远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3494 公告中提及的漏洞的影响。

  - Mozilla 开发人员 Tyson Smith 和 Gabriele Svelto 报告 Firefox 91 和 Firefox ESR 78.13 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9444 公告中提及的漏洞的影响。

  - Oracle Linux （组件：oswatcher）中的漏洞。支持的版本中受影响的是 7 和 8。
    攻击此漏洞的难度较小，低权限攻击者可以登录执行 Oracle Linux 的基础结构，从而破坏 Oracle Linux。若成功攻击此漏洞，攻击者可接管 Oracle Linux。CVSS 3.1 基本分数 7.8（机密性、完整性和可用性影响）。
    CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-2464)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2361 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9442 公告中提及的多个漏洞的影响。

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在 cdev_get of char_dev.c 中，可能存在释放后使用，这是争用条件所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android-10 Android ID：A-153467744 (CVE-2020-0305)

  - 在 Android 内核的 Pixel C USB 显示器驱动程序中，可能存在 OOB 写入，这是缺少边界检查所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9456)

  - 在 nl80211.c 的 nl80211_policy 策略中，可能存在越界读取，这是缺少边界检查所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-119770583 (CVE-2020-27068)

  - 在 l2tp_core.c 的 l2tp_session_delete 和相关函数中，可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-152735806 (CVE-2020-0429)

  - 在低于 5.8.10 的 Linux 内核版本中，vgacon 子系统未正确处理软件回滚。存在 vgacon_scrolldelta 越界读取，亦即 CID-973c096f6a85。(CVE-2020-28097)

  - Linux 内核 5.12.10 及之前版本中的 net/can/bcm.c 允许本地用户从内核堆栈内存获取敏感信息，这是部分数据结构未初始化所致。(CVE-2021-34693)

  - 内核：net/can/bcm.c 中存在争用情形，可导致本地特权提升 (CVE-2021-3609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3438 公告中提及的漏洞的影响。

  - 内核：在 net/sched/cls_route.c 中的 route4_change() 中存在释放后使用 (CVE-2021-3715)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3447 公告中提及的多个漏洞的影响。

  - 在 powerpc 平台上 Linux 内核 5.13.5 及之前版本中，KVM 客户机操作系统用户可利用 arch/powerpc/kvm/book3s_rtas.c，通过 rtas_args.nargs，造成主机操作系统内存损坏，亦即 CID-f62f3c20647e。(CVE-2021-37576)

  - 在低于 5.13.4 的 Linux 内核版本中，远程攻击者可利用 net/sunrpc/xdr.c，通过执行大量 NFS 4.2 READ_PLUS 操作，造成拒绝服务（xdr_set_page_base slab-out-of-bounds 访问）。
    (CVE-2021-38201)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3338 公告中提及的漏洞的影响。

  - hivex：由于递归调用 _get_children() 导致堆栈溢出 (CVE-2021-3622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3336 公告中提及的漏洞的影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3325 公告中提及的漏洞的影响。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13 、BIND 受支持的预览版 BIND 9.9.3-S1 -> 9.11.29-S1 和 9.16.8-S1 -> 9.16.13-S1 ，以及 BIND 9.17 开发分支的 9.17.0 -> 9.17.11 版本中，当易受攻击的 named 版本收到会触发上述缺陷的格式错误的 IXFR 时，named 进程将在下一次刷新传输的辅助区域时因断言失败而终止。(CVE-2021-25214)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3327 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - 在 net/netfilter/x_tables.c 中发现堆越界写入漏洞，此漏洞影响 Linux v2.6.19-rc1 之后版本。
    攻击者可利用此漏洞，通过用户命名空间获取权限或造成 DoS（通过堆内存损坏）(CVE-2021-22555)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2021-9434 公告中提及的多个漏洞的影响。

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3295 公告中提及的漏洞的影响。

  - libsndfile 1.0.30 的 msadpcm_decode_block 中存在堆积型缓冲区溢位漏洞，攻击者可通过特别构建的 WAV 文件执行任意代码。(CVE-2021-3246)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3296 公告中提及的漏洞的影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3253 公告中提及的漏洞的影响。

  - libsndfile 1.0.30 的 msadpcm_decode_block 中存在堆积型缓冲区溢位漏洞，攻击者可通过特别构建的 WAV 文件执行任意代码。(CVE-2021-3246)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1761 公告中提及的多个漏洞的影响。

  - 如果攻击者控制 HTTP 请求方法，则 1.25.9 之前版本的 urllib3 会允许 CRLF 注入，这一点已通过在 putrequest() 的第一个参数中插入 CR 和 LF 控制字符证实。注意：此问题类似于 CVE-2020-26116。(CVE-2020-26137)

  - 如果攻击者控制 HTTP 请求方法，则 Python 3.5.10 之前的 3.x、3.6.12 之前的 3.6.x、3.7.9 之前的 3.7.x 以及 3.8.5 之前的 3.8.x 中的 http.client 会允许 CRLF 注入，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。(CVE-2020-26116)

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

  - 在 python-lxml 的清洁模块中发现 XSS 漏洞。模块的解析器未正确模拟浏览器，由此导致审查器和用户页面中的行为不同。远程攻击者可利用此缺陷运行任意 HTML/JS 代码。(CVE-2020-27783)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9428 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9400 公告中提及的漏洞的影响。

  - 在高于或等于 1.0.3 并在 3.5.0 之前的 jQuery 版本中，如果将包含元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3155 公告中提及的多个漏洞的影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - Mozilla 开发人员 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 报告 Thunderbird 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3151 公告中提及的漏洞的影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9425 公告中提及的多个漏洞的影响。

  - 在 QEMU 的 MegaRAID 仿真器中发现释放后使用缺陷。在错误 mptsas_free_request() 不会使请求对象“req”从挂起的请求队列中出列的情况下，处理 SCSI I/O 请求时会出现此问题。特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。2.10.0 到 5.2.0 之间的版本可能会受到影响。
    (CVE-2021-3392)

  - 在 QEMU 的 USB 重定向器设备 (usb-redir) 中发现一个缺陷。小型 USB 数据包合并为单个大型传输请求，以减少开销并提高性能。批量传输的总大小用于在没有适当验证的情况下，在堆栈上动态分配可变长度数组 (VLA)。由于总大小未定界，恶意客户机可利用此缺陷影响数组长度，造成 QEMU 进程在堆栈上执行过度分配，进而导致拒绝服务。(CVE-2021-3527)

  - 在 QEMU 6.0 及其之前版本的 virtio vhost-user GPU 设备 (vhost-user-gpu) 中发现多个内存泄漏。这些漏洞存在于 contrib/vhost-user-gpu/vhost-user-gpu.c 和 contrib/vhost-user-gpu/virgl.c 中，由有效生命周期后未正确释放内存（即空闲）所致。(CVE-2021-3544)

  - 在 QEMU 6.0 及其之前版本的 virtio vhost-user GPU 设备 (vhost-user-gpu) 中发现信息泄漏漏洞。此缺陷存在于 contrib/vhost-user-gpu/virgl.c 的 virgl_cmd_get_capset_info() 中，由读取未初始化的内存所致。恶意客户机可利用此问题从主机泄漏内存。(CVE-2021-3545)

  - 在 QEMU 6.0 及其之前版本的 vhost-user-gpu 中发现一个缺陷。恶意客户机可利用越界写入漏洞，造成主机上的 QEMU 进程崩溃，进而导致拒绝服务或可能使用 QEMU 进程的特权在主机上执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3160 公告中提及的多个漏洞的影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - Mozilla 开发人员 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 报告 Thunderbird 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3154 公告中提及的多个漏洞的影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - Mozilla 开发人员 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 报告 Thunderbird 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3157 公告中提及的多个漏洞的影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - Mozilla 开发人员 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 报告 Thunderbird 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9419 公告中提及的多个漏洞的影响。

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 virt_ext 字段，此问题可允许恶意 L1 同时禁用 L2 来宾的 VMLOAD/VMSAVE 拦截和 VLS (Virtual VMLOAD/VMSAVE)。因此，L2 来宾将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致来宾到主机逃逸。(CVE-2021-3656)

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 int_ctl 字段，此问题可允许恶意 L1 为 L2 客户机启用 AVIC 支持（高级虚拟中断控制器）。因此，L2 客户机将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致客户机到主机逃逸。此缺陷影响 5.14-rc7 之前的 Linux 内核版本。(CVE-2021-3653)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9420 公告中提及的多个漏洞的影响。

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 virt_ext 字段，此问题可允许恶意 L1 同时禁用 L2 来宾的 VMLOAD/VMSAVE 拦截和 VLS (Virtual VMLOAD/VMSAVE)。因此，L2 来宾将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致来宾到主机逃逸。(CVE-2021-3656)

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 int_ctl 字段，此问题可允许恶意 L1 为 L2 客户机启用 AVIC 支持（高级虚拟中断控制器）。因此，L2 客户机将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致客户机到主机逃逸。此缺陷影响 5.14-rc7 之前的 Linux 内核版本。(CVE-2021-3653)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9421 公告中提及的多个漏洞的影响。

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 int_ctl 字段，此问题可允许恶意 L1 为 L2 客户机启用 AVIC 支持（高级虚拟中断控制器）。因此，L2 客户机将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致客户机到主机逃逸。此缺陷影响 5.14-rc7 之前的 Linux 内核版本。(CVE-2021-3653)

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 virt_ext 字段，此问题可允许恶意 L1 同时禁用 L2 来宾的 VMLOAD/VMSAVE 拦截和 VLS (Virtual VMLOAD/VMSAVE)。因此，L2 来宾将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致来宾到主机逃逸。(CVE-2021-3656)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9422 公告中提及的多个漏洞影响。

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 int_ctl 字段，此问题可允许恶意 L1 为 L2 客户机启用 AVIC 支持（高级虚拟中断控制器）。因此，L2 客户机将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致客户机到主机逃逸。此缺陷影响 5.14-rc7 之前的 Linux 内核版本。(CVE-2021-3653)

  - 在 KVM 的 AMD 代码用于支持 SVM 嵌套虚拟化中发现一个缺陷。当处理 L1 客户机提供的 VMCB（虚拟机控制块）以生成/处理嵌套客户机 (L2) 时，会发生此缺陷。由于未正确验证 virt_ext 字段，此问题可允许恶意 L1 同时禁用 L2 来宾的 VMLOAD/VMSAVE 拦截和 VLS (Virtual VMLOAD/VMSAVE)。因此，L2 来宾将可以读取/写入主机的物理页面，从而导致整个系统崩溃、敏感数据泄漏或可能导致来宾到主机逃逸。(CVE-2021-3656)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3142 公告中提及的多个漏洞的影响。

  - .NET Core 和 Visual Studio 的信息泄露漏洞 (CVE-2021-34485)

  - ASP.NET Core 和 Visual Studio 的信息泄露漏洞 (CVE-2021-34532)

  - .NET Core 和 Visual Studio 的拒绝服务漏洞 (CVE-2021-26423)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3148 公告中提及的多个漏洞的影响。

  - .NET Core 和 Visual Studio 的信息泄露漏洞 (CVE-2021-34485)

  - ASP.NET Core 和 Visual Studio 的信息泄露漏洞 (CVE-2021-34532)

  - .NET Core 和 Visual Studio 的拒绝服务漏洞 (CVE-2021-26423)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3061 公告中提及的多个漏洞的影响。

  - 客户机 OS 用户可利用 QEMU 4.2.1 的 net/eth.c 中的 eth_get_gso_type 触发断言失败。客户机可通过缺少有效的第 3 层协议的数据包数据造成 QEMU 进程崩溃。(CVE-2020-27617)

  - QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。(CVE-2020-13754)

  - 在 aarch64 平台上，QEMU qemu 4.2.0 及之前版本的 ARM Generic Interrupt Controller 仿真器中发现越界堆缓冲区访问问题。出现此问题的原因在于将中断 ID 写入控制器内存区域时，并未将其屏蔽为 4 位宽。更新控制器状态字段及其后续处理时可能出现上述问题。客户机特权用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-20221)

  - 在 1.3.20 之前版本的 hivex 库中发现一个缺陷。造成此缺陷的原因在于，hivex_open 函数中缺少边界检查。攻击者可输入特别构建的 Windows 注册表 (hive) 文件，从而导致 hivex 读取超出正常边界的内存，或造成程序崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3504)

  - 在 QEMU 5.2.0 及其之前版本的各种 NIC 仿真器中发现通过无限循环导致的潜在堆栈溢出问题。在 NIC 的环回模式（会绕过可重入的 DMA 检查）中会发生此问题。客户机用户/进程可能会利用此缺陷消耗 CPU 周期或造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-3416)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3076 公告中提及的多个漏洞的影响。

  - 如果自定义 TokenReader（针对 xml.NewTokenDecoder）在元素中间返回 EOF，则低于 1.15.9 的 Go 和低于 1.16.1 的 1.16.x 中的 encoding/xml 会出现无限循环。此问题会发生在 Decode、DecodeElement 或 Skip 方法中。(CVE-2021-27918)

  - 在 1.15.12 之前的 Go 和 1.16.4 之前的 Go 1.16.x 中，net/http 允许远程攻击者通过 ReadRequest 或 ReadResponse 的大型标头造成拒绝服务（错误）。某些配置中的服务器、传输和客户端均有可能受到影响。(CVE-2021-31525)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - Go 1.15.13 之前版本和 1.16.x 的 1.16.5 之前版本中，归档/zip 中特制的文件数（在归档的标头内）可能会造成 NewReader 或 OpenReader 错误。(CVE-2021-33196)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3145 公告中提及的漏洞的影响。

  - .NET Core 和 Visual Studio 的信息泄露漏洞 (CVE-2021-34485)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3079 公告中提及的漏洞的影响。

  - 389-ds-base：带星号的 CRYPT 密码哈希会让任何绑定尝试成功 (CVE-2021-3652)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2021-3081 公告中提及的一个漏洞影响。

  - cloud-init：以明文方式将随机生成的密码记录在全局可读的文件中 (CVE-2021-3429)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3063 公告中提及的多个漏洞的影响。

  - 在 Rust 1.50.0 版之前的标准库中，read_to_end() 不会在不安全的上下文中验证 Read 的返回值。此缺陷可导致缓冲区溢出。(CVE-2021-28875)

  - 在 Rust 1.52.0 版之前的标准库中，Zip 实现存在错误安全问题。当底层迭代器错误时（在某些情况下），
    它会针对相同索引多次调用 __iterator_get_unchecked()。由于未满足 TrustedRandomAccess 特性的安全要求，此缺陷可导致内存安全冲突。(CVE-2021-28876)

  - 在 Rust 1.52.0 之前版本的标准库中，next_back() 和 next() 一起使用时，Zip 实现会针对相同索引（在某些情况下）多次调用 __iterator_get_unchecked()。由于未满足 TrustedRandomAccess 特性的安全要求，此缺陷可导致内存安全冲突。(CVE-2021-28878)

  - 在 Rust 1.52.0 之前版本的标准库中，Zip 实现可能会因整数溢出问题报告不正确的大小。当再次使用用过的 Zip 迭代器时，此缺陷可导致缓冲区溢出。
    (CVE-2021-28879)

  - 在 Rust 1.51.0 之前版本的标准库中，Zip 实现会在嵌套时针对相同索引多次调用 __iterator_get_unchecked()。由于未满足 TrustedRandomAccess 特性的安全要求，此缺陷可导致内存安全冲突。(CVE-2021-28877)

  - 在 Rust 1.52.0 之前版本的标准库中，如果借用的字符串在长度检查后发生更改，则对拼接字符串的优化可导致未初始化的字节遭到暴露（或程序发生崩溃）。(CVE-2020-36323)

  - 在 Rust 1.52.0 之前版本的标准库中，如果释放元素错误，Vec: : from_iter 函数中会发生双重释放。(CVE-2021-31162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3073 公告中提及的多个漏洞的影响。

  - 使用 uv__idna_toascii() 将字符串转换为 ASCII 时，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到越界读取漏洞的影响。读取并增加指针 p 时，未检查其是否超出 pe，而后者有一个指向缓冲区末尾的指针。这可导致信息泄露或崩溃。此函数可通过 uv_getaddrinfo() 触发。(CVE-2021-22918)

  - ssri 5.2.2-8.0.0 版会使用易受拒绝服务攻击的正则表达式处理 SRI，此问题已在 8.0.1 版中修正。恶意 SRI 可能需要很长时间来处理，从而会导致拒绝服务。此问题仅影响使用 strict 选项的用户。(CVE-2021-27290)

  - 程序包 hosted-git-info 3.0.8 之前版本容易受到通过 index.js 中 fromUrl 函数使用的正则表达式 shortcutMatch 触发的正则表达式拒绝服务 (ReDoS) 攻击。受影响的正则表达式呈现多项式最坏情况时间复杂性。(CVE-2021-23362)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3058 公告中提及的漏洞的影响。

  - 在 2.66.7 之前以及 2.67.4 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。如果在 64 位平台上使用 4GB 或更大容量的缓冲区调用 g_byte_array_new_take()，则会以 2**32 的模数截断长度，从而造成意外长度截断。(CVE-2021-27218)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3074 公告中提及的多个漏洞的影响。

  - 使用 uv__idna_toascii() 将字符串转换为 ASCII 时，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到越界读取漏洞的影响。读取并增加指针 p 时，未检查其是否超出 pe，而后者有一个指向缓冲区末尾的指针。这可导致信息泄露或崩溃。此函数可通过 uv_getaddrinfo() 触发。(CVE-2021-22918)

  - ssri 5.2.2-8.0.0 版会使用易受拒绝服务攻击的正则表达式处理 SRI，此问题已在 8.0.1 版中修正。恶意 SRI 可能需要很长时间来处理，从而会导致拒绝服务。此问题仅影响使用 strict 选项的用户。(CVE-2021-27290)

  - 程序包 hosted-git-info 3.0.8 之前版本容易受到通过 index.js 中 fromUrl 函数使用的正则表达式 shortcutMatch 触发的正则表达式拒绝服务 (ReDoS) 攻击。受影响的正则表达式呈现多项式最坏情况时间复杂性。(CVE-2021-23362)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3075 公告中提及的漏洞的影响。

  - 使用 uv__idna_toascii() 将字符串转换为 ASCII 时，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到越界读取漏洞的影响。读取并增加指针 p 时，未检查其是否超出 pe，而后者有一个指向缓冲区末尾的指针。这可导致信息泄露或崩溃。此函数可通过 uv_getaddrinfo() 触发。(CVE-2021-22918)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3057 公告中提及的多个漏洞的影响。

  - 在 net/netfilter/x_tables.c 中发现堆越界写入漏洞，此漏洞影响 Linux v2.6.19-rc1 之后版本。
    攻击者可利用此漏洞，通过用户命名空间获取权限或造成 DoS（通过堆内存损坏）(CVE-2021-22555)

  - 内核：net/can/bcm.c 中存在争用情形，可导致本地特权提升 (CVE-2021-3609)

  - 在 Linux: KVM 中发现一个问题，这是由程序对 KVM 中的 VM_IO|VM_PFNMAP vmas 处理不当造成。此问题可造成用户绕过 RO 检查，并导致页面在 VMM 和来宾机仍可访问时被释放。能够启动和控制 VM 的用户可以利用此问题读取/写入随机内存页面，并可能导致本地特权提升。(CVE-2021-22543)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9410 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

  - 在 Linux 内核的以太网驱动程序从设备的只读内存读取数据的方式中发现内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-14304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9407 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_connect() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25671)

  - 在 Linux 内核中发现一个漏洞，其中 llcp_sock_bind() 中的 refcount 泄漏会造成释放后使用，进而可能导致权限升级。(CVE-2020-25670)

  - 在 llcp_sock_connect 的 Linux 内核中发现内存泄漏漏洞 (CVE-2020-25672)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

  - 在 Linux 内核的以太网驱动程序从设备的只读内存读取数据的方式中发现内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-14304)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9406 公告中提及的多个漏洞的影响。

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

  - 在 Linux 内核的以太网驱动程序从设备的只读内存读取数据的方式中发现内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-14304)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。Wi-Fi 实现未验证碎片化 TKIP 帧的消息完整性检查（真实性）。攻击者可能滥用此漏洞，在支持 TKIP 数据机密协议的 WPA 或 WPA2 网络中注入并可能解密数据包。 (CVE-2020-26141)

  - 在 5.12.4 之前的 Linux 内核中，nfc 套接字中的释放后使用漏洞允许本地攻击者提升其特权。在典型配置中，只有具有 CAP_NET_RAW 功能的本地特权用户能够触发此问题。(CVE-2021-23134)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现接受以明文格式发送其他（或后续）广播碎片，并将其作为未碎片化的全帧处理。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26145)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。此缺陷影响从 3.13 开始的所有 Linux 内核版本。(CVE-2021-3564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9404 公告中提及的多个漏洞的影响。

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

  - 在 Linux 内核的以太网驱动程序从设备的只读内存读取数据的方式中发现内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-14304)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 在 5.12.4 之前的 Linux 内核中，nfc 套接字中的释放后使用漏洞允许本地攻击者提升其特权。在典型配置中，只有具有 CAP_NET_RAW 功能的本地特权用户能够触发此问题。(CVE-2021-23134)

  - 在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。此缺陷影响从 3.13 开始的所有 Linux 内核版本。(CVE-2021-3564)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。Wi-Fi 实现未验证碎片化 TKIP 帧的消息完整性检查（真实性）。攻击者可能滥用此漏洞，在支持 TKIP 数据机密协议的 WPA 或 WPA2 网络中注入并可能解密数据包。 (CVE-2020-26141)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现接受以明文格式发送其他（或后续）广播碎片，并将其作为未碎片化的全帧处理。攻击者可能会滥用此漏洞，以注入独立于网络配置的任意网络数据包。(CVE-2020-26145)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3028 公告中提及的多个漏洞的影响。

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  在某些 Intel(R) 处理器中，清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0548)

  - 对于某些 Intel(R) 处理器，一些数据缓存逐出操作中的清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0549)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) VT-d 产品中存在清理不完整问题，经过身份验证的用户可能会利用此问题，通过本地访问权限提升特权。(CVE-2020-24489)

  - 某些 Intel(R) 处理器中存在可见的定时差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3027 公告中提及的多个漏洞的影响。

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  在某些 Intel(R) 处理器中，清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0548)

  - 对于某些 Intel(R) 处理器，一些数据缓存逐出操作中的清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0549)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) VT-d 产品中存在清理不完整问题，经过身份验证的用户可能会利用此问题，通过本地访问权限提升特权。(CVE-2020-24489)

  - 某些 Intel(R) 处理器中存在可见的定时差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-9398 公告中提及的多个漏洞的影响。

  - 在 Envoy 1.71.1 及之前的所有版本中发现一个问题。收到未知 TLS 警报代码时，TLS 中会发生空指针取消引用和程序崩溃，攻击者可远程利用这些问题发动攻击。(CVE-2021-28683)

  - 在 Envoy 1.71.1 及之前的所有版本中发现一个问题。有一个可从远程恶意利用的整数溢出弱点，其中很大的 grpc-timeout 值会导致意外的超时计算。(CVE-2021-28682)

  - Istio 1.8.6 之前版本以及 1.9.x 版的 1.9.5 之前版本有一个可从远程利用的漏洞，使用基于路径的授权规则时，具有多个斜线或转义斜杠字符（％2F 或 ％5C）的 HTTP 请求路径可能会绕过 Istio 授权策略。(CVE-2021-31920)

  - Istio 1.8.6 之前版本以及 1.9.x 的 1.9.5 之前版本中有一个可从远程利用的漏洞，使用 AUTO_PASSTHROUGH 路由配置来配置网关时，外部客户端可以绕过授权检查，访问集群中的意外服务。(CVE-2021-31921)

  - 在 Envoy 1.14.0 版中发现一个问题。HTTP2 元数据存在可从远程利用的程序崩溃问题，原因在于空的 METADATA 映射会触发可访问的断言。(CVE-2021-29258)

  - Istio（1.8.x、1.9.0-1.9.5 和 1.10.0-1.10.1）中有一个可从远程利用的漏洞，攻击者可从不同的命名空间访问 Gateway 和 DestinationRule credentialName 字段中指定的凭据。(CVE-2021-34824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2021-9397 公告中提及的多个漏洞影响。

  - 在 Envoy 1.71.1 及之前的所有版本中发现一个问题。收到未知 TLS 警报代码时，TLS 中会发生空指针取消引用和程序崩溃，攻击者可远程利用这些问题发动攻击。(CVE-2021-28683)

  - 在 Envoy 1.71.1 及之前的所有版本中发现一个问题。有一个可从远程恶意利用的整数溢出弱点，其中很大的 grpc-timeout 值会导致意外的超时计算。(CVE-2021-28682)

  - Istio 1.8.6 之前版本以及 1.9.x 版的 1.9.5 之前版本有一个可从远程利用的漏洞，使用基于路径的授权规则时，具有多个斜线或转义斜杠字符（％2F 或 ％5C）的 HTTP 请求路径可能会绕过 Istio 授权策略。(CVE-2021-31920)

  - Istio 1.8.6 之前版本以及 1.9.x 的 1.9.5 之前版本中有一个可从远程利用的漏洞，使用 AUTO_PASSTHROUGH 路由配置来配置网关时，外部客户端可以绕过授权检查，访问集群中的意外服务。(CVE-2021-31921)

  - 在 Envoy 1.14.0 版中发现一个问题。HTTP2 元数据存在可从远程利用的程序崩溃问题，原因在于空的 METADATA 映射会触发可访问的断言。(CVE-2021-29258)

  - Istio（1.8.x、1.9.0-1.9.5 和 1.10.0-1.10.1）中有一个可从远程利用的漏洞，攻击者可从不同的命名空间访问 Gateway 和 DestinationRule credentialName 字段中指定的凭据。(CVE-2021-34824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2021-9399 公告中提及的多个漏洞影响。

  - 在 Envoy 1.71.1 及之前的所有版本中发现一个问题。收到未知 TLS 警报代码时，TLS 中会发生空指针取消引用和程序崩溃，攻击者可远程利用这些问题发动攻击。(CVE-2021-28683)

  - 在 Envoy 1.71.1 及之前的所有版本中发现一个问题。有一个可从远程恶意利用的整数溢出弱点，其中很大的 grpc-timeout 值会导致意外的超时计算。(CVE-2021-28682)

  - Istio 1.8.6 之前版本以及 1.9.x 版的 1.9.5 之前版本有一个可从远程利用的漏洞，使用基于路径的授权规则时，具有多个斜线或转义斜杠字符（％2F 或 ％5C）的 HTTP 请求路径可能会绕过 Istio 授权策略。(CVE-2021-31920)

  - Istio 1.8.6 之前版本以及 1.9.x 的 1.9.5 之前版本中有一个可从远程利用的漏洞，使用 AUTO_PASSTHROUGH 路由配置来配置网关时，外部客户端可以绕过授权检查，访问集群中的意外服务。(CVE-2021-31921)

  - 在 Envoy 1.14.0 版中发现一个问题。HTTP2 元数据存在可从远程利用的程序崩溃问题，原因在于空的 METADATA 映射会触发可访问的断言。(CVE-2021-29258)

  - Istio（1.8.x、1.9.0-1.9.5 和 1.10.0-1.10.1）中有一个可从远程利用的漏洞，攻击者可从不同的命名空间访问 Gateway 和 DestinationRule credentialName 字段中指定的凭据。(CVE-2021-34824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-9396 公告中提及的多个漏洞的影响。

  - 在 Envoy 1.71.1 及之前的所有版本中发现一个问题。收到未知 TLS 警报代码时，TLS 中会发生空指针取消引用和程序崩溃，攻击者可远程利用这些问题发动攻击。(CVE-2021-28683)

  - 在 Envoy 1.71.1 及之前的所有版本中发现一个问题。有一个可从远程恶意利用的整数溢出弱点，其中很大的 grpc-timeout 值会导致意外的超时计算。(CVE-2021-28682)

  - Istio 1.8.6 之前版本以及 1.9.x 版的 1.9.5 之前版本有一个可从远程利用的漏洞，使用基于路径的授权规则时，具有多个斜线或转义斜杠字符（％2F 或 ％5C）的 HTTP 请求路径可能会绕过 Istio 授权策略。(CVE-2021-31920)

  - Istio 1.8.6 之前版本以及 1.9.x 的 1.9.5 之前版本中有一个可从远程利用的漏洞，使用 AUTO_PASSTHROUGH 路由配置来配置网关时，外部客户端可以绕过授权检查，访问集群中的意外服务。(CVE-2021-31921)

  - 在 Envoy 1.14.0 版中发现一个问题。HTTP2 元数据存在可从远程利用的程序崩溃问题，原因在于空的 METADATA 映射会触发可访问的断言。(CVE-2021-29258)

  - Istio（1.8.x、1.9.0-1.9.5 和 1.10.0-1.10.1）中有一个可从远程利用的漏洞，攻击者可从不同的命名空间访问 Gateway 和 DestinationRule credentialName 字段中指定的凭据。(CVE-2021-34824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
153236	Oracle Linux 7：thunderbird (ELSA-2021-3494)	high
153210	Oracle Linux 7 / 8：oswatcher (ELSA-2021-9444)	high
153180	Oracle Linux 8：postgresql: 10 (ELSA-2021-2361)	high
153172	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9442)	critical
153110	Oracle Linux 7：内核 (ELSA-2021-3438)	high
153109	Oracle Linux 8：内核 (ELSA-2021-3447)	high
152981	Oracle Linux 7：hivex (ELSA-2021-3338)	medium
152980	Oracle Linux 7：sssd (ELSA-2021-3336)	high
152979	Oracle Linux 7：bind (ELSA-2021-3325)	medium
152978	Oracle Linux 7：内核 (ELSA-2021-3327)	high
152912	Oracle Linux 6：内核 (ELSA-2021-9434)	high
152911	Oracle Linux 7：libsndfile (ELSA-2021-3295)	high
152907	Oracle Linux 7：libX11 (ELSA-2021-3296)	critical
152795	Oracle Linux 8：libsndfile (ELSA-2021-3253)	high
152764	Oracle Linux 8：python27：2.7 (ELSA-2021-1761)	critical
152754	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9428)	high
152744	Oracle Linux 7：bootstrap (ELSA-2021-9400)	medium
152626	Oracle Linux 8：thunderbird (ELSA-2021-3155)	high
152622	Oracle Linux 8：sssd (ELSA-2021-3151)	high
152618	Oracle Linux 7：qemu (ELSA-2021-9425)	high
152617	Oracle Linux 7：thunderbird (ELSA-2021-3160)	high
152616	Oracle Linux 7：firefox (ELSA-2021-3154)	high
152614	Oracle Linux 8：firefox (ELSA-2021-3157)	high
152601	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9419)	high
152598	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2021-9420)	high
152597	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2021-9421)	high
152578	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9422)	high
152549	Oracle Linux 8：.NET / Core / 3.1 (ELSA-2021-3142)	medium
152548	Oracle Linux 8：.NET / 5.0 (ELSA-2021-3148)	medium
152538	Oracle Linux 8：virt: ol / 和 / virt-devel: rhel (ELSA-2021-3061)	medium
152513	Oracle Linux 8：go-toolset: ol8 (ELSA-2021-3076)	high
152512	Oracle Linux 8：.NET / Core / 2.1 (ELSA-2021-3145)	medium
152511	Oracle Linux 8：389-ds: 1.4 (ELSA-2021-3079)	medium
152510	Oracle Linux 8：cloud-init (ELSA-2021-3081)	medium
152509	Oracle Linux 8：rust-toolset：ol8 (ELSA-2021-3063)	critical
152498	Oracle Linux 8：nodejs: 12 (ELSA-2021-3073)	medium
152496	Oracle Linux 8：glib2 (ELSA-2021-3058)	high
152495	Oracle Linux 8：nodejs: 14 (ELSA-2021-3074)	medium
152494	Oracle Linux 8：libuv (ELSA-2021-3075)	medium
152493	Oracle Linux 8：内核 (ELSA-2021-3057)	high
152465	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9410)	high
152464	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9407)	high
152389	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2021-9406)	high
152382	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2021-9404)	high
152366	Oracle Linux 7：microcode_ctl (ELSA-2021-3028)	high
152365	Oracle Linux 8：microcode_ctl (ELSA-2021-3027)	high
152268	Oracle Linux 8：olcne (ELSA-2021-9398)	critical
152267	Oracle Linux 7：olcne (ELSA-2021-9397)	critical
152266	Oracle Linux 7：olcne (ELSA-2021-9399)	critical
152265	Oracle Linux 8：olcne (ELSA-2021-9396)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

critical

high

high

medium

high

medium

high

high

high

critical

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

medium

medium

medium

critical

medium

high

medium

medium

high

high

high

high

high

high

high

critical

critical

critical

critical