远程主机上安装的 kernel 版本低于 4.14.209-117.337。因此，如公告 ALAS-2021-1461 所述，该主机受到多个漏洞的影响。

  -** 存在争议 ** 在 Linux 内核 4.19.83 中，fs/debugfs/inode.c（用于删除 debugfs 中之前通过调用 debugfs_create_file 等另一个 debugfs 函数创建的文件或目录）中的 debugfs_remove 函数中存在释放后使用（读取）。注意：Linux 内核开发人员对此问题存在争议，因为这不是 debugfs 的问题，而是在 blktrace 中误用 debugfs 的问题。(CVE-2019-19770)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。
    drivers/xen/events/events_base.c 允许在事件处理循环期间删除事件通道（争用条件）。这样可造成释放后使用或空指针取消引用，即 CID-073d0552ead5，通过重配置半虚拟化设备事件的 dom0 崩溃即是一例。(CVE-2020-27675)

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

  - 在直至 5.9.9 的 Linux 内核中发现 drivers/accessibility/speakup/spk_ttyio.c 中存在问题。
    具有语音驱动程序的系统上的本地攻击者可能导致本地拒绝服务攻击，即 CID-d41227544427。出现这种情况的原因是，当行规则被多次使用时，空闲无效。
    (CVE-2020-28941)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1566 所述，该主机受到多个漏洞的影响。

  -** 存在争议 ** 在 Linux 内核 4.19.83 中，fs/debugfs/inode.c（用于删除 debugfs 中之前通过调用 debugfs_create_file 等另一个 debugfs 函数创建的文件或目录）中的 debugfs_remove 函数中存在释放后使用（读取）。注意：Linux 内核开发人员对此问题存在争议，因为这不是 debugfs 的问题，而是在 blktrace 中误用 debugfs 的问题。(CVE-2019-19770)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。
    drivers/xen/events/events_base.c 允许在事件处理循环期间删除事件通道（争用条件）。这样可造成释放后使用或空指针取消引用，即 CID-073d0552ead5，通过重配置半虚拟化设备事件的 dom0 崩溃即是一例。(CVE-2020-27675)

  - 在直至 5.9.9 的 Linux 内核中发现 drivers/accessibility/speakup/spk_ttyio.c 中存在问题。
    具有语音驱动程序的系统上的本地攻击者可能导致本地拒绝服务攻击，即 CID-d41227544427。出现这种情况的原因是，当行规则被多次使用时，空闲无效。
    (CVE-2020-28941)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4749-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调用。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - 在 Linux 内核的 spk_ttyio_receive_buf2() 函数中发现一个漏洞，导致系统在不检查 spk_ttyio_synth 是否为 NULL 的情况下取消引用，并且可能导致空指针取消引用崩溃。(CVE-2020-27830)

  - 在直至 5.9.9 的 Linux 内核中发现 drivers/accessibility/speakup/spk_ttyio.c 中存在问题。
    具有语音驱动程序的系统上的本地攻击者可能导致本地拒绝服务攻击，即 CID-d41227544427。出现这种情况的原因是，当行规则被多次使用时，空闲无效。
    (CVE-2020-28941)

  - 在 5.7.3 之前的 Linux 内核中发现一个问题，该问题与 mm/gup.c 和 mm/huge_memory.c 有关。当 get_user_pages（即 gup）实现被用于写入时复制页面时，该实现未正确考虑读取操作的语义，因此可以授予非预期的写入访问权限，即 CID-17839856fd58。
    (CVE-2020-29374)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4751-1 公告中提及的多个漏洞影响。

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调度。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。
    drivers/xen/events/events_base.c 允许在事件处理循环期间删除事件通道（争用条件）。这样可造成释放后使用或空指针取消引用，即 CID-073d0552ead5，通过重配置半虚拟化设备事件的 dom0 崩溃即是一例。(CVE-2020-27675)

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - 在 Linux 内核的 spk_ttyio_receive_buf2() 函数中发现一个漏洞，导致系统在不检查 spk_ttyio_synth 是否为 NULL 的情况下取消引用，并且可能导致空指针取消引用崩溃。(CVE-2020-27830)

  - 在 5.10-rc6 版本之前的 Linux 内核 infiniband hfi1 驱动程序中，在用户在打开 dev 文件和 fork 之后调用 Ioctl 的方式中发现一个释放后使用问题。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2020-27835)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 在直至 5.9.9 的 Linux 内核中发现 drivers/accessibility/speakup/spk_ttyio.c 中存在问题。
    具有语音驱动程序的系统上的本地攻击者可能导致本地拒绝服务攻击，即 CID-d41227544427。出现这种情况的原因是，当行规则被多次使用时，空闲无效。
    (CVE-2020-28941)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4750-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调度。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

  - 在 Linux 内核的 JFS 文件系统代码中发现一个缺陷，该缺陷允许具有设置扩展属性能力的本地攻击者造成系统故障，继而损坏内存或升级权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27815)

  - 在 Linux 内核的 spk_ttyio_receive_buf2() 函数中发现一个漏洞，导致系统在不检查 spk_ttyio_synth 是否为 NULL 的情况下取消引用，并且可能导致空指针取消引用崩溃。(CVE-2020-27830)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 在直至 5.9.9 的 Linux 内核中发现 drivers/accessibility/speakup/spk_ttyio.c 中存在问题。
    具有语音驱动程序的系统上的本地攻击者可能导致本地拒绝服务攻击，即 CID-d41227544427。出现这种情况的原因是，当行规则被多次使用时，空闲无效。
    (CVE-2020-28941)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

  - 在 Linux 内核的数据包内字符串匹配实现中发现一个缺陷。在插入 iptables 规则时，特权用户（具有根权限或 CAP_NET_ADMIN）可插入造成系统错误的规则。版本低于 5.5-rc1 的内核会受到影响。(CVE-2021-20177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2019-19039

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致断言失败 (WARN) 的缺陷。如果设置了 panic_on_warn 内核参数，获准挂载及访问任意文件系统的用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2019-19377

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致释放后使用的错误。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2019-19770

syzbot 工具发现，区块 I/O 跟踪程序 (blktrace) 中存在争用条件，此条件可导致系统崩溃。由于 blktrace 只能由特权用户控制，此问题的安全影响尚不清楚。

CVE-2019-19816

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致越界写入的错误。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-0423

Android binder 驱动程序中发现争用条件，此条件可能会造成释放后使用。在使用此驱动程序的系统上，本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2020-8694

多位研究人员发现，powercap 子系统默认允许所有用户读取 CPU 能量计。在使用 Intel CPU 的系统上，这可提供边信道，导致在用户进程之间泄露敏感信息，或将敏感信息从内核泄露给用户进程。默认情况下，仅根用户现在可以读取能量计。

运行以下命令可缓解此问题：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次以未修复的内核版本引导时，都需要重复此操作。

CVE-2020-14351

在性能事件子系统中发一个现争用条件，此条件可能会造成释放后使用漏洞。有权访问性能事件的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2020-25669

Bodong Zhao 在 Sun 键盘驱动程序 (sunkbd) 中发现一个可导致释放后使用的缺陷。在使用此驱动程序的系统上，本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2020-25704

kiyin(尹亮) 在性能事件子系统中发现一个潜在的内存泄漏问题。可以访问性能事件的本地用户可利用此问题造成拒绝服务（内存耗尽）。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25705

Keyu Man 报告称，ICMP 数据包传输的严格速率限制提供了一个边信道，可帮助联网攻击者执行数据包欺骗。尤其是此信道使得路径外联网攻击者可以通过欺骗响应“毒害”DNS 缓存（“SAD DNS”攻击）。

已经通过是否按照速率限制对数据包进行计数缓解了此问题。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件处理代码中发现一个缺陷。
在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（CPU 使用过多或挂起）。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件处理代码中发现一个争用条件。在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（崩溃）。

CVE-2020-28941

Shisong Qian 和 Bodong Zhao 在 Speakup 屏幕阅读器子系统中发现一个缺陷。Speakup 假设它一次仅绑定到一个终端 (tty) 设备，但并未强制执行此操作。本地用户可利用此错误造成拒绝服务（崩溃或内存耗尽）。

CVE-2020-28974

Yuan Ming 在虚拟终端 (vt) 驱动程序中发现一个可导致越界读取的缺陷。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可能会利用此漏洞获取内核的敏感信息，或造成拒绝服务（崩溃）。

受此错误影响的特定 ioctl 操作 (KD_FONT_OP_COPY) 已被禁用，因为并不认为有任何程序依赖它。

对于 Debian 9 Stretch，已在版本 4.19.160-2~deb9u1 中修复这些问题。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145005	Amazon Linux AMI：内核 (ALAS-2021-1461)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/1/30	high
143589	Amazon Linux 2：内核 (ALAS-2020-1566)	Nessus	Amazon Linux Local Security Checks	2020/12/9	2024/2/6	high
147983	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4749-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
147978	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-4751-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
148009	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4750-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
144097	Debian DLA-2483-1：linux-4.19 安全更新	Nessus	Debian Local Security Checks	2020/12/11	2024/2/2	high

检测

插件搜索

high

high

high

high

high

high