远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-5343-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 和 4.x 的 aufs 模块不会正确限制挂载命名空间，这允许本地用户通过先在 FUSE 文件系统上挂载 aufs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-2853)

  - Linux 内核 3.x 和 4.x 的 aufs 模块不会正确维护 POSIX ACL xattr 数据，这允许本地用户通过利用可写入群组的 setgid 目录来获取权限。(CVE-2016-2854)

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从 pages/cpu printk 调用中读取 dmesg 数据来获取敏感地址信息。
    (CVE-2018-5995)

  - 在 Linux 内核 5.0.21中，挂载特制的 f2fs 文件系统映像可导致 fs/f2fs/segment.c 中 f2fs_build_segment_manager 中的 slab-out-of-bound 读取访问，这与 fs/f2fs/segment.c 中的 init_min_max_mtime 有关（因为未验证 get_seg_entry 的第二个参数）。 (CVE-2019-19449)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的非阻塞套接字会导致泄漏并最终导致系统挂起。 (CVE-2020-25673)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 蓝牙核心规范 1.0B 版至 5.2 版中的蓝牙旧版 BR/EDR PIN 代码配对功能可能允许未经身份验证的附近设备伪造对等设备的 BD_ADDR，从而在不知道 PIN 的情况下完成配对。(CVE-2020-26555)

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - 在 5.10.6 之前的 Linux 内核的 FUSE 文件系统实现中发现问题，又称为 CID-5d069dbe8aaf。fuse_do_getattr() 会在不当情况下调用 make_bad_inode()，从而导致系统崩溃。注意：此漏洞的原始补丁不完整，其不完整性通过 CVE-2021-28950 进行跟踪。(CVE-2020-36322)

  - 在版本低于 5.10 的 Linux 内核中发现了一个问题。drivers/infiniband/core/ucma.c 存在释放后使用漏洞，原因是在调用 ucma_close 的某些 ucma_migrate_id 场景中，通过 ctx_list 到达了 ctx，也称为 CID-f5449e74802c。(CVE-2020-36385)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - 在 Linux 内核 5.9 之前版本中，Nouveau DRM 子系统的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中报告了一个缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。具有 root 权限的本地攻击者可利用此漏洞，在内核的上下文中升级权限和执行任意代码。(CVE-2021-20292)

  - Linux 内核中发现缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。
    (CVE-2021-20317)

  - 在 5.12.4 之前的 Linux 内核中，nfc 套接字中的释放后使用漏洞允许本地攻击者提升其特权。在典型配置中，只有具有 CAP_NET_RAW 功能的本地特权用户能够触发此问题。(CVE-2021-23134)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，当从用户空间向驱动程序写入新设备名称时，RPA PCI 热插拔驱动程序存在用户可容忍的缓冲区溢出漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。发生这种情况的原因是 add_slot_store 和 remove_slot_store 未正确处理 drc_name“0”终止，也称为 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - Linux 3.17.3 之前版本的 Intel(R) Ethernet ixgbe 驱动程序中存在输入验证不当漏洞，经过身份验证的用户可利用此漏洞，通过本地访问造成拒绝服务。(CVE-2021-33098)

  - Linux 内核 5.12.10 及之前版本中的 net/can/bcm.c 允许本地用户从内核堆栈内存获取敏感信息，这是部分数据结构未初始化所致。(CVE-2021-34693)

  - 在 Linux 内核的 Nosy 驱动程序中发现一个缺陷。利用此问题，可将设备两次插入到双重链接列表中，从而导致在删除其中一个设备时发生释放后使用。此漏洞对机密性、完整性和系统可用性威胁最大。内核 5.12-rc6 之前的版本会受到影响 (CVE-2021-3483)

  - 在 5.12.0-rc4 之前版本的 Linux 内核中，在 f2fs 模块的 fs/f2fs/node.c 中发现一个越界 (OOB) 内存访问缺陷。由于边界检查失败，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-3506)

  - 在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。此缺陷影响从 3.13 开始的所有 Linux 内核版本。(CVE-2021-3564)

  - 在用户调用 ioct HCIUNBLOCKADDR 的方式或触发调用 hci_unregister_dev() 及 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 调用之一的争用条件的方式中，发现 Linux 内核 HCI 子系统的 hci_sock_bound_ioctl() 函数中存在释放后使用漏洞。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。此缺陷影响 5.13-rc5 之前的 Linux 内核版本。(CVE-2021-3573)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - 在 5.13.4 之前的 Linux 内核的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定 (CVE-2021-38160)

  - 在 5.12.11 之前的 Linux 内核版本中，arch/x86/kvm/mmu/paging_tmpl.h 错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。 (CVE-2021-38198)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - Linux 内核 5.12.10 之前版本中的 net/nfc/llcp_sock.c 允许本地非特权用户通过在某种类型的绑定调用失败后进行 getsockname 调用，从而造成拒绝服务（空指针取消引用和错误）。(CVE-2021-38208)

  - configfs.c 的 gadget_dev_desc_UDC_show 中可能存在内核堆内存泄露问题，原因是存在争用条件。这可能导致信息泄露，并需要系统执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-160822094 引用：上游内核 (CVE-2021-39648)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

  - 在 Linux 内核 5.15.11 及之前版本的  __f2fs_setxattr in fs/f2fs/xattr.c 中，当 inode 的最后一个 xattr 条目无效时，便会出现内存访问越界问题。(CVE-2021-45469)

  - 在 Linux 内核 5.13.3 之前版本的 IPv6 实现中，net/ipv6/output_core.c 由于使用了某种哈希表而造成信息泄漏，尽管该哈希表很大，但却没有妥善考虑到基于 IPv6 的攻击者通常可以在许多 IPv6 源地址中进行选择。(CVE-2021-45485)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5096 公告中提及的多个漏洞影响。

  - 在 5.7.3 之前的 Linux 内核中发现一个问题，该问题与 mm/gup.c 和 mm/huge_memory.c 有关。当 get_user_pages（即 gup）实现被用于写入时复制页面时，该实现未正确考虑读取操作的语义，因此可以授予非预期的写入访问权限，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 5.10.6 之前的 Linux 内核的 FUSE 文件系统实现中发现问题，又称为 CID-5d069dbe8aaf。fuse_do_getattr() 会在不当情况下调用 make_bad_inode()，从而导致系统崩溃。注意：此漏洞的原始补丁不完整，其不完整性通过 CVE-2021-28950 进行跟踪。(CVE-2020-36322)

  - Linux 内核中发现缺陷。定时器树损坏，导致 lib/timerqueue.c 的 timerqueue_add 函数中缺少任务唤醒。此缺陷使拥有特殊用户特权的本地攻击者能够造成拒绝服务，从而在运行 OSP 期间导致系统的运行速度变慢并最终停止系统。
    (CVE-2021-20317)

  - 在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

  - 在 Linux 内核功能中，于处理接收到的 ICMP 错误（需要 ICMP 片段和 ICMP 重定向）时发现了一个缺陷，允许快速扫描打开的 UDP 端口。此缺陷允许路径外的远程用户有效绕过源端口 UDP 随机化。此漏洞最主要的威胁对象是机密性，且可能对完整性造成威胁，因为依赖 UDP 源端口随机化的软件也会间接受到影响。(CVE-2021-20322)

  - 本地用户可利用 net/packet/af_packet.c 的 packet_set_ring() 中的双重释放缺陷，通过构建的 syscalls 升级权限或拒绝服务。我们建议将内核升级至受影响的版本，或者重新构建之前的 ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 (CVE-2021-22600)

  - 恶意后端可通过高频率事件对来宾发动 DoS 攻击 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Xen 能够在常规的无权限来宾（通常称为驱动程序域）中运行 PV 后端。
    在驱动程序域中运行 PV 后端有一个主要的安全优势：如果驱动程序域遭到入侵，它没有权限接管系统。但是，恶意驱动程序域可能会尝试通过高频发送事件来攻击其他来宾，从而导致来宾因长时间尝试中断服务而引发拒绝服务情形。受到影响的三个后端有：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713（CVE-2021-28711、CVE-2021-28712、CVE-2021-28713）

  - 来宾可强制 Linux netback 驱动程序独占大量内核内存 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Linux 内核的 netback 驱动程序中来宾的传入数据包将被缓冲，直到来宾准备好处理这些数据包。虽然可以采取一些措施来避免堆积过多数据，但来宾也可以绕过这些措施：假定接口的来宾机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715) 如果来宾能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则超时甚至永远不会被触发（这可能适用使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)（CVE-2021-28714、CVE-2021-28715）

  在 5.11.8 之前版本的 Linux 内核中的 fs/fuse/fuse_i.h 发现问题。由于重试循环不断发现相同的不良 inode（也称为 CID-775c5033a0d1），导致 CPU 出现停止。(CVE-2021-28950)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在 Linux 内核的 drivers/crypto/ccp/ccp-ops.c 的 ccp_run_aes_gcm_cmd() 函数中发现一个内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务（内存消耗）。
    此缺陷与较早版本的 CVE-2019-18808 类似。(CVE-2021-3744)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - Linux 内核中发现缺陷。NFC 堆栈中存在一个释放后使用漏洞，可对机密性、完整性和系统可用性造成威胁。(CVE-2021-3760)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在转换非特权 cBPF 程序时，版本低于 5.4.10 的 Linux 内核中的 arch/mips/net/bpf_jit.c 会生成不需要的计算机代码，从而允许在内核上下文中执行任意代码。
    出现此问题的原因是条件分支会超过 MIPS 架构的限制 (128 KB)。
    (CVE-2021-38300)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在 5.14.12 之前版本的 Linux 内核中，kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 允许非特权用户触发 eBPF 乘法整数溢出，从而导致越界写入。(CVE-2021-41864)

  - 在 Linux 内核 5.14.13 及之前版本中，Firewire 子系统中存在缓冲区溢出，这与 drivers/media/firewire/firedtv-avc.c 和 drivers/media/firewire/firedtv-ci.c 相关，是 avc_ca_pmt 处理边界检查不当所致。(CVE-2021-42739)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 Linux 内核 5.15.2 及之前版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允许攻击者（能够引入构建的设备）通过构建的长度值触发越界写入漏洞。(CVE-2021-43975)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - Linux 内核 5.15.11 及之前版本的 TEE 子系统的 drivers/tee/tee_shm.c 中存在一个释放后使用漏洞。
    原因是在尝试释放共享内存对象期间，tee_shm_get_from_id 中存在争用条件。(CVE-2021-44733)

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

  - 在 Linux 内核 5.15.11 及之前版本的  __f2fs_setxattr in fs/f2fs/xattr.c 中，当 inode 的最后一个 xattr 条目无效时，便会出现内存访问越界问题。(CVE-2021-45469)

  - 在 Linux 内核 5.15.11 之前的版本中发现问题。在特定的环境组合中，
    net/rds/connection.c 中的 _rds_conn_create() 函数存在内存泄漏问题。
    (CVE-2021-45480)

  - 在 Linux 内核的 memstick 的 drivers/memstick/host/rtsx_usb_ms.c 的 rtsx_usb_ms_drv_remove 中发现一个释放后使用漏洞。具有用户权限的本地攻击者可能会利用此缺陷危害系统机密性。此缺陷会影响 5.14 rc1 之前的 Linux 内核版本。(CVE-2022-0487)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

  - 当用户触发恶意 UDF 图像的 udf_file_write_iter 函数时，在 Linux 内核 UDF 文件系统功能中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。实际受影响的版本为 Linux 内核 4.2-rc1 至 5.17-rc2。(CVE-2022-0617)

  - 在 Linux 内核 5.16.5 之前版本的 fs/nfs/dir.c 中发现一个问题。如果应用程序设置了 O_DIRECTORY 标记，并尝试打开常规文件，则 nfs_atomic_open() 将执行常规查找。发现常规文件时，应发生 ENOTDIR，但服务器反而返回文件描述符中的未初始化数据。(CVE-2022-24448)

  - 在 Linux 内核 5.16.5 之前的版本中发现问题。drivers/net/hamradio/yam.c 的 yam_siocdevprivate 中存在内存泄漏问题。(CVE-2022-24959)

  - 在 Linux 内核 5.16.10 之前版本的 drivers/usb/gadget/composite.c 中发现一个问题。USB Gadget 子系统未对接口操作系统描述符请求（具有大型数组索引的请求以及与空函数指针检索相关的请求）执行特定验证。因此，这有可能导致内存损坏问题。
    (CVE-2022-25258)

  - 在 Linux 内核 5.16.10 之前版本的 drivers/usb/gadget/function/rndis.c 中发现一个问题。RNDIS USB 小工具未对 RNDIS_MSG_SET 命令的大小进行验证。攻击者可利用此问题，取得内核内存中的敏感信息。(CVE-2022-25375)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5050 公告中提及的多个漏洞影响。

  - 恶意后端可通过高频率事件对来宾发动 DoS 攻击 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Xen 能够在常规的无权限来宾（通常称为驱动程序域）中运行 PV 后端。
    在驱动程序域中运行 PV 后端有一个主要的安全优势：如果驱动程序域遭到入侵，它没有权限接管系统。但是，恶意驱动程序域可能会尝试通过高频发送事件来攻击其他来宾，从而导致来宾因长时间尝试中断服务而引发拒绝服务情形。受到影响的三个后端有：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713（CVE-2021-28711、CVE-2021-28712、CVE-2021-28713）

  - 来宾可强制 Linux netback 驱动程序独占大量内核内存 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Linux 内核的 netback 驱动程序中来宾的传入数据包将被缓冲，直到来宾准备好处理这些数据包。虽然可以采取一些措施来避免堆积过多数据，但来宾也可以绕过这些措施：假定接口的来宾机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715) 如果来宾能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则超时甚至永远不会被触发（这可能适用使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)（CVE-2021-28714、CVE-2021-28715）

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

  - 在 Linux 内核 5.15.11 及之前版本的  __f2fs_setxattr in fs/f2fs/xattr.c 中，当 inode 的最后一个 xattr 条目无效时，便会出现内存访问越界问题。(CVE-2021-45469)

  - 在 Linux 内核 5.15.11 之前的版本中发现问题。在特定的环境组合中，
    net/rds/connection.c 中的 _rds_conn_create() 函数存在内存泄漏问题。
    (CVE-2021-45480)

  - Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5377-1 公告中提及的多个漏洞影响。

  - 恶意后端可通过高频率事件对来宾发动 DoS 攻击 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Xen 能够在常规的无权限来宾（通常称为驱动程序域）中运行 PV 后端。
    在驱动程序域中运行 PV 后端有一个主要的安全优势：如果驱动程序域遭到入侵，它没有权限接管系统。但是，恶意驱动程序域可能会尝试通过高频发送事件来攻击其他来宾，从而导致来宾因长时间尝试中断服务而引发拒绝服务情形。受到影响的三个后端有：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713（CVE-2021-28711、CVE-2021-28712、CVE-2021-28713）

  - 来宾可强制 Linux netback 驱动程序独占大量内核内存 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Linux 内核的 netback 驱动程序中来宾的传入数据包将被缓冲，直到来宾准备好处理这些数据包。虽然可以采取一些措施来避免堆积过多数据，但来宾也可以绕过这些措施：假定接口的来宾机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715) 如果来宾能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则超时甚至永远不会被触发（这可能适用使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)（CVE-2021-28714、CVE-2021-28715）

  - 在 Linux 内核用于模拟网络设备驱动程序的 eBPF 中发现了一个内存泄露漏洞，会影响用户对设备使用 BPF 的方式，例如调用函数 nsim_map_alloc_elem。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4135)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - Linux 内核 5.15.11 及之前版本的 TEE 子系统的 drivers/tee/tee_shm.c 中存在一个释放后使用漏洞。
    原因是在尝试释放共享内存对象期间，tee_shm_get_from_id 中存在争用条件。(CVE-2021-44733)

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

  - 在 Linux 内核 5.15.11 及之前版本的  __f2fs_setxattr in fs/f2fs/xattr.c 中，当 inode 的最后一个 xattr 条目无效时，便会出现内存访问越界问题。(CVE-2021-45469)

  - 在 Linux 内核 5.15.11 之前的版本中发现问题。net/rds/connection.c 中的 _rds_conn_create() 函数
    在某些组合情况下存在内存泄漏问题。
    (CVE-2021-45480)

  - 在 Linux 内核用户使用 TIPC 协议功能发送带有恶意内容的数据包时发现了一个堆栈溢出缺陷，其中域成员节点的数量超过允许的 64 个。
    具有 TIPC 网络访问权限的本地用户可利用此缺陷导致系统奔溃或升级其权限。(CVE-2022-0435)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

  - Linux 内核的 tc_new_tfilter 中存在释放后使用漏洞，可允许本地攻击者升级权限。若要利用此漏洞，需要非特权用户命名空间。我们建议升级之前的 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 提交 (CVE-2022-1055)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159160	Ubuntu 16.04 ESM：Linux 内核漏洞 (USN-5343-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/1/9	high
158761	Debian DSA-5096-1：linux - 安全更新	Nessus	Debian Local Security Checks	2022/3/9	2024/3/27	high
156950	Debian DSA-5050-1：linux - 安全更新	Nessus	Debian Local Security Checks	2022/1/21	2024/3/27	high
159729	Ubuntu 20.04 LTS：Linux 内核 (BlueField) 漏洞 (USN-5377-1)	Nessus	Ubuntu Local Security Checks	2022/4/14	2024/1/9	high

检测

插件搜索

high

high

high

high