远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4945-2 公告中提及的多个漏洞的影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - 在 Linux 内核 5.11.6 之前版本中发现一个问题，即 drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 未阻止用户应用程序发送内核 RPC 消息，也称为 CID-20c40794eb85。此问题与 CVE-2019-2308 相关。(CVE-2021-28375)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 kernel 版本低于 4.14.231-173.360。因此，如公告 ALAS2-2021-1627 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - Linux 内核 4.20.6 之前版本中的 kernel/bpf/verifier.c 在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/qrtr/qrtr.c 中的 qrtr_recvmsg 允许攻击者从内核内存获取敏感信息，这是因为部分数据结构未初始化，也称为 CID-50535249f624。(CVE-2021-29647)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、特权提升、拒绝服务或信息泄露。

CVE-2020-27170、CVE-2020-27171

Piotr Krysiuk 在 BPF 子系统通过推测执行进行的信息泄漏检查中发现了多个缺陷。本地用户可利用这些缺陷获取内核内存中的敏感信息。

CVE-2021-3348

venustech 的 ADlab 在 nbd 区块驱动程序中发现一个争用条件，此条件可导致释放后使用。有权访问 nbd 区块设备的本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-3428

Wolfgang Frisch 报告 ext4 文件系统驱动程序中可能存在整数溢出。获准挂载任意文件系统图像的用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 发现 Xen 区块后端驱动程序 (xen-blkback) 未正确处理授权映射错误。恶意来宾机可利用此错误在运行后端（通常为 dom0）的域内造成拒绝服务（崩溃），或可能造成信息泄漏或特权提升。

CVE-2021-26931 (XSA-362)、CVE-2021-26932 (XSA-361)、CVE-2021-28038 (XSA-367)

Jan Beulich 发现 Xen 支持代码和各种 Xen 后端驱动程序未正确处理授权映射错误。恶意来宾机可利用这些错误在运行后端（通常为 dom0）的域内造成拒绝服务（崩溃）。

CVE-2021-27363

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制对 sysfs 中传输句柄属性的访问权限。在充当 iSCSI 发起程序的系统上，这是向本地用户泄露的信息，使其更容易被利用 CVE-2021-27364。

CVE-2021-27364

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制对其 netlink 管理界面的访问权限。在充当 iSCSI 发起程序的系统上，本地用户可利用这些问题造成拒绝服务（存储断开）或可能导致特权提升。

CVE-2021-27365

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制通过其 netlink 管理接口发送的参数或“passthrough PDU”的长度。在充当 iSCSI 发起程序的系统上，本地用户可利用泄露内核内存的内容，从而造成拒绝服务（内核内存损坏或崩溃）且可能导致特权提升。

CVE-2021-28660

据发现，rtl8188eu WiFi 驱动程序未正确限制复制到扫描结果中的 SSID 长度。WiFi 覆盖范围中的攻击者可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

对于 Debian 9 Stretch，已在版本 4.19.181-1~deb9u1 中修复这些问题。此更新还额外修复了 Debian 错误 #983595，并且还包含了来自于稳定更新 4.19.172-4.19.181（含）的大量错误修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4984-1 公告中提及的多个漏洞影响。

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  在 5.11.8 之前版本的 Linux 内核中的 fs/fuse/fuse_i.h 发现问题。由于重试循环不断发现相同的不良 inode（也称为 CID-775c5033a0d1），导致 CPU 出现停止。(CVE-2021-28950)

  - 在 Linux 内核 5.11.8 及之前的版本中发现问题。当遇到非预期的端口 ID 号时，sound/soc/qcom/sdm845.c soundwire 设备驱动程序会发生缓冲区溢出，即 CID-1c668e1c0a0f。此问题已在 5.12-rc4 版本中得到修正 (CVE-2021-28952)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/qrtr/qrtr.c 中的 qrtr_recvmsg 允许攻击者从内核内存获取敏感信息，这是因为部分数据结构未初始化，也称为 CID-50535249f624。(CVE-2021-29647)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄露问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4945-1 公告中提及的多个漏洞的影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - 在 Linux 内核 5.11.6 之前版本中发现一个问题，即 drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 未阻止用户应用程序发送内核 RPC 消息，也称为 CID-20c40794eb85。此问题与 CVE-2019-2308 相关。(CVE-2021-28375)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、特权提升、拒绝服务或信息泄露。

此更新尚不可用于 armel (ARM EABI soft-float) 架构。

CVE-2020-24586, CVE-2020-24587, CVE-2020-26147

Mathy Vanhoef 发现许多 Wi-Fi 实现（包括 Linux 的 mac80211）未正确实施拆分数据包重组。在某些情况下，位于某个网络范围内的攻击者可利用这些缺陷伪造任意数据包和/或访问该网络上的敏感数据。

CVE-2020-24588

Mathy Vanhoef 发现大多数 Wi-Fi 实现（包括 Linux 的 mac80211）未对“is aggregated”数据包标头标记进行身份验证。位于某个网络范围内的攻击者可利用此缺陷在该网络上伪造任意数据包。

CVE-2020-25670, CVE-2020-25671, CVE-2021-23134

TenCent 的 kiyin (尹亮) 在 NFC LLCP 实现中发现多个引用计数缺陷，这些缺陷可能会导致释放后使用。本地用户会利用这些缺陷造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

Palo Alto Networks 的 Nadav Markus 和 Or Cohen 发现，针对这些问题的原始修复程序引入了一个可能会导致释放后使用和双重释放的新错误。此问题也已得到修复。

CVE-2020-25672

TenCent 的 kiyin (尹亮) 在 NFC LLCP 实现中发现内存泄漏。本地用户可利用此问题造成拒绝服务（内存耗尽）。

CVE-2020-26139

Mathy Vanhoef 发现某些 Wi-Fi 实现（包括 Linux 的 mac80211）中存在一个错误。在 AP 模式下运行时，它们会将 EAPOL 帧从一个客户端转发到另一个，而发件人尚未经过身份验证。某个网络范围中的攻击者可能会利用此漏洞造成拒绝服务，或将其用作利用其他漏洞的辅助手段。

CVE-2020-26558, CVE-2021-0129

ANSSI 的研究人员在 Bluetooth Passkey 身份验证方法及其 Linux 实现中发现了漏洞。在两台蓝牙设备使用 Passkey 身份验证方法配对时，其覆盖范围内的攻击者可利用此漏洞获取共享密钥 (Passkey)，然后互相冒充其中一台设备。

CVE-2020-29374

Google 的 Jann Horn 报告称，Linux 虚拟内存管理中存在一个缺陷。父进程和子进程最初共享其所有内存，但当写入共享页面时，该页面被复制但未共享（写入时复制）。但是，如果 vmsplice() 等操作需要内核额外引用共享页面，并且在此操作期间发生写入时复制，则内核可能访问错误的进程内存。对于某些程序，这可能导致信息泄漏或数据损坏。

CVE-2020-36322, CVE-2021-28950

syzbot 工具发现 FUSE (filesystem-in-user-space) 实现未正确处理针对文件返回无效属性的 FUSE 服务器。获准运行 FUSE 服务器的本地用户可利用此问题造成拒绝服务（崩溃）。

此问题的原始修复程序引入了不同的潜在拒绝服务（内核空间中无限循环），此问题也已修复。

CVE-2021-3428

Wolfgang Frisch 报告 ext4 文件系统驱动程序中可能存在整数溢出。获准挂载任意文件系统图像的用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2021-3483

马哲宇 (Zheyu Ma) 报告称，TI PCILynx FireWire 控制器的“nosy”驱动程序中存在一个错误，该错误可能会导致列表损坏和释放后使用。在使用此驱动程序的系统上，有权访问 /dev/nosy 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2021-3564, CVE-2021-3573, CVE-2021-32399

BlockSec 团队在蓝牙子系统中发现多个争用条件，这些条件可导致释放后使用或双重释放。本地用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-3587

Venustech Active Defense Lab 在 NFC LLCP 实现中发现一个潜在空指针取消引用漏洞。本地用户可利用此问题造成拒绝服务（崩溃）。

CVE-2021-20292

据发现，GPU 驱动程序使用的 TTM 缓冲区分配 API 未以大多数驱动程序预期的方式处理分配，从而在失败时导致双重释放。位于使用此类驱动程序之一的系统上的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。已更改 API，以符合驱动程序预期。

CVE-2021-23133

Palo Alto Networks 的 Or Cohen 在 SCTP 实现中发现一个争用条件，此条件会导致列表损坏。本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-28660

据发现，rtl8188eu WiFi 驱动程序未正确限制复制到扫描结果中的 SSID 长度。WiFi 覆盖范围中的攻击者可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

CVE-2021-28688 (XSA-371)

据发现，CVE-2021-26930 (XSA-365) 的原始修复程序可能引入了资源泄漏漏洞。恶意客户机可能利用此问题在主机内造成拒绝服务（资源耗尽）。

CVE-2021-28964

Zygo Blaxell 报告称，Btrfs 驱动程序中存在争用条件，此条件会导致断言失败。在使用 Btrfs 的系统上，本地用户可利用此缺陷造成拒绝服务（崩溃）。

CVE-2021-28971

Vince Weaver 报告称，Intel PEBS 性能事件处理程序中的一个缺陷。针对 Intel CPU 上代号为“Haswell”及更早版本的硬件错误的变通方案可导致空指针取消引用。在具有受影响 CPU 的系统上，如果用户获准访问性能事件，则本地用户可能利用此漏洞造成拒绝服务（崩溃）。

默认情况下，非特权用户无权访问性能事件，这种方法缓解了此问题。此操作由 kernel.perf_event_paranoid sysctl 控制。

CVE-2021-29154

据发现，x86_64 的 Extended BPF (eBPF) JIT 编译器在某些情况下生成错误的分支指令。在已启用 eBPF JIT 的系统上，用户可利用此漏洞在内核中执行任意代码。

默认情况下，禁用 eBPF JIT 可此缓解此问题。
此操作由 net.core.bpf_jit_enable sysctl 控制。

CVE-2021-29265

syzbot 工具在 USB/IP 主机（服务器）实现中存在一个争用条件，此条件可导致空指针取消引用。在充当 USB/IP 主机的系统上，客户端可利用此漏洞造成拒绝服务（崩溃）。

CVE-2021-29647

syzbot 工具在 Qualcomm IPC Router (qrtr) 实现中发现一个信息泄漏漏洞。

Debian 的官方内核配置中未启用此协议。

CVE-2021-29650

据发现，netfilter 子系统中的数据争用可在替换表期间导致空指针取消引用。在任何用户命名空间中具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

默认情况下，非特权用户无法创建用户命名空间，这种方式可以缓解此问题。这一点由 kernel.unprivileged_userns_clone sysctl 控制。

CVE-2021-30002

Arnd Bergmann 和 syzbot 工具在 Video4Linux (v4l) 子系统中发现一个内存泄漏漏洞。获准访问视频设备的本地用户（默认为“video”组的任何成员）可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2021-31916

Dan Carpenter 报告称，device-mapper (dm) 子系统中的参数验证不正确，这可导致堆缓冲区溢出。但是，只有拥有 CAP_SYS_ADMIN 能力的用户（即
等同于根用户）可触发此错误，因此在此内核版本中不会产生任何安全影响。

CVE-2021-33034

syzbot 工具在蓝牙子系统中发现一个可导致释放后使用的错误。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

针对 Debian 9 stretch，这些问题已在 4.9.272-1 版本中修复。此更新还额外包含了来自于稳定更新 4.9.259-4.9.272（含）的大量错误修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 kernel 版本低于 5.4.110-54.182。因此，其会受到 ALAS2KERNEL-5.4-2022-002 公告中提及的多个漏洞影响。

  - 用户应用程序可能会对 fastrpc 驱动程序进行 RPC 调用，驱动程序将允许消息传递到 MDM9150、MDM9607、MDM9650、MSM8909W, MSM8996AU、QCS405、QCS605、Qualcomm 215、SD 425、SD 427、SD 430、SD 435、D 439 / SD 429、SD 450、SD 625、SD 632、SD 636、SD 665、SD 675、SD 712 / SD 710 / SD 670、SD 730、SD 820A、SD 835、SD 845 / SD 850、SD 855、SDA660、SDM439、SDM630、SDM660、SDX20、SDX24 中 Snapdragon Auto、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 的远程子系统 (CVE-2019-2308)

  - 在 Linux 内核 5.11.6 之前版本中发现一个问题，即 drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 未阻止用户应用程序发送内核 RPC 消息，也称为 CID-20c40794eb85。此问题与 CVE-2019-2308 相关。(CVE-2021-28375)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS 主机上安装的一个程序包受到 USN-4979-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的非阻塞套接字会导致泄漏并最终导致系统挂起。 (CVE-2020-25673)

  - 在 Linux 内核 5.11.6 及之前版本中，drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 中的 rtw_wx_set_scan 允许写入 ->ssid[] 数组的末端之后。注意：从 kernel.org 版本的角度看，CVE ID 通常不用于 drivers/staging/*（未完成的工作）；但是，系统集成商可能遇到 drivers/staging 问题与其自身客户群有关的情况。(CVE-2021-28660)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/qrtr/qrtr.c 中的 qrtr_recvmsg 允许攻击者从内核内存获取敏感信息，这是因为部分数据结构未初始化，也称为 CID-50535249f624。(CVE-2021-29647)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - Linux 内核中发现缺陷。如果构建的 ext4 文件系统中的区段树损坏，则会在 ext4_es_cache_extent 的 fs/ext4/extents.c 中发现拒绝服务问题。具有特殊用户权限的本地攻击者可通过制造整数溢出来造成系统崩溃问题，从而影响系统可用性。(CVE-2021-3428)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 14.2 提供了用于修复安全问题的新内核程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149661	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-4945-2)	Nessus	Ubuntu Local Security Checks	2021/5/19	2024/1/9	high
148919	Amazon Linux 2：内核 (ALAS-2021-1627)	Nessus	Amazon Linux Local Security Checks	2021/4/22	2023/3/23	high
148254	Debian DLA-2610-1：linux-4.19 安全更新	Nessus	Debian Local Security Checks	2021/3/31	2024/1/12	high
150292	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-4984-1)	Nessus	Ubuntu Local Security Checks	2021/6/4	2024/1/9	high
149416	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4945-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
150985	Debian DLA-2689-1：linux 安全更新	Nessus	Debian Local Security Checks	2021/6/24	2023/12/21	high
160445	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2023/9/5	high
150155	Ubuntu 16.04 ESM/18.04 LTS：Linux 内核漏洞 (USN-4979-1)	Nessus	Ubuntu Local Security Checks	2021/6/3	2024/1/9	high
151897	Slackware 14.2：Slackware 14.2 内核 (SSA:2021-202-01)	Nessus	Slackware Local Security Checks	2021/7/21	2023/1/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high