远程主机上安装的 AOS 版本低于 6.0.1.5。因此，该主机受到 NXSA-AOS-6.0.1.5 公告中提及的多个漏洞影响。

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

  - Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 和 8.5.0 至 8.5.66 在某些情况下未正确解析 HTTP 传输编码请求标头，导致可能在与反向代理一起使用时触发请求走私攻击。特别地：- 如果客户端声明只接受 HTTP/1.0 响应，Tomcat 会错误地忽略传输编码标头；- Tomcat 遵从身份编码；
    以及 - Tomcat 未确保分块编码（如果存在）是最终编码。
    (CVE-2021-33037)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在 5.3.12 及之前的 Linux 内核中，fs/ext4/namei.c 中的 ext4_empty_dir 支持空指针取消饮用，这是因为 ext4_read_dirblock(inode,0,DIRENT_HTREE) 可以为零。(CVE-2019-19037)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.4.14 之前的 Linux 内核中，drivers/message/fusion/mptctl.c 中的 __mptctl_ioctl 函数允许本地用户在 ioctl 操作期间持有错误密码，并触发争用条件，即双重提取漏洞，亦称 CID-28d76df18f0a。注意：供应商表示，此错误造成的安全影响不像预期那样严重，这是因为这些操作均获得特权，且 root 已具有极大的破坏能力。(CVE-2020-12652)

  - 在 Linux 内核 IP 语音 H.323 连接跟踪功能处理 ipv6 端口 1720 上的连接的方式中发现越界内存写入缺陷。此缺陷允许未经身份验证的远程用户造成系统崩溃，从而导致拒绝服务。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14305)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - 在 5.8 之前的 Linux 内核中，fs/block_dev.c 中的释放后使用漏洞允许本地用户通过利用某些错误字段的不当访问权限，获取特权或造成拒绝服务。
    (CVE-2020-15436)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2725 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2726 公告中提及的多个漏洞的影响。

  - 内核：show_numa_stats 函数中的释放后使用 (CVE-2019-20934)

  - 内核：未正确处理 drivers/media/usb/gspca/xirlink_cit.c 中的无效描述符 (CVE-2020-11668)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2725 公告中提及的多个漏洞的影响。

  - 内核：show_numa_stats 函数中的释放后使用 (CVE-2019-20934)

  - 内核：未正确处理 drivers/media/usb/gspca/xirlink_cit.c 中的无效描述符 (CVE-2020-11668)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2725 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，亦称 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 AOS 版本低于 5.20.2。因此，该主机受到 NXSA-AOS-5.20.2 公告中提及的多个漏洞影响。

  - 在 Linux 内核的流量控制网络子系统更改分类过滤时，于路由决策分类器发现一个可导致释放后使用问题的缺陷。
    本地非特权用户可利用此缺陷升级其在系统中的权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3715)

  - Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 和 8.5.0 至 8.5.66 在某些情况下未正确解析 HTTP 传输编码请求标头，导致可能在与反向代理一起使用时触发请求走私攻击。特别地：- 如果客户端声明只接受 HTTP/1.0 响应，Tomcat 会错误地忽略传输编码标头；- Tomcat 遵从身份编码；
    以及 - Tomcat 未确保分块编码（如果存在）是最终编码。
    (CVE-2021-33037)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9002 公告中提及的多个漏洞的影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.4.14 之前的 Linux 内核中，drivers/message/fusion/mptctl.c 中的 __mptctl_ioctl 函数允许本地用户在 ioctl 操作期间持有错误密码，并触发争用条件，即双重提取漏洞，亦称 CID-28d76df18f0a。注意：供应商表示，此错误造成的安全影响不像预期那样严重，这是因为这些操作均获得特权，且 root 已具有极大的破坏能力。(CVE-2020-12652)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 5.3.12 及之前的 Linux 内核中，fs/ext4/namei.c 中的 ext4_empty_dir 支持空指针取消饮用，这是因为 ext4_read_dirblock(inode,0,DIRENT_HTREE) 可以为零。(CVE-2019-19037)

  - 在 Linux 内核 IP 语音 H.323 连接跟踪功能处理 ipv6 端口 1720 上的连接的方式中发现越界内存写入缺陷。此缺陷允许未经身份验证的远程用户造成系统崩溃，从而导致拒绝服务。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14305)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 5.8 之前的 Linux 内核中，fs/block_dev.c 中的释放后使用漏洞允许本地用户通过利用某些错误字段的不当访问权限，获取特权或造成拒绝服务。
    (CVE-2020-15436)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AOS 版本低于 6.0.2。因此，该主机受到 NXSA-AOS-6.0.2 公告中提及的多个漏洞影响。

  - 在 Linux 内核的流量控制网络子系统更改分类过滤时，于路由决策分类器发现一个可导致释放后使用问题的缺陷。
    本地非特权用户可利用此缺陷升级其在系统中的权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3715)

  - Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 和 8.5.0 至 8.5.66 在某些情况下未正确解析 HTTP 传输编码请求标头，导致可能在与反向代理一起使用时触发请求走私攻击。特别地：- 如果客户端声明只接受 HTTP/1.0 响应，Tomcat 会错误地忽略传输编码标头；- Tomcat 遵从身份编码；
    以及 - Tomcat 未确保分块编码（如果存在）是最终编码。
    (CVE-2021-33037)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.1。因此，该主机受到 NXSA-AOS-6.1 公告中提及的多个漏洞影响。

  - 低于 2.9.5 的 libxml2 中的 xpointer.c（正如用于低于 10 的 Apple iOS、低于 10.12 的 OS X、低于 10 的 tvOS 和低于 3 的 watchOS 和其他产品中一样）不禁止 XPointer 范围中的命名空间节点，远程攻击者可利用此漏洞，通过构建的 XML 文档执行任意代码或造成拒绝服务（释放后使用和内存损坏）。(CVE-2016-4658)

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。* 注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:3987 公告中提及的多个漏洞的影响。

  - kernel：show_numa_stats 函数中存在释放后使用 (CVE-2019-20934)

  - kernel：drivers/infiniband/core/ucma.c ctx 中存在释放后使用漏洞 (CVE-2020-36385)

  - 内核：KVM 中存在 SVM 嵌套虚拟化问题（AVIC 支持）(CVE-2021-3653)

  - kernel：KVM 中存在 SVM 嵌套虚拟化问题 (VMLOAD/VMSAVE) (CVE-2021-3656)

  - kernel：对 KVM 中的 VM_IO|VM_PFNMAP 处理不当，可造成绕过 RO 检查 (CVE-2021-22543)

  - kernel：KVM 客户机操作系统用户可造成主机操作系统内存损坏 (CVE-2021-37576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 2725-1 公告中提及的多个漏洞的影响。

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

  - 内核：show_numa_stats 函数中的释放后使用 (CVE-2019-20934)

  - 内核：未正确处理 drivers/media/usb/gspca/xirlink_cit.c 中的无效描述符 (CVE-2020-11668)

  - 内核：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 中的释放后使用 (CVE-2021-33033)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164586	Nutanix AOS：多个漏洞 (NXSA-AOS-6.0.1.5)	Nessus	Misc.	2022/9/1	2025/2/17	high
144837	OracleVM 3.4：kernel-uek (OVMSA-2021-0001)	Nessus	OracleVM Local Security Checks	2021/1/11	2024/1/30	critical
151979	CentOS 7：内核 (RHSA-2021:2725)	Nessus	CentOS Local Security Checks	2021/7/22	2024/10/9	high
151886	RHEL 7：kernel-rt (RHSA-2021: 2726)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
151888	RHEL 7：内核 (RHSA-2021: 2725)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
151926	Oracle Linux 7：内核 (ELSA-2021-2725)	Nessus	Oracle Linux Local Security Checks	2021/7/22	2024/10/22	high
164568	Nutanix AOS：多个漏洞 (NXSA-AOS-5.20.2)	Nessus	Misc.	2022/9/1	2025/2/17	high
144802	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9002)	Nessus	Oracle Linux Local Security Checks	2021/1/7	2024/10/22	critical
164560	Nutanix AOS：多个漏洞 (NXSA-AOS-6.0.2)	Nessus	Misc.	2022/9/1	2025/2/17	high
164603	Nutanix AOS：多个漏洞 (NXSA-AOS-6.1)	Nessus	Misc.	2022/9/1	2025/2/17	high
222953	Linux Distros 未修补的漏洞: CVE-2019-20934	Nessus	Misc.	2025/3/4	2025/9/2	medium
154668	RHEL 7：内核 (RHSA-2021:3987)	Nessus	Red Hat Local Security Checks	2021/10/28	2024/11/7	high
152089	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (2021:2725)	Nessus	Scientific Linux Local Security Checks	2021/7/26	2021/7/30	high

检测

插件搜索

high

critical

high

high

high

high

high

critical

high

high

medium

high

high