远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4356 公告中提及的多个漏洞的影响。

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    (CVE-2019-14615)

  - 在 core.c 的 create_pinctrl 中，存在因释放后使用而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-140550171 (CVE-2020-0427)

  - 对于版本低于 1.0.4 的 Linux 以及版本低于 1.4.29.0 的 Linux for Windows*，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在输入验证不当，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。(CVE-2020-24502)

  - 对于版本低于 1.0.4 的 Linux，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成信息泄露。
    (CVE-2020-24503)

  - 对于版本低于 1.0.4 的 Linux，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在不受控制的资源消耗，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。
    (CVE-2020-24504)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26140)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。Wi-Fi 实现未验证碎片化 TKIP 帧的消息完整性检查（真实性）。攻击者可能滥用此漏洞，在支持 TKIP 数据机密协议的 WPA 或 WPA2 网络中注入并可能解密数据包。 (CVE-2020-26141)

  - 在 AWUS036ACH 的 ALFA Windows 10 驱动程序 1030.36.604 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受片断式明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26143)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。只要前 8 个字节与 EAPOL 的有效 RFC1042（即 LLC/SNAP）标头一致，WEP、WPA、WPA2 和 WPA3 实现就可以接受明文 A-MSDU 帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26144)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现接受以明文格式发送其他（或后续）广播碎片，并将其作为未碎片化的全帧处理。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26145)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WPA、WPA2 和 WPA3 实现会重组具有非连续数据包编号的片段。攻击者可滥用此漏洞以泄露所选片段。当其他设备发送分片帧且使用 WEP、CCMP 或 GCMP 数据机密协议时，攻击者就可利用此漏洞。请注意，从设计上看，WEP 容易受到此攻击。(CVE-2020-26146)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

  - 在 5.7.5 之前的 Linux 内核中，在 mm/huge_memory.c 的 __split_huge_pmd 中发现一个问题。由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期写入访问权限，即 CID-c444eb564fb1。(CVE-2020-29368)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 5.10.4 及之前所有版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码，即 CID-5c455c5ab332。
    (CVE-2020-36158)

  - 在 之前版本的 Linux 内核中发现问题 5.8.10。 virt/kvm/kvm_main.c 在 kmalloc 失败时存在 kvm_io_bus_unregister_dev 内存泄露亦称 CID-f65886606c2d。 (CVE-2020-36312)

  - 在 Linux 内核 5.8.1 之前的版本中发现一个问题。net/bluetooth/hci_event.c 在 hci_extended_inquiry_result_evt 中存在 slab 越界读取，也即 CID-51c19bf3d5cf。(CVE-2020-36386)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - 在 Linux 内核 5.10.12 及之前的版本中，drivers/block/nbd.c 中的 nbd_add_socket 存在一个 ndb_queue_rq 释放后使用问题，（能够访问 nbd 设备的）本地攻击者可在设备设置期间的某个时间点，通过 I/O 请求触发此问题，即 CID-b98e762e3d71。(CVE-2021-3348)

  - Linux 内核中的 eBPF RINGBUF bpf_ringbuf_reserve() 函数未检查分配的大小是否小于 ringbuf 大小，攻击者可利用此漏洞，在内核中进行越界写入，进而执行任意代码。此问题已通过提交 4b81ccebaeee (bpf, ringbuf：拒绝保留超过 ringbuf 大小的缓冲区) (v5.13-rc4) 修复，并向后移植到 v5.12.4、v5.11.21 和 v5.10.37 的稳定内核中。此问题经由 457f44363a88 (bpf：实现 BPF 环形缓冲区及其验证程序支持) (v5.8-rc1) 引入。(CVE-2021-3489)

  - 在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。此缺陷影响从 3.13 开始的所有 Linux 内核版本。(CVE-2021-3564)

  - 在用户调用 ioct HCIUNBLOCKADDR 的方式或触发调用 hci_unregister_dev() 及 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 调用之一的争用条件的方式中，发现 Linux 内核 HCI 子系统的 hci_sock_bound_ioctl() 函数中存在释放后使用漏洞。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。此缺陷影响 5.13-rc5 之前的 Linux 内核版本。(CVE-2021-3573)

  - 在版本低于 5.5-rc7 的 Linux 内核 netfilter 实现中发现一个缺陷。在发出 netfilter netflow 命令时，具有根 (CAP_SYS_ADMIN) 访问权限的用户可造成系统发生错误。
    (CVE-2021-3635)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - 高于 5.2 版本的 Linux 内核中存在一个漏洞（如果内核使用配置参数 CONFIG_BPF_SYSCALL=y、CONFIG_BPF=y、CONFIG_CGROUPS=y、CONFIG_CGROUP_BPF=y 进行编译，未设置 CONFIG_HARDENED_USERCOPY，且注册了 getsockopt 的 BPF 挂钩）。由于执行了 BPF，本地用户可在 __cgroup_bpf_run_filter_getsockopt() 函数中触发可导致堆溢出的错误（由于未强化的用户复制）。攻击的影响可能是拒绝服务或权限提升。(CVE-2021-20194)

  - 在 BPF 协议中的低于 5.4.92 的 Linux 内核版本中发现一个缺陷。具有本地帐户的攻击者可利用此缺陷，泄露有关内核内部地址的信息。此漏洞最主要的威胁对象是机密性。(CVE-2021-20239)

  - 5.12-rc8 之前的 Linux 内核 SCTP 套接字 (net/sctp/socket.c) 中存在争用情形，可从网络服务上下文或无特权进程造成内核权限升级。如果在没有 sock_net(sk)->sctp.addr_wq_lock 的情况下调用 sctp_destroy_sock，则会从 auto_asconf_splist 列表中删除一个元素，而不会进行任何适当的锁定。如果附加的 BPF_CGROUP_INET_SOCK_CREATE 拒绝创建某些 SCTP 套接字，则具有网络服务权限的攻击者可利用此问题升级到根级权限或直接从非特权用户上下文升级权限。(CVE-2021-23133)

  在 5.11.8 之前版本的 Linux 内核中的 fs/fuse/fuse_i.h 发现问题。由于重试循环不断发现相同的不良 inode（也称为 CID-775c5033a0d1），导致 CPU 出现停止。(CVE-2021-28950)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 5.11.x 版之前的所有 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上会执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息。具体而言，对于一系列指针算术操作，在限制后续操作时未正确考虑第一个操作执行的指针修改。(CVE-2021-29155)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正确验证某些数据大小，也称为 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 此漏洞允许本地攻击者提升对 Linux 内核 5.11.15 的受影响装置的特权。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。处理 eBPF 程序时存在特定缺陷。此问题是在执行用户提供的 eBPF 程序之前，未对其进行正确验证所致。
    攻击者可利用此漏洞，在内核的上下文中提升特权和执行任意代码。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 5.12.1 版之前的所有 Linux 内核中，kernel/bpf/verifier.c 会执行意外的推测加载，经由侧信道攻击导致堆栈内容泄漏，即 CID-801c6058d14a。具体问题是未保护 BPF 堆栈区域不受推测负载的影响。此外，BPF 堆栈可包含未初始化的数据，这些数据可能是之前由内核运行的敏感信息。(CVE-2021-31829)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - Linux 内核 5.12.7 及之前版本中的 kernel/bpf/verifier.c 对指针算术运算强制执行错误限制，即 CID-bb01a1bba579。此问题可遭到滥用，用于在内核内存中执行越界读取和写入，从而导致本地权限升级到根权限。特别是在极端状况下，off reg 会造成掩码方向变更，进而导致最终 aux->alu_limit 不正确。
    (CVE-2021-33200)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 Linux 内核 5.0.21 和 5.3.11 中，挂载构建的 btrfs 文件系统镜像，执行一些操作然后进行 syncfs 系统调用可在 fs/btrfs/free-space-cache.c 中造成 try_merge_free_space 内的释放后使用，因为指向左数据结构的指针可能和指向右数据结构的指针相同。 (CVE-2019-19448)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26140)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。Wi-Fi 实现未验证碎片化 TKIP 帧的消息完整性检查（真实性）。攻击者可能滥用此漏洞，在支持 TKIP 数据机密协议的 WPA 或 WPA2 网络中注入并可能解密数据包。 (CVE-2020-26141)

  - 在 OpenBSD 6.6 的内核中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会将分片帧视为完整帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26142)

  - 在 AWUS036ACH 的 ALFA Windows 10 驱动程序 1030.36.604 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受片断式明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26143)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。只要前 8 个字节与 EAPOL 的有效 RFC1042（即 LLC/SNAP）标头一致，WEP、WPA、WPA2 和 WPA3 实现就可以接受明文 A-MSDU 帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26144)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现接受以明文格式发送其他（或后续）广播碎片，并将其作为未碎片化的全帧处理。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26145)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WPA、WPA2 和 WPA3 实现会重组具有非连续数据包编号的片段。攻击者可滥用此漏洞以泄露所选片段。当其他设备发送分片帧且使用 WEP、CCMP 或 GCMP 数据机密协议时，攻击者就可利用此漏洞。请注意，从设计上看，WEP 容易受到此攻击。(CVE-2020-26146)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 由于存在堆缓冲区溢出问题，hid-input.c 中的 __hidinput_change_resolution_multipliers() 可能发生越界写入。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-173843328 引用：上游内核 (CVE-2021-0512)

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 Linux 内核的流量控制网络子系统更改分类过滤时，于路由决策分类器发现一个可导致释放后使用问题的缺陷。
    本地非特权用户可利用此缺陷升级其在系统中的权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3715)

  - **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件 。(CVE-2021-40490)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4356 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  在 5.11.8 之前版本的 Linux 内核中的 fs/fuse/fuse_i.h 发现问题。由于重试循环不断发现相同的不良 inode（也称为 CID-775c5033a0d1），导致 CPU 出现停止。(CVE-2021-28950)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 BPF 协议中的低于 5.4.92 的 Linux 内核版本中发现一个缺陷。具有本地帐户的攻击者可利用此缺陷，泄露有关内核内部地址的信息。此漏洞最主要的威胁对象是机密性。(CVE-2021-20239)

  - 此漏洞允许本地攻击者提升对 Linux 内核 5.11.15 的受影响装置的特权。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。处理 eBPF 程序时存在特定缺陷。此问题是在执行用户提供的 eBPF 程序之前，未对其进行正确验证所致。
    攻击者可利用此漏洞，在内核的上下文中提升特权和执行任意代码。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 Linux 内核 5.10.12 及之前的版本中，drivers/block/nbd.c 中的 nbd_add_socket 存在一个 ndb_queue_rq 释放后使用问题，（能够访问 nbd 设备的）本地攻击者可在设备设置期间的某个时间点，通过 I/O 请求触发此问题，即 CID-b98e762e3d71。(CVE-2021-3348)

  - 在 core.c 的 create_pinctrl 中，存在因 释放后使用而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 5.10.4 及之前所有版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码，即 CID-5c455c5ab332。
    (CVE-2020-36158)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - 5.12-rc8 之前的 Linux 内核 SCTP 套接字 (net/sctp/socket.c) 中存在争用情形，可从网络服务上下文或无特权进程造成内核权限升级。如果在没有 sock_net(sk)->sctp.addr_wq_lock 的情况下调用 sctp_destroy_sock，则会从 auto_asconf_splist 列表中删除一个元素，而不会进行任何适当的锁定。如果附加的 BPF_CGROUP_INET_SOCK_CREATE 拒绝创建某些 SCTP 套接字，则具有网络服务权限的攻击者可利用此问题升级到根级权限或直接从非特权用户上下文升级权限。(CVE-2021-23133)

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

  - 在用户调用 ioct HCIUNBLOCKADDR 的方式或触发调用 hci_unregister_dev() 及 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 调用之一的争用条件的方式中，发现 Linux 内核 HCI 子系统的 hci_sock_bound_ioctl() 函数中存在释放后使用漏洞。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。此缺陷影响 5.13-rc5 之前的 Linux 内核版本。(CVE-2021-3573)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26140)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - Linux 内核中的 eBPF RINGBUF bpf_ringbuf_reserve() 函数未检查分配的大小是否小于 ringbuf 大小，攻击者可利用此漏洞，在内核中进行越界写入，进而执行任意代码。此问题已通过提交项 4b81ccebaeee（bpf, ringbuf：拒绝保留超过 ringbuf 大小的缓冲区）(v5.13-rc4) 修复，并向后移植到 v5.12.4、v5.11.21 和 v5.10.37 的稳定内核中。此问题是通过 457f44363a88（bpf：实现 BPF 环形缓冲区及其验证程序支持）(v5.8-rc1) 引入的。(CVE-2021-3489)

  - 在 AWUS036ACH 的 ALFA Windows 10 驱动程序 1030.36.604 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受片断式明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26143)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。只要前 8 个字节与 EAPOL 的有效 RFC1042（即 LLC/SNAP）标头一致，WEP、WPA、WPA2 和 WPA3 实现就可以接受明文 A-MSDU 帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26144)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WPA、WPA2 和 WPA3 实现会重组具有非连续数据包编号的片段。攻击者可滥用此漏洞以泄露所选片段。当其他设备发送分片帧且使用 WEP、CCMP 或 GCMP 数据机密协议时，攻击者就可利用此漏洞。请注意，从设计上看，WEP 容易受到此攻击。(CVE-2020-26146)

  - 在 Linux 内核 5.8.1 之前的版本中发现一个问题。net/bluetooth/hci_event.c 在 hci_extended_inquiry_result_evt 中存在 slab 越界读取，也即 CID-51c19bf3d5cf。(CVE-2020-36386)

  - 在 5.11.x 版之前的所有 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上会执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息。具体而言，对于一系列指针算术操作，在限制后续操作时未正确考虑第一个操作执行的指针修改。(CVE-2021-29155)

  - 在 5.12.1 版之前的所有 Linux 内核中，kernel/bpf/verifier.c 会执行意外的推测加载，经由侧信道攻击导致堆栈内容泄漏，即 CID-801c6058d14a。具体问题是未保护 BPF 堆栈区域不受推测负载的影响。此外，BPF 堆栈可包含未初始化的数据，这些数据可能是之前由内核运行的敏感信息。(CVE-2021-31829)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。Wi-Fi 实现未验证碎片化 TKIP 帧的消息完整性检查（真实性）。攻击者可能滥用此漏洞，在支持 TKIP 数据机密协议的 WPA 或 WPA2 网络中注入并可能解密数据包。 (CVE-2020-26141)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现接受以明文格式发送其他（或后续）广播碎片，并将其作为未碎片化的全帧处理。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26145)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。此缺陷影响从 3.13 开始的所有 Linux 内核版本。(CVE-2021-3564)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

  - 对于版本低于 1.0.4 的 Linux 以及版本低于 1.4.29.0 的 Linux for Windows*，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在输入验证不当，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。(CVE-2020-24502)

  - Linux 内核 5.12.7 及之前版本中的 kernel/bpf/verifier.c 对指针算术运算强制执行错误限制，即 CID-bb01a1bba579。此问题可遭到滥用，用于在内核内存中执行越界读取和写入，从而导致本地权限升级到根权限。特别是在极端状况下，off reg 会造成掩码方向变更，进而导致最终 aux->alu_limit 不正确。
    (CVE-2021-33200)

  - 对于版本低于 1.0.4 的 Linux，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成信息泄露。
    (CVE-2020-24503)

  - 对于版本低于 1.0.4 的 Linux，某些 Intel(R) Ethernet E810 Adapter 驱动程序中存在不受控制的资源消耗，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。
    (CVE-2020-24504)

  - 在 5.7.5 之前的 Linux 内核中，在 mm/huge_memory.c 的 __split_huge_pmd 中发现一个问题。由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期写入访问权限，即 CID-c444eb564fb1。(CVE-2020-29368)

  - 高于 5.2 版本的 Linux 内核中存在一个漏洞（如果内核使用配置参数 CONFIG_BPF_SYSCALL=y、CONFIG_BPF=y、CONFIG_CGROUPS=y、CONFIG_CGROUP_BPF=y 进行编译，未设置 CONFIG_HARDENED_USERCOPY，且注册了 getsockopt 的 BPF 挂钩）。由于执行了 BPF，本地用户可在 __cgroup_bpf_run_filter_getsockopt() 函数中触发可导致堆溢出的错误（由于未强化的用户复制）。攻击的影响可能是拒绝服务或权限提升。(CVE-2021-20194)

  - 内核：div/mod 中存在 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 在版本低于 5.5-rc7 的 Linux 内核 netfilter 实现中发现一个缺陷。在发出 netfilter netflow 命令时，具有根 (CAP_SYS_ADMIN) 访问权限的用户可造成系统发生错误。
    (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 在 Linux 内核 5.11.11 之前版本中发现一个问题。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正确验证某些数据大小，也称为 CID-0217ed2848e8。(CVE-2021-29646)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9459 公告中提及的多个漏洞的影响。

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 在 Linux 内核 5.0.21 和 5.3.11 中，挂载构建的 btrfs 文件系统镜像，执行一些操作然后进行 syncfs 系统调用可在 fs/btrfs/free-space-cache.c 中造成 try_merge_free_space 内的释放后使用，因为指向左数据结构的指针可能和指向右数据结构的指针相同。 (CVE-2019-19448)

  - 内核：在 net/sched/cls_route.c 中的 route4_change() 存在释放后使用 (CVE-2021-3715)

  - **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件 。(CVE-2021-40490)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26140)

  - 在 AWUS036ACH 的 ALFA Windows 10 驱动程序 1030.36.604 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受片断式明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26143)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。只要前 8 个字节与 EAPOL 的有效 RFC1042（即 LLC/SNAP）标头一致，WEP、WPA、WPA2 和 WPA3 实现就可以接受明文 A-MSDU 帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26144)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 OpenBSD 6.6 的内核中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会将分片帧视为完整帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26142)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WPA、WPA2 和 WPA3 实现会重组具有非连续数据包编号的片段。攻击者可滥用此漏洞以泄露所选片段。当其他设备发送分片帧且使用 WEP、CCMP 或 GCMP 数据机密协议时，攻击者就可利用此漏洞。请注意，从设计上看，WEP 容易受到此攻击。(CVE-2020-26146)

  - 由于存在堆缓冲区溢出问题，hid-input.c 中的 __hidinput_change_resolution_multipliers() 可能发生越界写入。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-173843328References：上游内核 (CVE-2021-0512)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。Wi-Fi 实现未验证碎片化 TKIP 帧的消息完整性检查（真实性）。攻击者可能滥用此漏洞，在支持 TKIP 数据机密协议的 WPA 或 WPA2 网络中注入并可能解密数据包。 (CVE-2020-26141)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现接受以明文格式发送其他（或后续）广播碎片，并将其作为未碎片化的全帧处理。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26145)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4356 公告中提及的多个漏洞的影响。

  - kernel：Intel 显卡信息泄露。(CVE-2019-14615)

  - kernel：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - kernel：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - kernel：重组以不同密钥加密的片段 (CVE-2020-24587)

  - kernel：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - kernel：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - kernel：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - kernel：未验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - kernel：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - kernel：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - kernel：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - kernel：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - kernel：重组混合加密/明文片段 (CVE-2020-26147)

  - kernel：powerpc：RTAS 调用可用来破坏内核完整性 (CVE-2020-27777)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - kernel：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 存在 slab 越界读取问题 (CVE-2020-36386)

  - kernel：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - kernel：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - kernel：Linux 内核 eBPF RINGBUF 会映射超大分配 (CVE-2021-3489)

  - kernel：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - kernel：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - kernel：div/mod 中存在 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - kernel：删除位于 lib/list_debug.c:50 的流表列表时出现内核错误，会导致列表损坏 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - kernel：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

  - kernel：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - kernel：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - kernel：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - kernel：可绕过针对推测性越界加载的指针算术运算序列保护机制，以泄露内核内存内容 (CVE-2021-29155)

  - kernel：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - kernel：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - kernel：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - kernel：可绕过针对推测性指针算术的栈指针保护机制，以泄漏内核内存的内容 (CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - kernel：Intel(R) Ethernet ixgbe 驱动程序中存在输入验证不当漏洞，从而允许经过身份验证的用户通过本地访问 DoS (CVE-2021-33098)

  - kernel：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - kernel：sysfs 读取中可能存在缓冲区溢出 (CVE-2022-20166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4140 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4140 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4356 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：powerpc：RTAS 调用可用来破坏内核完整性 (CVE-2020-27777)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Linux 内核 4.15 之前的 fs/ocfs2/cluster/nodemanager.c 中，由于未使用所需的互斥体，本地用户可造成拒绝服务（空指针取消引用和错误）。(CVE-2017-18216)

  - pppol2tp_connect 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-38159931。(CVE-2018-9517)

  - Linux 内核 CIFS 实现版本 4.9.0 容易受到目录条目列表中相对路径注入的影响。(CVE-2019-10220)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 bfa_port_get_stats() 失败，造成拒绝服务（内存消耗），亦即 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 本地攻击者可利用 perf_event_open() 中的争用条件，泄漏来自 setuid 程序的敏感数据。
    由于在 ptrace_may_access() 调用期间没有相关锁定（尤其是 cred_guard_mutex），特定目标任务可能在 perf_event_alloc() 实际附加到其之前执行带有 setuid 执行的 execve() 系统调用，让攻击者绕过 ptrace_may_access() 检查和具有特殊权限的 execve() 调用期间在 install_exec_creds() 中执行的 perf_event_exit_task（当前）调用。此问题影响内核 4.8 之前版本。(CVE-2019-3901)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。合并操作失败时，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 存在死锁。(CVE-2020-12771)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WPA、WPA2 和 WPA3 实现会重组具有非连续数据包编号的片段。攻击者可滥用此漏洞以泄露所选片段。当其他设备发送分片帧且使用 WEP、CCMP 或 GCMP 数据机密协议时，攻击者就可利用此漏洞。请注意，从设计上看，WEP 容易受到此攻击。(CVE-2020-26146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157497	AlmaLinux 8内核 (ALSA-2021:4356)	Nessus	Alma Linux Local Security Checks	2022/2/9	2024/1/16	high
153582	OracleVM 3.4：kernel-uek (OVMSA-2021-0031)	Nessus	OracleVM Local Security Checks	2021/9/23	2023/11/29	critical
155425	Oracle Linux 8：内核 (ELSA-2021-4356)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/2	high
153557	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9459)	Nessus	Oracle Linux Local Security Checks	2021/9/22	2024/10/22	critical
155219	RHEL 8：内核 (RHSA-2021:4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high
155172	RHEL 8：kernel-rt (RHSA-2021: 4140)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
155070	CentOS 8：kernel-rt (CESA-2021: 4140)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
155145	CentOS 8：内核 (CESA-2021: 4356)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
154016	OracleVM 3.4：kernel-uek (OVMSA-2021-0035)	Nessus	OracleVM Local Security Checks	2021/10/12	2023/11/28	critical
223527	Linux Distros 未修补的漏洞: CVE-2020-26146	Nessus	Misc.	2025/3/4	2025/8/22	medium

检测

插件搜索

high

critical

high

critical

high

high

high

high

critical

medium