远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5116-1 公告中提及的多个漏洞的影响。

  - 在 APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 中，使用特别定时和手动构建的流量可在 WLAN 设备中造成内部错误，导致第 2 层 Wi-Fi 加密不当，从而可能导致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 和 Snapdragon Wired Infrastructure and Networking 中一组离散流量的信息在传送中泄漏 (CVE-2020-3702)

  - 在 Linux 内核的 OverlayFS 子系统中，发现用户使用 OverlayFS 挂载 TmpFS 文件系统的方式存在缺陷。本地用户可以利用此缺陷访问不应访问的隐藏文件。(CVE-2021-3732)

  - 在 5.12.11 之前的 Linux 内核版本中，arch/x86/kvm/mmu/paging_tmpl.h 错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。 (CVE-2021-38198)

  - 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-5299-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - Linux 内核 5.12.10 及之前版本中的 net/can/bcm.c 允许本地用户从内核堆栈内存获取敏感信息，这是部分数据结构未初始化所致。(CVE-2021-34693)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

  - 在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。此缺陷影响从 3.13 开始的所有 Linux 内核版本。(CVE-2021-3564)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

  - 在 Linux 内核 5.13.3 之前版本的 IPv6 实现中，net/ipv6/output_core.c 由于使用了某种哈希表而造成信息泄漏，尽管该哈希表很大，但却没有妥善考虑到基于 IPv6 的攻击者通常可以在许多 IPv6 源地址中进行选择。(CVE-2021-45485)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-5343-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 和 4.x 的 aufs 模块不会正确限制挂载命名空间，这允许本地用户通过先在 FUSE 文件系统上挂载 aufs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-2853)

  - Linux 内核 3.x 和 4.x 的 aufs 模块不会正确维护 POSIX ACL xattr 数据，这允许本地用户通过利用可写入群组的 setgid 目录来获取权限。(CVE-2016-2854)

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从 pages/cpu printk 调用中读取 dmesg 数据来获取敏感地址信息。
    (CVE-2018-5995)

  - 在 Linux 内核 5.0.21中，挂载特制的 f2fs 文件系统映像可导致 fs/f2fs/segment.c 中 f2fs_build_segment_manager 中的 slab-out-of-bound 读取访问，这与 fs/f2fs/segment.c 中的 init_min_max_mtime 有关（因为未验证 get_seg_entry 的第二个参数）。 (CVE-2019-19449)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的非阻塞套接字会导致泄漏并最终导致系统挂起。 (CVE-2020-25673)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 蓝牙核心规范 1.0B 版至 5.2 版中的蓝牙旧版 BR/EDR PIN 代码配对功能可能允许未经身份验证的附近设备伪造对等设备的 BD_ADDR，从而在不知道 PIN 的情况下完成配对。(CVE-2020-26555)

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - 在 5.10.6 之前的 Linux 内核的 FUSE 文件系统实现中发现问题，又称为 CID-5d069dbe8aaf。fuse_do_getattr() 会在不当情况下调用 make_bad_inode()，从而导致系统崩溃。注意：此漏洞的原始补丁不完整，其不完整性通过 CVE-2021-28950 进行跟踪。(CVE-2020-36322)

  - 在版本低于 5.10 的 Linux 内核中发现了一个问题。drivers/infiniband/core/ucma.c 存在释放后使用漏洞，原因是在调用 ucma_close 的某些 ucma_migrate_id 场景中，通过 ctx_list 到达了 ctx，也称为 CID-f5449e74802c。(CVE-2020-36385)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - 在 Linux 内核 5.9 之前版本中，Nouveau DRM 子系统的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中报告了一个缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。具有 root 权限的本地攻击者可利用此漏洞，在内核的上下文中升级权限和执行任意代码。(CVE-2021-20292)

  - Linux 内核中发现缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。
    (CVE-2021-20317)

  - 在 5.12.4 之前的 Linux 内核中，nfc 套接字中的释放后使用漏洞允许本地攻击者提升其特权。在典型配置中，只有具有 CAP_NET_RAW 功能的本地特权用户能够触发此问题。(CVE-2021-23134)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - Linux 3.17.3 之前版本的 Intel(R) Ethernet ixgbe 驱动程序中存在输入验证不当漏洞，经过身份验证的用户可利用此漏洞，通过本地访问造成拒绝服务。(CVE-2021-33098)

  - Linux 内核 5.12.10 及之前版本中的 net/can/bcm.c 允许本地用户从内核堆栈内存获取敏感信息，这是部分数据结构未初始化所致。(CVE-2021-34693)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

  - 在 5.12.0-rc4 之前版本的 Linux 内核中，在 f2fs 模块的 fs/f2fs/node.c 中发现一个越界 (OOB) 内存访问缺陷。由于边界检查失败，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-3506)

  - 在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。此缺陷影响从 3.13 开始的所有 Linux 内核版本。(CVE-2021-3564)

  - 在用户调用 ioct HCIUNBLOCKADDR 的方式或触发调用 hci_unregister_dev() 及 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 调用之一的争用条件的方式中，发现 Linux 内核 HCI 子系统的 hci_sock_bound_ioctl() 函数中存在释放后使用漏洞。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。此缺陷影响 5.13-rc5 之前的 Linux 内核版本。(CVE-2021-3573)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - 在 5.13.4 之前的 Linux 内核的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定 (CVE-2021-38160)

  - 在 5.12.11 之前的 Linux 内核版本中，arch/x86/kvm/mmu/paging_tmpl.h 错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。 (CVE-2021-38198)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - Linux 内核 5.12.10 之前版本中的 net/nfc/llcp_sock.c 允许本地非特权用户通过在某种类型的绑定调用失败后进行 getsockname 调用，从而造成拒绝服务（空指针取消引用和错误）。(CVE-2021-38208)

  - configfs.c 的 gadget_dev_desc_UDC_show 中可能存在内核堆内存泄露问题，原因是存在争用条件。这可能导致信息泄露，并需要系统执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-160822094 引用：上游内核 (CVE-2021-39648)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

  - 在 Linux 内核 5.15.11 及之前版本的  __f2fs_setxattr in fs/f2fs/xattr.c 中，当 inode 的最后一个 xattr 条目无效时，便会出现内存访问越界问题。(CVE-2021-45469)

  - 在 Linux 内核 5.13.3 之前版本的 IPv6 实现中，net/ipv6/output_core.c 由于使用了某种哈希表而造成信息泄漏，尽管该哈希表很大，但却没有妥善考虑到基于 IPv6 的攻击者通常可以在许多 IPv6 源地址中进行选择。(CVE-2021-45485)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2843 公告中提及的多个漏洞影响。

  - Linux 内核中存在本地攻击者可利用的释放后使用漏洞，这是释放后重用特定 DCCP 套接字（以附加 dccps_hc_tx_ccid 对象为侦听器）所致。已在 Ubuntu Linux 内核 5.4.0-51.56、5.3.0-68.63、4.15.0-121.123、4.4.0-193.224、3.13.0.182.191 和 3.2.0-149.196 中修复。
    (CVE-2020-16119)

  - 在 APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 中，使用特别定时和手动构建的流量可在 WLAN 设备中造成内部错误，导致第 2 层 Wi-Fi 加密不当，从而可能导致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 和 Snapdragon Wired Infrastructure and Networking 中一组离散流量的信息在传送中泄漏 (CVE-2020-3702)

  - af_unix.c 的 unix_scm_to_skb 中可能因争用条件存在一个释放后使用错误。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-196926917 参考：
    上游内核 (CVE-2021-0920)

  - Linux 内核中发现缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。
    (CVE-2021-20317)

  - 在 Linux: KVM 中发现一个问题，这是由程序对 KVM 中的 VM_IO|VM_PFNMAP vmas 处理不当造成。此问题可造成用户绕过 RO 检查，并导致页面在 VMM 和来宾机仍可访问时被释放。能够启动和控制 VM 的用户可以利用此问题读取/写入随机内存页面，并可能导致本地特权提升。(CVE-2021-22543)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 int_ctl 字段，此问题可允许恶意 L1 为 L2 客户机启用 AVIC 支持（高级虚拟中断控制器）。因此，L2 客户机将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致客户机到主机逃逸。此缺陷影响 5.14-rc7 之前的 Linux 内核版本。(CVE-2021-3653)

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

  - 在 5.12.11 之前的 Linux 内核版本中，arch/x86/kvm/mmu/paging_tmpl.h 错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。 (CVE-2021-38198)

  - 在 5.13.4 之前版本的 Linux 内核中，fs/nfs/nfs4client.c 存在 connection-setup 排序错误问题，远程 NFSv4 服务器的操作员可以通过特殊安排，使这些服务器在中继检测期间不可访问，以造成拒绝服务（挂载挂载）。(CVE-2021-38199)

  - inflect 容易受到低效正则表达式复杂性的影响 (CVE-2021-3820)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件 。(CVE-2021-40490)

  - 在 5.14.9 及更低版本的 Linux 内核中，kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 允许非特权用户触发 eBPF 乘法整数溢出，从而导致越界写入。(CVE-2021-41864)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

  - 在 Linux 内核 5.14.13 及之前版本中，Firewire 子系统中存在缓冲区溢出，这与 drivers/media/firewire/firedtv-avc.c 和 drivers/media/firewire/firedtv-ci.c 相关，是 avc_ca_pmt 处理边界检查不当所致。(CVE-2021-42739)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5113-1 公告中提及的多个漏洞影响。

  - 在 APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 中，使用特别定时和手动构建的流量可在 WLAN 设备中造成内部错误，导致第 2 层 Wi-Fi 加密不当，从而可能导致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 和 Snapdragon Wired Infrastructure and Networking 中一组离散流量的信息在传送中泄漏 (CVE-2020-3702)

  - 在 Linux 内核的 OverlayFS 子系统中，发现用户使用 OverlayFS 挂载 TmpFS 文件系统的方式存在缺陷。本地用户可以利用此缺陷访问不应访问的隐藏文件。(CVE-2021-3732)

  - 在 Linux 内核的 fs/btrfs/volumes.c 的 btrfs_rm_device 函数中发现空指针取消引用缺陷，但该缺陷需要使用 CAP_SYS_ADMIN' 才能触发。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。此漏洞最大的威胁在于系统可用性。(CVE-2021-3739)

  - 在 Linux 内核的 Qualcomm IPC 路由协议中发现越界 (OOB) 内存读取缺陷。
    由于缺少健全性检查，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-3743)

  - 在 Linux 内核的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中发现一个可能导致 vt 中发生越界读取的争用问题，原因是 lock-in vt_ioctl (KDSETMDE) 不会阻止对 vc_mode 的写入访问行为。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-3753)

  - 在 Linux 内核 5.13.8 及之前版本中，如果将许多元素置于单个存储桶中，则 kernel/bpf/hashtab.c 中存在整数溢出和越界写入。注意：在不使用 CAP_SYS_ADMIN 功能的情况下，可能无法利用此漏洞。(CVE-2021-38166)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS 主机上安装的一个程序包受到 USN-5114-1 公告中提及的多个漏洞影响。

  - 在 APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 中，使用特别定时和手动构建的流量可在 WLAN 设备中造成内部错误，导致第 2 层 Wi-Fi 加密不当，从而可能导致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 和 Snapdragon Wired Infrastructure and Networking 中一组离散流量的信息在传送中泄漏 (CVE-2020-3702)

  - 在 5.12.11 之前的 Linux 内核版本中，arch/x86/kvm/mmu/paging_tmpl.h 错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。 (CVE-2021-38198)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5115-1 公告中提及的多个漏洞影响。

  - 在 APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 中，使用特别定时和手动构建的流量可在 WLAN 设备中造成内部错误，导致第 2 层 Wi-Fi 加密不当，从而可能导致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 和 Snapdragon Wired Infrastructure and Networking 中一组离散流量的信息在传送中泄漏 (CVE-2020-3702)

  - 在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于保护机制忽略了 BPF 堆栈上可能有未初始化的内存位置，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。(CVE-2021-34556)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于特定的抢占存储操作不一定会在具有攻击者控制值的存储操作之前发生，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。
    (CVE-2021-35477)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 Linux 内核的 OverlayFS 子系统中，发现用户使用 OverlayFS 挂载 TmpFS 文件系统的方式存在缺陷。本地用户可以利用此缺陷访问不应访问的隐藏文件。(CVE-2021-3732)

  - 在 Linux 内核的 fs/btrfs/volumes.c 的 btrfs_rm_device 函数中发现空指针取消引用缺陷，但该缺陷需要使用 CAP_SYS_ADMIN' 才能触发。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。此漏洞最大的威胁在于系统可用性。(CVE-2021-3739)

  - 在 Linux 内核的 Qualcomm IPC 路由协议中发现越界 (OOB) 内存读取缺陷。
    由于缺少健全性检查，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-3743)

  - 在 Linux 内核的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中发现一个可能导致 vt 中发生越界读取的争用问题，原因是 lock-in vt_ioctl (KDSETMDE) 不会阻止对 vc_mode 的写入访问行为。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-3753)

  - 在 Linux 内核中 memcg 子系统的 ipc 功能中发现内存溢出漏洞，用户会多次调用 semget 函数，从而造成信号量。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-3759)

  - 在 Linux 内核 5.13.8 及之前版本中，如果将许多元素置于单个存储桶中，则 kernel/bpf/hashtab.c 中存在整数溢出和越界写入。注意：在不使用 CAP_SYS_ADMIN 功能的情况下，可能无法利用此漏洞。(CVE-2021-38166)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5116-2 公告中提及的多个漏洞的影响。

  - 在 APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 中，使用特别定时和手动构建的流量可在 WLAN 设备中造成内部错误，导致第 2 层 Wi-Fi 加密不当，从而可能导致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 和 Snapdragon Wired Infrastructure and Networking 中一组离散流量的信息在传送中泄漏 (CVE-2020-3702)

  - 在 Linux 内核的 OverlayFS 子系统中，发现用户使用 OverlayFS 挂载 TmpFS 文件系统的方式存在缺陷。本地用户可以利用此缺陷访问不应访问的隐藏文件。(CVE-2021-3732)

  - 在 5.12.11 之前的 Linux 内核版本中，arch/x86/kvm/mmu/paging_tmpl.h 错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。 (CVE-2021-38198)

  - 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 kernel-generic 版本低于 4.4.301/4.4.301_smp。因此，该应用程序受到 SSA:2022-031-01 公告中提及的多个漏洞的影响。

  - 在 5.7.3 之前的 Linux 内核中发现一个问题，该问题与 mm/gup.c 和 mm/huge_memory.c 有关。当 get_user_pages（即 gup）实现被用于写入时复制页面时，该实现未正确考虑读取操作的语义，因此可以授予非预期的写入访问权限，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 中，使用特别定时和手动构建的流量可在 WLAN 设备中造成内部错误，导致第 2 层 Wi-Fi 加密不当，从而可能导致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 和 Snapdragon Wired Infrastructure and Networking 中一组离散流量的信息在传送中泄漏 (CVE-2020-3702)

  - af_unix.c 的 unix_scm_to_skb 中可能因争用条件存在一个释放后使用错误。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-196926917 引用：
    上游内核 (CVE-2021-0920)

  - Linux 内核 5.4.66 版和 5.4.54 版的 ARM SIGPAGE 功能中存在一个信息泄露漏洞。最新版本 (5.11-rc4) 似乎仍易受攻击。userland 应用程序可以读取 sigpage 的内容，从而可能泄漏内核内存内容。攻击者可以特定偏移量读取进程内存，从而触发此漏洞。此漏洞已在内核版本中修复：4.14.222 4.19.177 5.4.99 5.10.17 5.11 (CVE-2021-21781)

  - 恶意后端可通过高频率事件对来宾发动 DoS 攻击 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Xen 能够在常规的无权限来宾（通常称为驱动程序域）中运行 PV 后端。
    在驱动程序域中运行 PV 后端有一个主要的安全优势：如果驱动程序域遭到入侵，它没有权限接管系统。但是，恶意驱动程序域可能会尝试通过高频发送事件来攻击其他来宾，从而导致来宾因长时间尝试中断服务而引发拒绝服务情形。受到影响的三个后端有：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713（CVE-2021-28711、CVE-2021-28712、CVE-2021-28713）

  - 来宾可强制 Linux netback 驱动程序独占大量内核内存 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Linux 内核的 netback 驱动程序中来宾的传入数据包将被缓冲，直到来宾准备好处理这些数据包。虽然可以采取一些措施来避免堆积过多数据，但来宾也可以绕过这些措施：假定接口的来宾机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715) 如果来宾能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则超时甚至永远不会被触发（这可能适用使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714) (CVE-2021-28715)

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 int_ctl 字段，此问题可允许恶意 L1 为 L2 客户机启用 AVIC 支持（高级虚拟中断控制器）。因此，L2 客户机将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致客户机到主机逃逸。此缺陷影响 5.14-rc7 之前的 Linux 内核版本。(CVE-2021-3653)

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 powerpc 平台上 Linux 内核 5.13.5 及之前版本中，KVM 客户机操作系统用户可利用 arch/powerpc/kvm/book3s_rtas.c，通过 rtas_args.nargs，造成主机操作系统内存损坏，亦即 CID-f62f3c20647e。(CVE-2021-37576)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：CVE-2021-43389。原因：此候选版本是 CVE-2021-43389 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2021-43389 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2021-3896)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件 。(CVE-2021-40490)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154278	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-5116-1)	Nessus	Ubuntu Local Security Checks	2021/10/20	2024/1/9	high
158254	Ubuntu 16.04 ESM：Linux 内核漏洞 (USN-5299-1)	Nessus	Ubuntu Local Security Checks	2022/2/22	2024/1/9	high
159160	Ubuntu 16.04 ESM：Linux 内核漏洞 (USN-5343-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/1/9	high
156163	Debian DLA-2843-1：linux - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/17	2023/4/25	high
154241	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5113-1)	Nessus	Ubuntu Local Security Checks	2021/10/20	2024/1/9	high
154273	Ubuntu 16.04 ESM/18.04 LTS：Linux 内核漏洞 (USN-5114-1)	Nessus	Ubuntu Local Security Checks	2021/10/20	2024/1/9	high
154279	Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5115-1)	Nessus	Ubuntu Local Security Checks	2021/10/20	2024/1/9	high
154352	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-5116-2)	Nessus	Ubuntu Local Security Checks	2021/10/22	2024/1/9	high
157284	Slackware Linux 14.2 kernel-generic 多个漏洞 (SSA:2022-031-01)	Nessus	Slackware Local Security Checks	2022/2/1	2023/4/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high