远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0551 公告中提及的多个漏洞的影响。

  - 这会影响 1.0.1 之前的 npm-user-validate 程序包。用于验证用户电子邮件的 regex 在处理以 @ 字符开头的长输入字符串时花费的时间呈指数增长。(CVE-2020-7754)

  - 这会影响 1.3.6 之前的 ini 程序包。如果攻击者向应用程序提交恶意 INI 文件，该应用程序使用 ini.parse 进行解析，则恶意文件将污染该应用程序上的原型。此问题可根据环境被进一步利用。 (CVE-2020-7788)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本容易受到其 TLS 实现中的释放后使用错误的影响。写入启用 TLS 的套接字时，node: : StreamBase: : Write 调用 node: : TLSWrap: : DoWrite，并将新分配的 WriteWrap 对象作为第一个参数。如果 DoWrite 方法未返回错误，则此对象会作为 StreamWriteResult 结构的一部分传回调用程序。此漏洞可被利用来损坏内存，从而导致拒绝服务或可能的其他利用情况。(CVE-2020-8265)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本允许一个 HTTP 请求中存在两个标头字段副本（例如，两个传输编码标头字段）。在此情况下，Node.js 会识别第一个标头字段，忽略第二个标头字段。这可导致 HTTP 请求走私。(CVE-2020-8287)

  - 如果 Node.js 应用程序可使攻击者触发其所选主机的 DNS 请求，则可通过使应用程序解析具有更多响应的 DNS 记录，在低于 15.2.1、14.15.1 和 12.19.1 的版本中触发拒绝服务。此问题已在 15.2.1、14.15.1 和 12.19.1 中修复。
    (CVE-2020-8277)

  - 在 Ajv（即另一个 JSON 方案验证器）的 ajv.validate() 中发现一个问题 6.12.2。系统可提供精心构建的 JSON 方案，该方案允许通过原型污染而执行其他代码。（虽然不推荐使用不受信任的方案，但不受信任方案的最坏情况应该是拒绝服务，而不是代码执行。）(CVE-2020-15366)

  - 这会影响 3.2.2、4.0.1 及 5.0.5 之前的 y18n 程序包。由 PoC 提供的 po6ix：const y18n = require('y18n')();
    y18n.setLocale('__proto__'); y18n.updateLocale({polluted: true}); console.log(polluted); // true (CVE-2020-7774)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0549 公告中提及的多个漏洞的影响。

  - 这会影响 1.0.1 之前的 npm-user-validate 程序包。用于验证用户电子邮件的 regex 在处理以 @ 字符开头的长输入字符串时花费的时间呈指数增长。(CVE-2020-7754)

  - 在 1.3.2 及 2.0.0 之前的版本中，mixin-deep 容易受到原型污染的影响。函数 mixin-deep 可能遭到诱骗，使用构造函数负载添加或修改 Object.prototype 的属性。(CVE-2019-10746)

  - 在低于 3.0.1 的版本中，set-value 容易受到原型污染的影响。函数 mixin-deep 可能遭到诱骗，使用构造函数、原型和 _proto_ payloads 中的任意一项添加或修改 Object.prototype 的属性。(CVE-2019-10747)

  - 这会影响 1.3.6 之前的 ini 程序包。如果攻击者向应用程序提交恶意 INI 文件，该应用程序使用 ini.parse 进行解析，则恶意文件将污染该应用程序上的原型。此问题可根据环境被进一步利用。 (CVE-2020-7788)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本容易受到其 TLS 实现中的释放后使用错误的影响。写入启用 TLS 的套接字时，node: : StreamBase: : Write 调用 node: : TLSWrap: : DoWrite，并将新分配的 WriteWrap 对象作为第一个参数。如果 DoWrite 方法未返回错误，则此对象会作为 StreamWriteResult 结构的一部分传回调用程序。此漏洞可被利用来损坏内存，从而导致拒绝服务或可能的其他利用情况。(CVE-2020-8265)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本允许一个 HTTP 请求中存在两个标头字段副本（例如，两个传输编码标头字段）。在此情况下，Node.js 会识别第一个标头字段，忽略第二个标头字段。这可导致 HTTP 请求走私。(CVE-2020-8287)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9067 公告中提及的多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9068 公告中提及的多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0611 公告中提及的漏洞的影响。

  - xterm Patch #365 及之前的版本允许远程攻击者造成拒绝服务（分段错误），或通过构建的 UTF-8 字符序列造成其他不明影响。(CVE-2021-27135)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0557 公告中提及的漏洞的影响。

  - 在 5.30.3 之前的 Perl 中，regcomp.c 可通过构建的正则表达式造成缓冲区溢出，这是因为递归 S_study_chunk 调用。(CVE-2020-12723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0538 公告中提及的多个漏洞的影响。

  - nss：CHACHA20-POLY1305 使用缩小标签的解密会导致越界读取 (CVE-2020-12403)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。由于个别签名生成具有电磁轨迹，故而可以计算出私钥。此漏洞影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-6829)

  - 将坐标从射影转换为仿射时，并非在恒定时间内执行模逆运算，可能导致基于时序的边信道攻击。此漏洞影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12400)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0558 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定问题。
    drivers/tty/tty_jobctrl.c 可允许对 TIOCSPGRP 发动释放后使用攻击，也称为 CID-54ffccbf053b。
    (CVE-2020-29661)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）： 3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0298 公告中提及的多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：使用 STARTTLS 时发生 IMAP 响应注入 (CVE-2020-15685)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，可造成中毒后使用 (CVE-2021-23960)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9058 公告中提及的多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0474 公告中提及的漏洞的影响。

  - dotnet：证书链构建递归拒绝服务 (CVE-2021-1721)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9053 公告中提及的多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0476 公告中提及的漏洞的影响。

  - dotnet：证书链构建递归拒绝服务 (CVE-2021-1721)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0471 公告中提及的漏洞的影响。

  - dotnet：证书链构建递归拒绝服务 (CVE-2021-1721)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9029 公告中提及的多个漏洞的影响。

  - 文件权限不当漏洞影响 1.11.5 之前的 Kata 容器。使用 Kubernetes hostPath 卷并将文件或目录以只读方式挂载到容器中时，文件/目录会以只读方式挂载到容器内部，但在客户机内仍可写入。对于容器中断情况，恶意客户机可能会修改或删除预期为只读的文件/目录。(CVE-2020-28914)

  - 所有版本中的 Kubernetes API 服务器均允许能够创建 ClusterIP 服务并设置 spec.externalIP 字段的攻击者拦截指向该 IP 地址的流量。此外，能够修补 LoadBalancer 服务状态（其被视为特权操作，且通常不应授予用户）的攻击者可将 status.loadBalancer.ingress.ip 设置为类似效果。
    (CVE-2020-8554)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9028 公告中提及的多个漏洞的影响。

  - 文件权限不当漏洞影响 1.11.5 之前的 Kata 容器。使用 Kubernetes hostPath 卷并将文件或目录以只读方式挂载到容器中时，文件/目录会以只读方式挂载到容器内部，但在客户机内仍可写入。对于容器中断情况，恶意客户机可能会修改或删除预期为只读的文件/目录。(CVE-2020-28914)

  - 所有版本中的 Kubernetes API 服务器均允许能够创建 ClusterIP 服务并设置 spec.externalIP 字段的攻击者拦截指向该 IP 地址的流量。此外，能够修补 LoadBalancer 服务状态（其被视为特权操作，且通常不应授予用户）的攻击者可将 status.loadBalancer.ingress.ip 设置为类似效果。
    (CVE-2020-8554)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2021-9043 公告中提及的多个漏洞的影响。

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 5.10.4 及之前所有版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码，即 CID-5c455c5ab332。
    (CVE-2020-36158)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2021-9040 公告中提及的漏洞的影响。

  - 在 5.10.4 及之前所有版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码，即 CID-5c455c5ab332。
    (CVE-2020-36158)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9035 公告中提及的多个漏洞的影响。

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 5.10.4 及之前所有版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码，即 CID-5c455c5ab332。
    (CVE-2020-36158)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9039 公告中提及的多个漏洞的影响。

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 5.10.4 及之前所有版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码，即 CID-5c455c5ab332。
    (CVE-2020-36158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9034 公告中提及的多个漏洞的影响。

  - 在版本低于 5.2.0 的 QEMU 的 USB 仿真器中发现越界读取/写入访问缺陷。USBDevice“setup_len”超过其在 do_token_in、do_token_out 例程中的“data_buf[4096]”时，在处理来自客户机的 USB 数据包时会发生此问题。客户机用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2020-14364)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

  - QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。(CVE-2020-13754)

  - 在 QEMU 5.0.0 及之前的版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞是客户机操作系统用户构建的 reply_queue_head 字段所致。(CVE-2020-13362)

  - QEMU 4.2.0 中的 hw/net/tulip.c 在复制 tx/rx 缓冲区期间存在缓冲区溢出问题，这是因为未针对 r/w 数据长度验证帧大小所导致。(CVE-2020-11102)

  - 在 2020 年 7 月 20 日之前的 QEMU 中，XGMAC 以太网控制器的 hw/net/xgmac.c 存在缓冲区溢出问题。此问题会在数据包传输期间发生，并影响 highbank 和 midway 模拟计算机。客户机用户或进程可利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致拒绝服务，或者可能以进程的权限执行任意代码。此问题已在 commit 5519724a13664b43e225ca05351c60b4468e4555 中修复。
    (CVE-2020-15863)

  - QEMU 4.2.0 中的 hw/pci/pci.c 允许客户机操作系统用户通过在 PCI 配置空间末尾附近提供地址来触发越界访问。(CVE-2020-13791)

  - 在 QEMU 4.2.0 中，exec.c 中的 address_space_map 可触发与 BounceBuffer 相关的空指针取消引用。
    (CVE-2020-13659)

  - 在 QEMU 4.2.0 中，hw/sd/sd.c 的 sd_wp_addr () 操作期间导致越界读取。客户机操作系统用户可造成 QEMU 进程崩溃。(CVE-2020-13253)

  - 在 QEMU 中实现针对在 4.0 版中引入并在 5.0.0 版中修正的 ARM 的指针验证 (PAuth) 支持时发现一个缺陷。签名生成进程的一般故障导致使用相同的签名对每个 PAuth 强制执行的指针进行签名。本地攻击者可获取受保护指针的签名，并滥用此缺陷为 QEMU 上运行的所有程序绕过 PAuth 保护。(CVE-2020-10702)

  - QEMU 4.0.0 中的 hw/display/bochs-display.c 未确保足够的 PCI 配置空间分配，从而导致涉及 PCIe 扩展配置空间的缓冲区溢出。(CVE-2019-15034)

  - 在 QEMU 5.0.0 及之前所有版本中，在 SM501 显示驱动程序实现中发现一个整数溢出问题。通过 sm501_2d_engine_write() 回调处理 MMIO 写入操作时，在 COPY_AREA 宏中会发生此缺陷。本地攻击者可滥用此缺陷使主机上 hw/display/sm501.c 的 sm501_2d_operation() 中的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-12829)

  - 在 QEMU 5.0.0 之前版本中，audio/ossaudio.c 的 oss_write 会错误处理缓冲位置。(CVE-2020-14415)

  - 当 TD 列表存在循环时，QEMU 5.0.0 的 hw/usb/hcd-ohci.c 中存在无限循环。(CVE-2020-25625)

  - QEMU 5.0.0 的 hw/usb/hcd-xhci.c 中存在释放后使用，这是未检查 usb_packet_map 返回值所致。(CVE-2020-25084)

  - QEMU 4.2.1 的 hw/display/ati_2d.c 的 ati_2d_blt 在计算中可能会遇到超出限制的情况。客户机可造成 QEMU 进程崩溃。(CVE-2020-27616)

  - 在 libslirp 4.3.1 及之前所有版本中，ncsi.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前所有版本中，slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。(CVE-2020-29130)

  - QEMU 5.0.0 的 hw/usb/hcd-ohci.c 通过从主机控制器驱动程序获取的值存在基于堆栈的缓冲区过度读取。(CVE-2020-25624)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。
    (CVE-2020-28916)

  - 在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。
    在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。(CVE-2020-10756)

  - 在 QEMU 的 USB EHCI 仿真代码中发现一个可访问的断言问题。处理 USB 请求时，可能会发生此问题，这是因为缺少对 DMA 内存映射失败的处理所导致。客户机中的恶意特权用户可滥用此缺陷，发送虚假的 USB 请求并造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2020-25723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2020-5956 公告中提及的漏洞的影响。

  - 5.2.10 之前的 Linux 内核中存在一个使用后释放缺陷，该缺陷可能是由 drivers/usb/class/cdc-acm.c 驱动程序 aka CID-c52873e5a1ef 中的恶意 USB 设备所致。(CVE-2019-19530)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5257 公告中提及的多个漏洞的影响。

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - DNS over HTTPS 在使用期间会有意过滤响应中的 RFC1918 和相关 IP 范围，这是因为就 DoH 解析器而言，这些毫无意义。但是，当 IPv4 地址通过 IPv6 映射时，这些地址会被错误放行，从而导致潜在 DNS 重新绑定攻击。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - Mozilla 开发人员报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

  - 此漏洞可能会导致浏览器在不显示安全 UI 的情况下进入全屏模式；进而可能尝试进行网络钓鱼攻击，或以其他方式迷惑用户。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情况下，在审查期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，进而导致释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上调用 Compact() 方法，则系统会在不更新其他指针的情况下重新分配数组，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - 部分网站具有显示密码功能，即单击按钮会将密码字段更改为明文字段，从而显示输入的密码。在使用能够记住用户输入的软件键盘时，如果用户输入其密码并使用该功能，则密码字段的类型会被更改，从而导致键盘布局改变，并且软件键盘可能会记住输入的密码。该漏洞影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5961 公告中提及的漏洞的影响。

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5238 公告中提及的多个漏洞的影响。

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26958)

  - DNS over HTTPS 在使用期间会有意过滤响应中的 RFC1918 和相关 IP 范围，这是因为就 DoH 解析器而言，这些毫无意义。但是，当 IPv4 地址通过 IPv6 映射时，这些地址会被错误放行，从而导致潜在 DNS 重新绑定攻击。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26961)

  - Mozilla 开发人员报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

  - 此漏洞可能会导致浏览器在不显示安全 UI 的情况下进入全屏模式；进而可能尝试进行网络钓鱼攻击，或以其他方式迷惑用户。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26953)

  - 在某些情况下，在审查期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，进而导致释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26959)

  - 如果在 nsTArray 上调用 Compact() 方法，则系统会在不更新其他指针的情况下重新分配数组，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - 部分网站具有显示密码功能，即单击按钮会将密码字段更改为明文字段，从而显示输入的密码。在使用能够记住用户输入的软件键盘时，如果用户输入其密码并使用该功能，则密码字段的类型会被更改，从而导致键盘布局改变，并且软件键盘可能会记住输入的密码。该漏洞影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。
    (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9001 公告中提及的多个漏洞的影响。

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0411 公告中提及的漏洞的影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。在“flatpak-portal”服务中发现一个错误，该错误允许沙盒应用程序在主机系统上执行任意代码（沙盒逃逸）。此沙盒逃逸错误存在于 0.11.4 及之后的版本，以及低于 1.8.5 和 1.10.0 的已修复版本中。Flatpak portal D-Bus 服务（“flatpak-portal”，又以其 D-Bus 服务名称“org.freedesktop.portal.Flatpak”为人所知）允许 Flatpak 沙盒中的应用通过与调用方相同的安全设置，或具有更严格限制的安全设置，在新的沙盒实例中启动自己的子进程。例如，在 Flatpak 封装的 Web 浏览器（如 Chromium）中使用此服务，可启动能够处理不受信任的 Web 内容的子进程，并为这些子进程提供比浏览器本身更严格的沙盒。在有漏洞的版本中，Flatpak portal 服务会将调用程序指定的环境变量传递到主机系统上的非沙盒化进程，特别是会传递到用于启动新沙盒实例的“flatpak run”命令。恶意或已被破坏的 Flatpak 应用可设置受“flatpak run”命令信任的环境变量，并使用这些变量来执行不在沙盒中的任意代码。作为变通方案，可通过阻止“flatpak-portal”服务启动来缓解此漏洞，但此缓解措施将阻止多个 Flatpak 应用正常运行。已在版本 1.8.5 和 1.10.0 中修复此问题。(CVE-2021-21261)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0348 公告中提及的多个漏洞的影响。

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

  - 在 x86 目标上的 GNU C 库（又称为 glibc 或 libc6）2.23 之前版本中，如果任何 printf 系列函数的输入为包含非规范位模式的 80 位长双精度型，则 sysdeps/i386/ldbl2mpn.c 会发生基于堆栈的缓冲区溢出，将 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值传递至 sprintf 时发生的情况即为一例。注意：默认情况下，该问题在 2016 或更高版本（即 2.23 或更高版本）中不会影响 glibc，原因是在 2015 年针对通过使用内置 GCC 对 C99 math 函数进行内联而进行了提交。换句话说，尽管在 26649 引用中提及对 glibc 2.33 的修正，但提及 2.23 是有意为之。 
    (CVE-2020-29573)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013) 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9030 公告中提及的多个漏洞的影响。

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在 MIDI 的 Linux 内核实现中发现一个缺陷，具有本地帐户并且有权限 midi 设备发出 ioctl 命令的攻击者可触发释放后使用问题。在释放后使用前写入此特定内存会导致执行流更改，并且可能导致发生内存损坏或权限升级。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27786)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 5.10.4 及之前所有版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码，即 CID-5c455c5ab332。
    (CVE-2020-36158)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0343 公告中提及的多个漏洞的影响。

  - 在 32 位平台上，5.30.3 之前的 Perl 允许基于堆的缓冲区溢出，这是因为嵌套正则表达式的量词存在一个整数溢出漏洞。(CVE-2020-10543)

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

  - 在 5.30.3 之前的 Perl 中，regcomp.c 可通过构建的正则表达式造成缓冲区溢出，这是因为递归 S_study_chunk 调用。(CVE-2020-12723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0336 公告中提及的多个漏洞的影响。

  - 在 5.8 之前的 Linux 内核中，fs/block_dev.c 中的释放后使用漏洞允许本地用户通过利用某些错误字段的不当访问权限，获取特权或造成拒绝服务。
    (CVE-2020-15436)

  - 在 Linux 内核 NFS（网络文件系统）功能中进行文件或目录修改期间，在用户使用 NFSv4.2 版或更高版本（如果两者同时通过非使用新 NFSv4.2 的另一进程访问 NFS）创建和删除对象的方式中发现 umask 错误缺陷。具有 NFS 访问权限的用户可利用此缺陷耗尽资源，从而导致拒绝服务。(CVE-2020-35513)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0347 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.0 和 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。(CVE-2020-13765)

  - 在 QEMU 5.0.0 及之前所有版本中，处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况。(CVE-2020-16092)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9025 公告中提及的多个漏洞的影响。

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0304 公告中提及的漏洞的影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。在“flatpak-portal”服务中发现一个错误，该错误允许沙盒应用程序在主机系统上执行任意代码（沙盒逃逸）。此沙盒逃逸错误存在于 0.11.4 及之后的版本，以及低于 1.8.5 和 1.10.0 的已修复版本中。Flatpak portal D-Bus 服务（“flatpak-portal”，又以其 D-Bus 服务名称“org.freedesktop.portal.Flatpak”为人所知）允许 Flatpak 沙盒中的应用通过与调用方相同的安全设置，或具有更严格限制的安全设置，在新的沙盒实例中启动自己的子进程。例如，在 Flatpak 封装的 Web 浏览器（如 Chromium）中使用此服务，可启动能够处理不受信任的 Web 内容的子进程，并为这些子进程提供比浏览器本身更严格的沙盒。在有漏洞的版本中，Flatpak portal 服务会将调用程序指定的环境变量传递到主机系统上的非沙盒化进程，特别是会传递到用于启动新沙盒实例的“flatpak run”命令。恶意或已被破坏的 Flatpak 应用可设置受“flatpak run”命令信任的环境变量，并使用这些变量来执行不在沙盒中的任意代码。作为变通方案，可通过阻止“flatpak-portal”服务启动来缓解此漏洞，但此缓解措施将阻止多个 Flatpak 应用正常运行。已在版本 1.8.5 和 1.10.0 中修复此问题。(CVE-2021-21261)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9024 公告中提及的多个漏洞的影响。

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9023 公告中提及的多个漏洞的影响。

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0297 公告中提及的多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，可造成中毒后使用 (CVE-2021-23960)

  - 在 STARTTLS 连接设置的明文阶段期间，可在加密的会话中注入和评估协议命令。(CVE-2020-15685)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0288 公告中提及的多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，可造成中毒后使用 (CVE-2021-23960)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0290 公告中提及的多个漏洞的影响。

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。此漏洞会影响 Firefox < 84。(CVE-2020-26976)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，可造成中毒后使用 (CVE-2021-23960)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2021-9019 公告中提及的漏洞的影响。

  - Sudo 1.9.5p2 之前的版本中存在基于堆的缓冲区溢出，可允许通过 sudoedit
    -s 和以单个反斜线字符结尾的命令行参数将权限提升至 root：(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0218 公告中提及的漏洞的影响。

  - Sudo 1.9.5p2 之前的版本中存在基于堆的缓冲区溢出，可允许通过 sudoedit
    -s 和以单个反斜线字符结尾的命令行参数将权限提升至 root：(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0221 公告中提及的漏洞的影响。

  - Sudo 1.9.5p2 之前的版本中存在基于堆的缓冲区溢出，可允许通过 sudoedit
    -s 和以单个反斜线字符结尾的命令行参数将权限提升至 root：(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0150 公告中提及的多个漏洞的影响。

  - dnsmasq：reply_query() 中的宽松地址/端口检查使路径外攻击者更容易伪造回复 (CVE-2020-25684)

  - dnsmasq：reply_query() 中的宽松查询名称检查使路径外攻击者更容易伪造回复 (CVE-2020-25685)

  - dnsmasq：针对同一名称转发多种查询使路径外攻击者更容易伪造回复 (CVE-2020-25686)

  - dnsmasq：启用 DNSSEC 时，get_rdata() 中的大型 memcpy 存在基于堆的缓冲区溢出 (CVE-2020-25683)

  - dnsmasq：启用 DNSSEC 时，sort_rrset() 中的大型 memcpy 存在基于堆的缓冲区溢出 (CVE-2020-25687)

  - dnsmasq：启用 DNSSEC 时，sort_rrset() 中存在基于堆的缓冲区溢出 (CVE-2020-25681)

  - dnsmasq：extract_name() 中存在缓冲区溢出，这是启用 DNSSEC 时缺少长度检查所致 (CVE-2020-25682)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0162 公告中提及的漏洞的影响。

  - 版本 1.4.14 之前的 XStream 容易受到远程代码执行漏洞的影响。此漏洞可能允许远程攻击者仅通过操纵处理过的输入流来运行任意 shell 命令。只有依赖阻止列表的用户受到影响。使用 XStream 的 Security Framework 允许列表的任何用户均不受影响。链接公告为无法升级的用户提供代码变通方案。此问题已在  1.4.14 版本中修复。(CVE-2020-26217)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0153 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0094 公告中提及的漏洞的影响。

  - ASP.NET Core 和 Visual Studio 拒绝服务漏洞 (CVE-2021-1723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0089 公告中提及的漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-0095 公告中提及的漏洞的影响。

  - ASP.NET Core 和 Visual Studio 拒绝服务漏洞 (CVE-2021-1723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0087 公告中提及的漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9006 公告中提及的多个漏洞的影响。

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 在 Linux 内核 futex 实现中发现一个缺陷。此缺陷允许本地攻击者在即将卸载的文件系统上创建 futex 时，损坏系统内存或提升其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14381)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在直至 5.10.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。Linux 内核 PV 区块后端预期内核线程处理程序会在停止时将 ring->xenblkd 重置为 NULL。
    但是，如果前端在连接和断开状态之间快速切换，则该处理程序可能没有时间运行。因此，该区块后端可能会在指针被释放后对其进行重新使用。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。不能排除权限升级和信息泄露。这仅影响采用 Linux blkback 的系统。
    (CVE-2020-29569)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
146637	Oracle Linux 8：nodejs: 14 (ELSA-2021-0551)	critical
146636	Oracle Linux 8：nodejs: 12 (ELSA-2021-0549)	critical
146588	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9067)	high
146587	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9068)	high
146585	Oracle Linux 8：xterm (ELSA-2021-0611)	critical
146583	Oracle Linux 8：perl (ELSA-2021-0557)	high
146580	Oracle Linux 8：nss (ELSA-2021-0538)	critical
146568	Oracle Linux 8：内核 (ELSA-2021-0558)	high
146565	Oracle Linux 8：thunderbird (ELSA-2021-0298)	high
146549	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9058)	high
146546	Oracle Linux 8：dotnet (ELSA-2021-0474)	medium
146534	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2021-9053)	high
146441	Oracle Linux 8：dotnet5.0 (ELSA-2021-0476)	medium
146438	Oracle Linux 8：dotnet3.1 (ELSA-2021-0471)	medium
146377	Oracle Linux 7：olcne (ELSA-2021-9029)	high
146376	Oracle Linux 7 / 8：olcne (ELSA-2021-9028)	high
146352	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2021-9043)	medium
146304	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9040)	medium
146300	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9035)	high
146299	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9039)	high
146269	Oracle Linux 7：qemu (ELSA-2021-9034)	medium
146201	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5956)	medium
146200	Oracle Linux 6：firefox (ELSA-2020-5257)	high
146198	Oracle Linux 7：libvirt (ELSA-2020-5961)	medium
146197	Oracle Linux 6：thunderbird (ELSA-2020-5238)	high
146196	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9001)	medium
146195	Oracle Linux 7：flatpak (ELSA-2021-0411)	high
146101	Oracle Linux 7：glibc (ELSA-2021-0348)	high
146096	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9030)	high
146083	Oracle Linux 7：perl (ELSA-2021-0343)	high
146078	Oracle Linux 7：内核 (ELSA-2021-0336)	medium
146077	Oracle Linux 7：qemu-kvm (ELSA-2021-0347)	medium
146047	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9025)	high
146046	Oracle Linux 8：flatpak (ELSA-2021-0304)	high
146045	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9024)	high
145700	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9023)	high
145540	Oracle Linux 7：thunderbird (ELSA-2021-0297)	high
145539	Oracle Linux 8：firefox (ELSA-2021-0288)	high
145508	Oracle Linux 7：firefox (ELSA-2021-0290)	high
145505	Oracle Linux 6：sudo (ELSA-2021-9019)	high
145462	Oracle Linux 8：sudo (ELSA-2021-0218)	high
145461	Oracle Linux 7：sudo (ELSA-2021-0221)	high
145086	Oracle Linux 8：dnsmasq (ELSA-2021-0150)	high
145080	Oracle Linux 7：xstream (ELSA-2021-0162)	high
145075	Oracle Linux 7：dnsmasq (ELSA-2021-0153)	low
145036	Oracle Linux 8：dotnet5.0 (ELSA-2021-0094)	high
145012	Oracle Linux 8：thunderbird (ELSA-2021-0089)	high
145006	Oracle Linux 8：dotnet3.1 (ELSA-2021-0095)	high
144940	Oracle Linux 7：thunderbird (ELSA-2021-0087)	high
144907	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2021-9006)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

critical

high

critical

high

high

high

medium

high

medium

medium

high

high

medium

medium

high

high

medium

medium

high

medium

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

low

high

high

high

high

high