在 Linux 内核 5.0.21 中，挂载构建的 ext4 镜像后，setxattr 操作可造成 slab-out-of-bounds 写入访问，因为在 memset 调用中使用了较大的 old_size 值时，fs/ext4/xattr.c 中会出现 ext4_xattr_set_entry 释放后使用漏洞。(CVE-2019-19319)

在 Linux 内核 5.4.0-rc2 中，
kernel/trace/blktrace.c 内的 __blk_add_trace 函数存在释放后使用漏洞（读取）（用于填充 blk_io_trace 结构，并将其置于每个 cpu 的子缓冲区中）。(CVE-2019-19768)

在 Linux 内核 SELinux LSM 挂钩实现 5.7 之前的版本中发现缺陷，即此挂钩实现会错误地假设 skb 将只包含一条 netlink 消息。该挂钩会错误地仅验证 skb 中的第一条 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

在 Linux 内核 5.6.11 及之前的版本中发现问题。在特定的失败情况下，sg_write 缺少 sg_remove_request 调用，也称为 CID-83c6f2390040。(CVE-2020-12770)

在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中存在缺陷。在两个主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；
而不是发送未加密数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞的主要威胁对象是数据机密性。(CVE-2020-1749)

检测

Amazon Linux 2：内核 (ALAS-2020-1431)

high Nessus 插件 ID 137088

版本 1.7