xen 能够在常规的无权限来宾（通常称为驱动程序域）中运行 PV 后端。
    在驱动程序域中运行 PV 后端有一个主要的安全优势：如果驱动程序域遭到入侵，它没有权限接管系统。但是，恶意驱动程序域可能会尝试通过高频发送事件来攻击其他来宾，从而导致来宾因长时间尝试中断服务而引发拒绝服务情形。受到影响的三个后端有：* blkfront patch 1、CVE-2021-28711 * netfront patch 2、CVE-2021-28712 * hvc_xen (console) patch 3、CVE-2021-28713 (CVE-2021-28713)

  - 来宾可强制 Linux netback 驱动程序独占大量内核内存 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Linux 内核的 netback 驱动程序中来宾的传入数据包将被缓冲，直到来宾准备好处理这些数据包。虽然可以采取一些措施来避免堆积过多数据，但来宾也可以绕过这些措施：假定接口的来宾机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715) 如果来宾能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则超时甚至永远不会被触发（这可能适用使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)（CVE-2021-28714、CVE-2021-28715）

  - 由于未正确检查标记，USB 小工具子系统的各种设置方法中可能存在越界写入漏洞。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-210292376References：上游内核 (CVE-2021-39685)

  - 在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。此缺陷会影响 5.16 rc2 之前的 Linux 内核版本。(CVE-2021-4001)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在 Linux 内核用于模拟网络设备驱动程序的 eBPF 中发现了一个内存泄露漏洞，会影响用户对设备使用 BPF 的方式，例如调用函数 nsim_map_alloc_elem。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4135)

  - 在 XFS 文件系统中 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

  - 在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

  - 在 Linux 内核 5.15.2 及之前版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允许攻击者（能够引入构建的设备）通过构建的长度值触发越界写入漏洞。(CVE-2021-43975)

  - Linux 内核 5.15.11 及之前版本的 TEE 子系统的 drivers/tee/tee_shm.c 中存在一个释放后使用漏洞。
    原因是在尝试释放共享内存对象期间，tee_shm_get_from_id 中存在争用条件。(CVE-2021-44733)

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

  - 在 Linux 内核 5.15.11 之前的版本中发现问题。net/rds/connection.c 中的 _rds_conn_create() 函数
    在某些组合情况下存在内存泄漏问题。
    (CVE-2021-45480)

  - 处理内部数据结构时，在 Linux 内核的 eBPF 验证器中发现一个漏洞。
    内部内存位置可返回用户空间。有权限将 eBPF 代码插入内核的本地攻击者可利用此漏洞泄露内部内核内存详细信息，从而击败某些针对利用内核漏洞的缓解措施。此缺陷影响 v5.16-rc6 之前的内核版本 (CVE-2022-0264)

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - 在 Linux 内核的 TIPC 协议子系统中发现，用户向一个或多个目标位置发送 TIPC 数据报的方式中存在因未初始化内存导致的信息泄露缺陷。此缺陷允许本地用户读取部分内核内存。此问题被限制为不超过 7 个字节，且用户无法控制读取的内容。此缺陷影响 Linux 内核 5.17-rc1 之前版本。(CVE-2022-0382)

  - vmwgfx 驱动程序包含本地权限提升漏洞，该漏洞允许非特权用户通过悬空的“文件”指针访问系统上其他进程打开的文件。
    (CVE-2022-22942)

  - Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)

  - 当启用无权限用户命名空间时，Linux 内核 5.14 至 5.16.4 版中的 kernel/ucount.c 允许执行释放后使用和权限升级，原因是 ucounts 对象的时效性可能比其命名空间更长。
    (CVE-2022-24122)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-5413-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 产品：Android 版本：Android 内核 Android ID：A-173788806References: 上游内核 (CVE-2021-39713)

  - 已在用户使用镜像的方式（使用 NFS 复制文件）中发现 Linux 内核 NFS 子系统中的一个内存不足越界写入缺陷（1 或 2 个字节的内存）。具有 NFS 挂载访问权限的用户可能利用此缺陷造成系统崩溃或升级其在系统上的权限。(CVE-2021-4157)

  - 由于不受信任的长度参数，Linux 内核 5.16.12 及之前版本的 drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 中存在 EVT_TRANSACTION 缓冲区溢出。(CVE-2022-26490)

  - 在 5.16.12 之前版本的 Linux 内核的 drivers/usb/gadget/udc/udc-xilinx.c 中，端点索引未经过验证，并且可能被主机操纵以进行数组外访问。（CVE-2022-27223）

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5415-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - LFENCE/JMP（缓解措施 V2-2）在某些 AMD CPU 上可能无法充分缓解 CVE-2017-5715。
    (CVE-2021-26401)

  - net/netfilter/nf_tables_core.c:nft_do_chain 的 Linux 内核中发现缺陷，此缺陷可导致释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄露问题。(CVE-2022-1016)

  - 在 block.c 的 mmc_blk_read_single 中，由于未初始化数据，可能可以读取内核堆内存。如果读取触发错误的 SD 卡，这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    Android 版本：Android 内核 Android ID：A-216481035 参考：上游内核 (CVE-2022-20008)

  - 在 Linux 内核 5.16.10 之前版本的 drivers/usb/gadget/composite.c 中发现一个问题。USB Gadget 子系统未对接口操作系统描述符请求（具有大型数组索引的请求以及与空函数指针检索相关的请求）执行特定验证。因此，这有可能导致内存损坏问题。
    (CVE-2022-25258)

  - 在 Linux 内核 5.16.10 之前版本的 drivers/usb/gadget/function/rndis.c 中发现一个问题。RNDIS USB 小工具未对 RNDIS_MSG_SET 命令的大小进行验证。攻击者可利用此问题，取得内核内存中的敏感信息。(CVE-2022-25375)

  - 由于不受信任的长度参数，Linux 内核 5.16.12 及之前版本的 drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 中存在 EVT_TRANSACTION 缓冲区溢出。(CVE-2022-26490)

  - 在 5.16.12 之前版本的 Linux 内核的 drivers/usb/gadget/udc/udc-xilinx.c 中，端点索引未经过验证，并且可能被主机操纵以进行数组外访问。（CVE-2022-27223）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1975 公告中提及的多个漏洞影响。

  - 内核：避免因不规范 USB 描述符而导致的循环实体链 (CVE-2020-0404)

  - 内核：drivers/tty/vt/keyboard.c 中 k_ascii() 的整数溢出 (CVE-2020-13974)

  - 内核：nouveau 内核模块中存在释放后使用 (CVE-2020-27820)

  - 内核：由于释放后使用，filter.c 的 bpf_skb_change_head() 中发生越界读取 (CVE-2021-0941)

  - 内核：传递给 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中存在越界读取 (CVE-2021-3743)

  - 内核：crypto：ccp - 修复 ccp_run_aes_gcm_cmd() 中的资源泄漏问题 (CVE-2021-3744)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：无效的区块可用于远程删除现有关联 (CVE-2021-3772)

  - 内核：natd 和 netfilter 中缺少端口健全性检查，导致利用 OpenVPN 客户端 (CVE-2021-3773)

  - 内核：infiniband RDMA 中的堆栈信息泄露 (CVE-2021-3923)

  - 内核：驻留于 hugetlbfs 的数据可能泄漏或损坏 (CVE-2021-4002)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - 内核：fget：检查 fd 在被引用后是否仍然存在 (CVE-2021-4083)

  - 内核：KVM：SWM：sev_es_string_io 中的越界读取/写入 (CVE-2021-4093)

  - 内核：decode_nfs_fh 函数中的缓冲区改写 (CVE-2021-4157)

  - 内核：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：基于所需数据包回复的 ICMP 片段的新 DNS 缓存中毒攻击 (CVE-2021-20322)

  - 硬件：cpu：针对 CVE-2017-5715 的 LFENCE/JMP 缓解措施更新 (CVE-2021-26401)

  - 内核：由于不正确的 BPF JIT 分支置换计算导致本地特权升级 (CVE-2021-29154)

  - 内核：drivers/net/usb/hso.c 的 hso_free_net_device() 中存在释放后使用 (CVE-2021-37159)

  - 内核：kernel/bpf/stackmap.c 中 prealloc_elms_and_freelist() 中的 eBPF 乘法整数溢出导致越界写入 (CVE-2021-41864)

  - 内核：firedtv 驱动程序中存在堆缓冲区溢出漏洞 (CVE-2021-42739)

  - 内核：在 drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中存在一个 array-index-out-bounds (CVE-2021-43389)

  - 内核：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允许攻击者通过特制的 USB 设备造成 DoS (CVE-2021-43976)

  - 内核：TEE 子系统中存在释放后使用 (CVE-2021-44733)

  - 内核：IPv6 实现中的信息泄漏 (CVE-2021-45485)

  - 内核：IPv4 实现中的信息泄漏 (CVE-2021-45486)

  - 硬件：cpu：intel：分支历史记录注入 (BHI) (CVE-2022-0001)

  - 硬件：cpu：intel：帧内模式 BTI (CVE-2022-0002)

  - 内核：bond_ipsec_add_sa 中的本地拒绝服务 (CVE-2022-0286)

  - 内核：net/sctp/sm_make_chunk.c 中 sctp_addto_chunk 的 DoS (CVE-2022-0322)

  - 内核：iov_iter.c 的 copy_page_to_iter() 中存在信息泄漏 (CVE-2022-0850)

  - 内核：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)

  - 内核：RDMA/uverbs：uapi_finalize() 中存在空指针取消引用 (CVE-2022-3105)

  - 内核：sfc_ef100：ef100_update_stats() 中存在空指针取消引用 (CVE-2022-3106)

  - 内核：drm/amdkfd：kfd_parse_subtype_iolink() 中存在空指针取消引用 (CVE-2022-3108)

  - 内核：64 位版本上的 Copy_from_user 可能泄露内核信息 (CVE-2023-0459)

  - 内核：IPv6：fib6_rule_lookup 失败时，fib6_rule_suppress 中发生错误 (CVE-2023-3022)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.82-83.359。因此，会受到 ALAS2KERNEL-5.10-2022-008 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。此缺陷会影响 5.16 rc2 之前的 Linux 内核版本。(CVE-2021-4001)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.162-86.275。因此，会受到 ALAS2KERNEL-5.4-2022-010 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。此缺陷会影响 5.16 rc2 之前的 Linux 内核版本。(CVE-2021-4001)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.82-83.359。因此，会受到 ALAS2KERNEL-5.10-2024-049 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。此缺陷会影响 5.16 rc2 之前的 Linux 内核版本。(CVE-2021-4001)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

  - 在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。仅当补丁 9a2544037600（ovl: 修正 struct ovl_aio_req 中的释放后使用）尚未应用时，内核才会受到影响。(CVE-2023-1252)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1988 公告。

  - 内核：避免因不规范 USB 描述符而导致的循环实体链 (CVE-2020-0404)

  - 内核：drivers/tty/vt/keyboard.c 中 k_ascii() 的整数溢出 (CVE-2020-13974)

  - 内核：nouveau 内核模块中存在释放后使用 (CVE-2020-27820)

  - 内核：IBM Power9 上未完全验证数据的推测 (CVE-2020-4788)

  - 内核：由于释放后使用，filter.c 的 bpf_skb_change_head() 中发生越界读取 (CVE-2021-0941)

  - 内核：基于所需数据包回复的 ICMP 片段的新 DNS 缓存中毒攻击 (CVE-2021-20322)

  - 内核：arm：SIGPAGE 信息泄露漏洞 (CVE-2021-21781)

  - hw：cpu：针对 CVE-2017-5715 的 LFENCE/JMP 缓解措施更新 (CVE-2021-26401)

  - 内核：由于不正确的 BPF JIT 分支置换计算导致本地特权升级 (CVE-2021-29154)

  - 内核：joydev：传递给 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - 内核：读取 /proc/sysvipc/shm 不会随着大型共享内存段计数进行缩放 (CVE-2021-3669)

  - 内核：drivers/net/usb/hso.c 的 hso_free_net_device() 中存在释放后使用 (CVE-2021-37159)

  - 内核：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中存在越界读取 (CVE-2021-3743)

  - 内核：crypto：- ccp - 修复了 ccp_run_aes_gcm_cmd() 中的资源泄漏问题 (CVE-2021-3744)

  - 内核：蓝牙模块中可能存在释放后使用漏洞 (CVE-2021-3752)

  - 内核：Linux 内核中下落不明的 ipc 对象导致破坏 memcg 限制和 DoS 攻击 (CVE-2021-3759)

  - 内核：ccp_run_aes_gcm_cmd() 函数中的 DoS (CVE-2021-3764)

  - 内核：sctp：无效的区块可用于远程删除现有关联 (CVE-2021-3772)

  - 内核：natd 和 netfilter 中缺少端口健全性检查，导致利用 OpenVPN 客户端 (CVE-2021-3773)

  - 内核：驻留于 hugetlbfs 的数据可能泄漏或损坏 (CVE-2021-4002)

  - 内核：针对 CVE-2018-13405 的安全回归 (CVE-2021-4037)

  - 内核：获得对 fget: 的引用后，检查它是否仍然存在 (CVE-2021-4083)

  - 内核：KVM：SVM：sev_es_string_io 中的越界读取/写入 (CVE-2021-4093)

  - 内核：decode_nfs_fh 函数中的缓冲区改写 (CVE-2021-4157)

  - 内核：kernel/bpf/stackmap.c 中 prealloc_elms_and_freelist() 中的 eBPF 乘法整数溢出导致越界写入 (CVE-2021-41864)

  - 内核：cgroup：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：firedtv 驱动程序中存在堆缓冲区溢出漏洞 (CVE-2021-42739)

  - 内核：ppc：kvm：允许恶意 KVM 访客造成主机崩溃 (CVE-2021-43056)

  - 内核：在 drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中存在一个 array-index-out-bounds (CVE-2021-43389)

  - 内核：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允许攻击者通过特制的 USB 设备造成 DoS (CVE-2021-43976)

  - 内核：TEE 子系统中存在释放后使用 (CVE-2021-44733)

  - 内核：IPv6 实现中的信息泄漏 (CVE-2021-45485)

  - 内核：IPv4 实现中的信息泄漏 (CVE-2021-45486)

  - hw：cpu：intel：分支历史记录注入 (BHI) (CVE-2022-0001)

  - hw：cpu：intel：帧内模式 BTI (CVE-2022-0002)

  - 内核：bond_ipsec_add_sa 中的本地拒绝服务 (CVE-2022-0286)

  - 内核：net/sctp/sm_make_chunk.c 中 sctp_addto_chunk 的 DoS (CVE-2022-0322)

  - 内核：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5265-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。此缺陷会影响 5.16 rc2 之前的 Linux 内核版本。(CVE-2021-4001)

  - 在 Linux 内核的 NFSD 中发现越界 (OOB) 内存写入缺陷。缺少健全性可能导致 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中出现写入范围超出 bmval[bmlen-1] 问题。在此缺陷中，具有用户权限的本地攻击者可能会获得越界内存的访问权限，从而导致系统完整性和机密性遭受威胁。(CVE-2021-4090)

  - 在 KVM 支持安全加密虚拟化-加密状态 (SEV-ES) 的 AMD 代码中发现了一个缺陷。使用 SEV-ES 的 KVM 客户机可以通过恶意 VMGEXIT 在主机内核中触发越界读写操作，进而使用退出原因 SVM_EXIT_IOIO 执行字符串 I/O 指令（例如，out 或 in）。此问题会导致整个系统崩溃或潜在的客户机转主机逃逸情况。(CVE-2021-4093)

  - 在 Linux 内核 NFC 控制器接口 (NCI) 的 net/nfc/nci/core.c 内的 nci_request 中发现释放后使用缺陷。此缺陷可允许具有用户权限的本地攻击者在删除设备时造成数据争用问题，从而导致权限升级问题。 (CVE-2021-4202)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161305	Oracle Linux 8：内核 (ELSA-2022-1988)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2022/5/19	critical
157463	Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5278-1)	Nessus	Ubuntu Local Security Checks	2022/2/9	2024/1/9	high
161061	Ubuntu 16.04 ESM：Linux 内核漏洞 (USN-5413-1)	Nessus	Ubuntu Local Security Checks	2022/5/12	2024/1/9	high
161063	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-5415-1)	Nessus	Ubuntu Local Security Checks	2022/5/12	2024/1/9	high
191192	CentOS 9：kernel-5.14.0-347.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	critical
161034	RHEL 8：kernel-rt (RHSA-2022:1975)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	critical
168436	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-008)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2023/9/5	high
190057	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/5/16	high
190033	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/5/16	high
161047	RHEL 8：内核 (RHSA-2022: 1988)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	critical
157351	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5265-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/1/9	high

检测

插件搜索

critical

high

high

high

critical

critical

high

high

high

critical

high