远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - hid-multitouch.c 的各种方法中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-162844689 引用：上游内核 (CVE-2020-0465)

  - eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中可能存在因逻辑错误而导致的释放后使用。这可能会导致本地权限提升，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-147802478 引用：上游内核 (CVE-2020-0466)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

  - 在 Linux 内核的 drivers/tty/n_tty.c 的 n_tty_receive_char_special 中发现一个拒绝服务漏洞。在此缺陷中，具有普通用户权限的本地攻击者可延迟循环（由于更改了 ldata-> read_head，以及缺少健全性检查），并且对系统可用性造成威胁。
    (CVE-2021-20219)

  - 在 Linux 内核的软盘驱动程序控制器驱动程序软件的实施中发现争用条件。软盘设备 (/dev/fd0) 上的默认权限限制为根，从而降低了此问题的影响。如果设备上的权限发生了更改，影响就会发生极大变化。在默认配置中，需要根（或同等）权限才能攻击此缺陷。
    (CVE-2021-20261)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

为 Slackware 14.2 提供了用于修复安全问题的新内核程序包。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9215 公告中提及的多个漏洞的影响。

  - eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中可能存在因逻辑错误而导致的释放后使用。这可能会导致本地权限提升，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-147802478References: 上游内核 (CVE-2020-0466)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - hid-multitouch.c 的各种方法中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-162844689References: 上游内核 (CVE-2020-0465)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

  - 在 Linux 内核的 drivers/tty/n_tty.c 的 n_tty_receive_char_special 中发现一个拒绝服务漏洞。在此缺陷中，具有普通用户权限的本地攻击者可延迟循环（由于更改了 ldata-> read_head，以及缺少健全性检查），并且对系统可用性造成威胁。
    (CVE-2021-20219)

  - 在 Linux 内核的软盘驱动程序控制器驱动程序软件的实施中发现争用条件。软盘设备 (/dev/fd0) 上的默认权限限制为根，从而降低了此问题的影响。如果设备上的权限发生了更改，影响就会发生极大变化。在默认配置中，需要根（或同等）权限才能攻击此缺陷。
    (CVE-2021-20261)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4904-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 中的 VFS 子系统为 setattr 操作提供了一组不完整的要求，其未充分说明删除扩展权限属性，从而使得本地用户对系统调用的失败调用造成拒绝服务（功能剥离），使用 chown 删除 ping 或 Wireshark dumpcap 程序中的功能即为一例。(CVE-2015-1350)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - Linux 内核 4.9.9 及之前的版本中的时间子系统在启用 CONFIG_TIMER_STATS 时，可让本地用户通过读取 /proc/timer_list 文件，发现真正的 PID 值（与 PID 命名空间内的 PID 值不同），这与 kernel/time/timer_list.c 中的 print_timer 函数，
    以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函数有关。(CVE-2017-5967)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中发现一个问题。遇到 extent 格式的 inode 但 inode fork 中有过多 extent 时，损坏的 xfs 图像可发生拒绝服务（内存损坏和错误）。(CVE-2018-13095)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16232)

  - 在 Linux 内核 5.3.9 之前的版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄露漏洞，可允许攻击者造成拒绝服务（内存消耗），也称为 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 Linux 内核的软盘驱动程序控制器驱动程序软件的实施中发现争用条件。软盘设备 (/dev/fd0) 上的默认权限限制为根，从而降低了此问题的影响。如果设备上的权限发生了更改，影响就会发生极大变化。在默认配置中，需要根（或同等）权限才能攻击此缺陷。
    (CVE-2021-20261)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150463	OracleVM 3.4：kernel-uek (OVMSA-2021-0016)	Nessus	OracleVM Local Security Checks	2021/6/10	2022/3/31	high
151897	Slackware 14.2：Slackware 14.2 内核 (SSA:2021-202-01)	Nessus	Slackware Local Security Checks	2021/7/21	2023/1/17	high
149296	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9215)	Nessus	Oracle Linux Local Security Checks	2021/5/6	2021/9/8	high
148498	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4904-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high

检测

插件搜索

high

high

high

high