远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4982-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的非阻塞套接字会导致泄漏并最终导致系统挂起。 (CVE-2020-25673)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  在 5.11.8 之前版本的 Linux 内核中的 fs/fuse/fuse_i.h 发现问题。由于重试循环不断发现相同的不良 inode（也称为 CID-775c5033a0d1），导致 CPU 出现停止。(CVE-2021-28950)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.11.10 之前的所有版本中发现一个问题。攻击者可利用 Freescale Gianfar 以太网驱动程序中的 drivers/net/ethernet/freescale/gianfar.c 造成系统崩溃，这是因为在使用 jumbo 数据包并且启用了 NAPI 时，在涉及 rx 队列溢出的情况下，会计算负片段大小，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/qrtr/qrtr.c 中的 qrtr_recvmsg 允许攻击者从内核内存获取敏感信息，这是因为部分数据结构未初始化，也称为 CID-50535249f624。(CVE-2021-29647)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4948-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前的所有版本中发现一个问题。攻击者可以借此造成拒绝服务（死锁），这是因为 exit 可能正在等待停放 SQPOLL 线程，而同时 SQPOLL 线程正在等待信号启动，也称为 CID-3ebba796fa25。(CVE-2021-28951)

  - 在 Linux 内核 5.11.8 及之前的版本中发现问题。当遇到非预期的端口 ID 号时，sound/soc/qcom/sdm845.c soundwire 设备驱动程序会发生缓冲区溢出，即 CID-1c668e1c0a0f。此问题已在 5.12-rc4 版本中得到修正 (CVE-2021-28952)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.11.10 之前的所有版本中发现一个问题。攻击者可利用 Freescale Gianfar 以太网驱动程序中的 drivers/net/ethernet/freescale/gianfar.c 造成系统崩溃，这是因为在使用 jumbo 数据包并且启用了 NAPI 时，在涉及 rx 队列溢出的情况下，会计算负片段大小，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 内核 5.11.9 之前的版本中发现一个问题。drivers / vhost / vdpa.c 存在释放后使用，这是因为重新打开字符设备时，v->config_ctx 具有无效值，也称为 CID-f6bbf0010ba0。
    (CVE-2021-29266)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正确验证某些数据大小，也称为 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/qrtr/qrtr.c 中的 qrtr_recvmsg 允许攻击者从内核内存获取敏感信息，这是因为部分数据结构未初始化，也称为 CID-50535249f624。(CVE-2021-29647)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。用户模式驱动程序 (UMD) 中存在 copy_process() 内存泄漏，这与 kernel/usermode_driver.c 和 kernel/bpf/preload/bpf_preload_kern.c 中缺少清除步骤有关，也称为 CID-f60a85cad677。(CVE-2021-29649)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.12 之前的 Linux 内核中，arch/x86/kvm/svm/nested.c 存在释放后使用漏洞，如果有嵌套的客户机，AMD KVM 客户机可绕过主机 OS MSR 的访问控制，也称为 CID-a58d9166a756。发生这种情况的原因在于与 nested_svm_vmrun 中的 VMCB12 双重提取相关的 TOCTOU 争用条件。
    (CVE-2021-29657)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

  - Linux 内核中的 eBPF RINGBUF bpf_ringbuf_reserve() 函数未检查分配的大小是否小于 ringbuf 大小，攻击者可利用此漏洞，在内核中进行越界写入，进而执行任意代码。此问题已通过提交项 4b81ccebaeee（bpf, ringbuf：拒绝保留超过 ringbuf 大小的缓冲区）(v5.13-rc4) 修复，并向后移植到 v5.12.4、v5.11.21 和 v5.10.37 的稳定内核中。此问题是通过 457f44363a88（bpf：实现 BPF 环形缓冲区及其验证程序支持）(v5.8-rc1) 引入的。(CVE-2021-3489)

  - Linux 内核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 边界跟踪未正确更新 32 位边界，这可能在 Linux 内核中造成越界读取和写入，继而导致任意代码执行问题。此问题已通过提交 049c4e13714e（bpf：有关按位运算的 alu32 const subreg 边界跟踪修复）(v5.13-rc4) 解决，并已向后移植到 5.12.4、5.11.21 和 5.10.37 稳定版内核。AND/OR 问题是在提交 3f50f132d840（bpf：验证器，执行显式 ALU32 边界跟踪）(5.7-rc1) 中引入，XOR 变体是在 2921c90d4718（bpf：修复验证器我发使用 xor 运算的问题）( 5.10-rc1) 中引入。(CVE-2021-3490)

  - Linux 内核中的 io_uring 子系统允许在 PROVIDE_BUFFERS 运算中绕过 MAX_RW_COUNT 限制，从而导致读取 /proc/<PID>/mem 时在 mem_rw 中使用负值。
    此问题可用于引发堆溢出，继而导致在内核中执行任意代码。已通过提交 d1f82808877b（io_uring：在提供缓冲区时截断大于 MAX_RW_COUNT 的长度）(v5.13-rc1) 解决，并已向后移植到 5.12.4、5.11.21 和 5.10.37 稳定版内核。此问题是在 ddf0322db79c（io_uring：添加 IORING_OP_PROVIDE_BUFFERS） (v5.7-rc1) 中引入。(CVE-2021-3491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS 主机上安装的一个程序包受到 USN-4946-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.9 之前版本中，Nouveau DRM 子系统的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中报告了一个缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。具有 root 权限的本地攻击者可利用此漏洞，在内核的上下文中升级权限和执行任意代码。(CVE-2021-20292)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.10 之前的所有版本中发现一个问题。攻击者可利用 Freescale Gianfar 以太网驱动程序中的 drivers/net/ethernet/freescale/gianfar.c 造成系统崩溃，这是因为在使用 jumbo 数据包并且启用了 NAPI 时，在涉及 rx 队列溢出的情况下，会计算负片段大小，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄露问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、特权提升、拒绝服务或信息泄露。

CVE-2020-24586、CVE-2020-24587、CVE-2020-26147

Mathy Vanhoef 发现许多 Wi-Fi 实现（包括 Linux 的 mac80211）未正确实施拆分数据包重组。在某些情况下，位于某个网络范围内的攻击者可利用这些缺陷伪造任意数据包和/或访问该网络上的敏感数据。

CVE-2020-24588

Mathy Vanhoef 发现大多数 Wi-Fi 实现（包括 Linux 的 mac80211）未对“is aggregated”数据包标头标记进行身份验证。位于某个网络范围内的攻击者可利用此缺陷在该网络上伪造任意数据包。

CVE-2020-25670、CVE-2020-25671、CVE-2021-23134

TenCent 的 kiyin (尹亮) 在 NFC LLCP 实现中发现多个引用计数缺陷，这些缺陷可能会导致释放后使用。本地用户会利用这些缺陷造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

Palo Alto Networks 的 Nadav Markus 和 Or Cohen 发现，针对这些问题的原始修复程序引入了一个可能会导致释放后使用和双重释放的新错误。此问题也已得到修复。

CVE-2020-25672

TenCent 的 kiyin (尹亮) 在 NFC LLCP 实现中发现内存泄漏。本地用户可利用此问题造成拒绝服务（内存耗尽）。

CVE-2020-26139

Mathy Vanhoef 发现某些 Wi-Fi 实现（包括 Linux 的 mac80211）中存在一个错误。在 AP 模式下运行时，它们会将 EAPOL 帧从一个客户端转发到另一个，而发件人尚未经过身份验证。某个网络范围中的攻击者可能会利用此漏洞造成拒绝服务，或将其用作利用其他漏洞的辅助手段。

CVE-2020-26558、CVE-2021-0129

ANSSI 的研究人员在 Bluetooth Passkey 身份验证方法及其 Linux 实现中发现了漏洞。在两台蓝牙设备使用 Passkey 身份验证方法配对时，其覆盖范围内的攻击者可利用此漏洞获取共享密钥 (Passkey)，然后互相冒充其中一台设备。

CVE-2020-29374

Google 的 Jann Horn 报告称，Linux 虚拟内存管理中存在一个缺陷。父进程和子进程最初共享其所有内存，但当写入共享页面时，该页面被复制但未共享（写入时复制）。但是，如果 vmsplice() 等操作需要内核额外引用共享页面，并且在此操作期间发生写入时复制，则内核可能访问错误的进程内存。对于某些程序，这可能导致信息泄漏或数据损坏。

CVE-2021-3483

马哲宇 (Zheyu Ma) 报告称，TI PCILynx FireWire 控制器的“nosy”驱动程序中存在一个错误，该错误可能会导致列表损坏和释放后使用。在使用此驱动程序的系统上，有权访问 /dev/nosy 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2021-3506

venustech 的 ADLab 在 F2FS 驱动程序中发现一个错误，此错误可在访问构建的文件系统时导致越界读取。获准挂载任意文件系统的本地用户可利用此漏洞造成拒绝服务（崩溃）或带来其他安全影响。

CVE-2021-3564、CVE-2021-3573、CVE-2021-32399

BlockSec 团队在蓝牙子系统中发现多个争用条件，这些条件可导致释放后使用或双重释放。本地用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-3587

Venustech Active Defense Lab 在 NFC LLCP 实现中发现一个潜在空指针取消引用漏洞。本地用户可利用此问题造成拒绝服务（崩溃）。

CVE-2021-23133

Palo Alto Networks 的 Or Cohen 在 SCTP 实现中发现一个争用条件，此条件会导致列表损坏。本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-28688 (XSA-371)

据发现，CVE-2021-26930 (XSA-365) 的原始修复程序可能引入了资源泄漏漏洞。恶意客户机可能利用此问题在主机内造成拒绝服务（资源耗尽）。

CVE-2021-28964

Zygo Blaxell 报告称，Btrfs 驱动程序中存在争用条件，此条件会导致断言失败。在使用 Btrfs 的系统上，本地用户可利用此缺陷造成拒绝服务（崩溃）。

CVE-2021-28971

Vince Weaver 报告称，Intel PEBS 性能事件处理程序中的一个缺陷。针对 Intel CPU 上代号为“Haswell”及更早版本的硬件错误的变通方案可导致空指针取消引用。在具有受影响 CPU 的系统上，如果用户获准访问性能事件，则本地用户可能利用此漏洞造成拒绝服务（崩溃）。

默认情况下，非特权用户无权访问性能事件，这种方法缓解了此问题。此操作由 kernel.perf_event_paranoid sysctl 控制。

CVE-2021-29154

据发现，x86_64 的 Extended BPF (eBPF) JIT 编译器在某些情况下生成错误的分支指令。在已启用 eBPF JIT 的系统上，用户可利用此漏洞在内核中执行任意代码。

默认情况下，禁用 eBPF JIT 可此缓解此问题。
此操作由 net.core.bpf_jit_enable sysctl 控制。

CVE-2021-29155、CVE-2021-31829

Piotr Krysiuk 和 Benedict Schlueter 发现 Extended BPF (eBPF) 验证程序未能完全防止信息泄漏，这是推测执行所致。本地用户可利用这些漏洞获取内核内存中的敏感信息。

CVE-2021-29264

据发现，当启用 jumbo 数据包时，与某些 Freescale SoC 配合使用的“gianfar”以太网驱动程序未正确处理 Rx 队列溢出。在使用此驱动程序和 jumbo 数据包的系统上，网络上的攻击者可利用此漏洞造成拒绝服务（崩溃）。

未在 Debian 的正式内核配置中启用此驱动程序。

CVE-2021-29647

syzbot 工具在 Qualcomm IPC Router (qrtr) 实现中发现一个信息泄漏漏洞。

Debian 的官方内核配置中未启用此协议。

CVE-2021-29650

据发现，netfilter 子系统中的数据争用可在替换表期间导致空指针取消引用。在任何用户命名空间中具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

默认情况下，非特权用户无法创建用户命名空间，这种方式可以缓解此问题。这一点由 kernel.unprivileged_userns_clone sysctl 控制。

CVE-2021-31916

Dan Carpenter 报告称，device-mapper (dm) 子系统中的参数验证不正确，这可导致堆缓冲区溢出。但是，只有拥有 CAP_SYS_ADMIN 能力的用户（即
等同于根用户）可触发此错误，因此在此内核版本中不会产生任何安全影响。

CVE-2021-33034

syzbot 工具在蓝牙子系统中发现一个可导致释放后使用的错误。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

对于 Debian 9 Stretch，已在版本 4.19.194-1~deb9u1 中修复这些问题。此更新还额外修复了 Debian 错误 #986949、#988352 和 #989451；并且还包含了来自于稳定更新 4.19.182-4.19.194（含）的大量错误修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4949-1 公告中提及的多个漏洞影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Linux 内核 5.11.6 之前版本中发现一个问题，即 drivers/misc/fastrpc.c 中的 fastrpc_internal_invoke 未阻止用户应用程序发送内核 RPC 消息，也称为 CID-20c40794eb85。此问题与 CVE-2019-2308 相关。(CVE-2021-28375)

  - 在 Linux 内核 5.11.10 之前的所有版本中发现一个问题。攻击者可利用 Freescale Gianfar 以太网驱动程序中的 drivers/net/ethernet/freescale/gianfar.c 造成系统崩溃，这是因为在使用 jumbo 数据包并且启用了 NAPI 时，在涉及 rx 队列溢出的情况下，会计算负片段大小，亦即 CID -d8861bab48b6。(CVE-2021-29264)

  - 在 Linux 内核 5.11.7 之前版本中发现一个问题。drivers/usb/usbip/stub_dev.cLinux 中的 usbip_sockfd_store 允许攻击者造成拒绝服务 (GPF)，这是因为在更新本地和共享状态期间，stub-up 序列存在争用条件，也称为 CID-9380afd6df70。
    (CVE-2021-29265)

  - 在 Linux 内核 5.11.9 之前的版本中发现一个问题。drivers / vhost / vdpa.c 存在释放后使用，这是因为重新打开字符设备时，v->config_ctx 具有无效值，也称为 CID-f6bbf0010ba0。
    (CVE-2021-29266)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正确验证某些数据大小，也称为 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核中的 eBPF RINGBUF bpf_ringbuf_reserve() 函数未检查分配的大小是否小于 ringbuf 大小，攻击者可利用此漏洞，在内核中进行越界写入，进而执行任意代码。此问题已通过提交项 4b81ccebaeee（bpf, ringbuf：拒绝保留超过 ringbuf 大小的缓冲区）(v5.13-rc4) 修复，并向后移植到 v5.12.4、v5.11.21 和 v5.10.37 的稳定内核中。此问题是通过 457f44363a88（bpf：实现 BPF 环形缓冲区及其验证程序支持）(v5.8-rc1) 引入的。(CVE-2021-3489)

  - Linux 内核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 边界跟踪未正确更新 32 位边界，这可能在 Linux 内核中造成越界读取和写入，继而导致任意代码执行问题。此问题已通过提交 049c4e13714e（bpf：有关按位运算的 alu32 const subreg 边界跟踪修复）(v5.13-rc4) 解决，并已向后移植到 5.12.4、5.11.21 和 5.10.37 稳定版内核。AND/OR 问题是在提交 3f50f132d840（bpf：验证器，执行显式 ALU32 边界跟踪）(5.7-rc1) 中引入，XOR 变体是在 2921c90d4718（bpf：修复验证器我发使用 xor 运算的问题）( 5.10-rc1) 中引入。(CVE-2021-3490)

  - Linux 内核中的 io_uring 子系统允许在 PROVIDE_BUFFERS 运算中绕过 MAX_RW_COUNT 限制，从而导致读取 /proc/<PID>/mem 时在 mem_rw 中使用负值。
    此问题可用于引发堆溢出，继而导致在内核中执行任意代码。已通过提交 d1f82808877b（io_uring：在提供缓冲区时截断大于 MAX_RW_COUNT 的长度）(v5.13-rc1) 解决，并已向后移植到 5.12.4、5.11.21 和 5.10.37 稳定版内核。此问题是在 ddf0322db79c（io_uring：添加 IORING_OP_PROVIDE_BUFFERS） (v5.7-rc1) 中引入。(CVE-2021-3491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150233	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4982-1)	Nessus	Ubuntu Local Security Checks	2021/6/3	2024/1/9	high
149407	Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-4948-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
149410	Ubuntu 16.04 ESM/18.04 LTS：Linux 内核漏洞 (USN-4946-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high
150984	Debian DLA-2690-1：linux-4.19 安全更新	Nessus	Debian Local Security Checks	2021/6/24	2024/1/16	high
149411	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-4949-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/1/9	high

检测

插件搜索

high

high

high

high

high