远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5092-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于保护机制忽略了 BPF 堆栈上可能有未初始化的内存位置，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。(CVE-2021-34556)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于特定的抢占存储操作不一定会在具有攻击者控制值的存储操作之前发生，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。
    (CVE-2021-35477)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 powerpc 平台上 Linux 内核 5.13.5 及之前版本中，KVM 客户机操作系统用户可利用 arch/powerpc/kvm/book3s_rtas.c，通过 rtas_args.nargs，造成主机操作系统内存损坏，亦即 CID-f62f3c20647e。(CVE-2021-37576)

  - 在 5.13.4 之前的 Linux 内核的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定 (CVE-2021-38160)

  - 在 5.13.4 之前版本的 Linux 内核中，fs/nfs/nfs4client.c 存在 connection-setup 排序错误问题，远程 NFSv4 服务器的操作员可以通过特殊安排，使这些服务器在中继检测期间不可访问，以造成拒绝服务（挂载挂载）。(CVE-2021-38199)

  - 在低于 5.13.4 的 Linux 内核版本中，远程攻击者可利用 net/sunrpc/xdr.c，通过执行大量 NFS 4.2 READ_PLUS 操作，造成拒绝服务（xdr_set_page_base slab-out-of-bounds 访问）。
    (CVE-2021-38201)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)

  - 在 Linux 内核 5.10 至 5.14.6 版本中，fs/io_uring.c 中的 loop_rw_iter 允许本地用户通过使用 IORING_OP_PROVIDE_BUFFERS 来获得权限，从而触发内核缓冲区释放问题，使用 /proc/<pid>/maps 利用漏洞即为其中一例。(CVE-2021-41073)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.141-67.229。因此，会受到 ALAS2KERNEL-5.4-2022-006 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个缺陷。攻击者可利用此缺陷，通过触发大型 SEV VM 销毁（需要取消注册多个加密区域）来造成拒绝服务（软锁定）。此漏洞最大的威胁在于系统可用性。(CVE-2020-36311)

    在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

    在 Linux 内核中发现了一个缺陷，非特权 BPF 程序可通过 eBPF 子系统中的推测存储绕过边信道攻击从内核内存获取敏感信息 (CVE-2021-35477)

    在 Linux 内核中发现了一个漏洞。入站 SCTP 数据包缺少大小验证，这可能会允许内核读取未初始化的内存。(CVE-2021-3655)

    在 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。只有本地特权用户（具备 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2021-3679)

    **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

    在 Linux 内核中发现了一个缺陷，系统错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。(CVE-2021-38198)

    在 Linux 内核 NFS4 子系统的挂载挂起中发现了一个缺陷，在将数据从一个服务器迁移到另一个（中继检测期间）期间，客户端无法访问远程服务器。远程 NFS4 服务器（在已连接客户端的情况下）可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-38199)

    在 Linux 内核中，以下漏洞已修复：

    ACPI修复空指针取消引用 (CVE-2021-47289)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib6_nh_flush_exceptions 中的另一个 slab 越界问题 (CVE-2021-47291)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 tcindex_partial_destroy_work 中的内存流失问题 (CVE-2021-47295)

    在 Linux 内核中，以下漏洞已修复：

    igb：修复重置期间的释放后使用错误 (CVE-2021-47301)

    在 Linux 内核中，以下漏洞已修复：

    dma-buf/sync_file合并失败时不会泄漏隔离 (CVE-2021-47305)

    在 Linux 内核中，以下漏洞已修复：

    cifs防止 cifs_compose_mount_options() 中的空取消引用 (CVE-2021-47307)

    在 Linux 内核中，以下漏洞已修复：

    scsilibfc修复数组索引越界异常 (CVE-2021-47308)

    在 Linux 内核中，以下漏洞已修复：

    net：在从 skb_tunnel_info() 返回之前验证 lwtstate->data (CVE-2021-47309)

    在 Linux 内核中，以下漏洞已修复：

    net: qcom/emac：修复 emac_remove 中的 UAF 问题 (CVE-2021-47311)

    在 Linux 内核中，以下漏洞已修复：

    virtio-blk修复暂停/恢复程序之间的内存泄漏 (CVE-2021-47319)

    在 Linux 内核中，以下漏洞已修复：

    nfs修复 posix_acl_create() 的 acl 内存泄漏 (CVE-2021-47320)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复地址转换中的 arm_smmu_device refcount 泄漏 (CVE-2021-47325)

    在 Linux 内核中，以下漏洞已修复：

    iommu/arm-smmu：修复 arm_smmu_rpm_get 失败时的 arm_smmu_device 引用计数泄露 (CVE-2021-47327)

    在 Linux 内核中，以下漏洞已修复：

    scsi：iscsi：修复重置期间的释放后 conn 使用 (CVE-2021-47328)

    在 Linux 内核中，以下漏洞已修复：

    scsi：megaraid_sas：修复探测失败时的资源泄漏 (CVE-2021-47329)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 ehandler kthread 无效时的错误指针取消引用 (CVE-2021-47337)

    在 Linux 内核中，以下漏洞已修复：

    fbmem : 请勿删除仍在使用的模式 (CVE-2021-47338)

    在 Linux 内核中，以下漏洞已修复：

    jfs修复 diFree 中的 GPF (CVE-2021-47340)

    在 Linux 内核中，以下漏洞已修复：

    KVM: mmio : 修复 kvm_vm_ioctl_unregister_coalesced_mmio 中的释放后使用读取 (CVE-2021-47341)

    在 Linux 内核中，以下漏洞已修复：

    dm btree remove仅在删除成功时分配 new_root (CVE-2021-47343)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_resolve_route() 内存泄漏 (CVE-2021-47345)

    在 Linux 内核中，以下漏洞已修复：

    udf修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    在 Linux 内核中，以下漏洞已修复：

    drm/sched：避免数据损坏 (CVE-2021-47354)

    在版本低于 5.13.3 的 Linux 内核中发现了一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。(CVE-2023-28772)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5091-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - 在 powerpc 平台上 Linux 内核 5.13.5 及之前版本中，KVM 客户机操作系统用户可利用 arch/powerpc/kvm/book3s_rtas.c，通过 rtas_args.nargs，造成主机操作系统内存损坏，亦即 CID-f62f3c20647e。(CVE-2021-37576)

  - 在 5.13.4 之前的 Linux 内核的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定 (CVE-2021-38160)

  - 在 5.13.4 之前版本的 Linux 内核中，fs/nfs/nfs4client.c 存在 connection-setup 排序错误问题，远程 NFSv4 服务器的操作员可以通过特殊安排，使这些服务器在中继检测期间不可访问，以造成拒绝服务（挂载挂载）。(CVE-2021-38199)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5092-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于保护机制忽略了 BPF 堆栈上可能有未初始化的内存位置，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。(CVE-2021-34556)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于特定的抢占存储操作不一定会在具有攻击者控制值的存储操作之前发生，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。
    (CVE-2021-35477)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 powerpc 平台上 Linux 内核 5.13.5 及之前版本中，KVM 客户机操作系统用户可利用 arch/powerpc/kvm/book3s_rtas.c，通过 rtas_args.nargs，造成主机操作系统内存损坏，亦即 CID-f62f3c20647e。(CVE-2021-37576)

  - 在 5.13.4 之前的 Linux 内核的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定 (CVE-2021-38160)

  - 在 5.13.4 之前版本的 Linux 内核中，fs/nfs/nfs4client.c 存在 connection-setup 排序错误问题，远程 NFSv4 服务器的操作员可以通过特殊安排，使这些服务器在中继检测期间不可访问，以造成拒绝服务（挂载挂载）。(CVE-2021-38199)

  - 在低于 5.13.4 的 Linux 内核版本中，远程攻击者可利用 net/sunrpc/xdr.c，通过执行大量 NFS 4.2 READ_PLUS 操作，造成拒绝服务（xdr_set_page_base slab-out-of-bounds 访问）。
    (CVE-2021-38201)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)

  - 在 Linux 内核 5.10 至 5.14.6 版本中，fs/io_uring.c 中的 loop_rw_iter 允许本地用户通过使用 IORING_OP_PROVIDE_BUFFERS 来获得权限，从而触发内核缓冲区释放问题，使用 /proc/<pid>/maps 利用漏洞即为其中一例。(CVE-2021-41073)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.238-182.421。因此，该软件受到 ALAS2-2021-1685 公告中提及的多个漏洞影响。

    在 bluez 中发现一个漏洞，蓝牙核心规范的安全简单配对 (SSP)、安全连接 (SC) 和 LE 安全连接 (LESC) 中使用的密码输入协议容易受到假冒攻击，主动攻击者可以在事先不知情的情况下冒充启动设备。(CVE-2020-26558)

    在 Linux 内核中发现一个缺陷。BlueZ 中存在访问控制不当问题，使经过身份验证的用户可以通过邻近访问造成信息泄露。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-0129)

    在 Linux 内核中发现了一个拒绝服务 (DoS) 缺陷，这是由于 netfilter 子系统中  net/netfilter/x_tables.c 的 xt_replace_table 中存在错误的内存屏障。(CVE-2021-29650)

    在 Linux 内核处理 Bluetooth HCI 控制器删除的过程中发现缺陷。此缺陷允许具有本地帐户的攻击者利用争用情形，导致内存损坏并可能提升特权。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-32399)

    在 Linux 内核的蓝牙主机控制器接口 (HCI) 的 hci_send_acl 中发现了一个释放后使用缺陷，具有访问权限的本地攻击者可在系统上造成拒绝服务问题。此问题源于对象 hchan 已在 hci_disconn_loglink_complete_evt 中释放，但仍在其他地方使用。此漏洞对数据完整性、机密性和系统可用性威胁最大。(CVE-2021-33034)

    在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

    在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。(CVE-2021-3564)

    在用户调用 ioct HCIUNBLOCKADDR 的方式中或触发 hci_unregister_dev() 调用以及 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 调用之一的争用情形的方式中，发现 Linux 内核 HCI 子系统的 hci_sock_bound_ioctl() 函数中存在一个释放后使用漏洞。具有特权的本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。(CVE-2021-3573)

    在 Linux 内核中，以下漏洞已修复：

    HID：usbhid：修复 hid_submit_ctrl 中的信息泄漏漏洞

    在 hid_submit_ctrl() 中，计算报告长度的方式未考虑 report->size 可以为零的情况。运行 syzkaller 复制器时，大小为 0 的报告会造成 hid_submit_ctrl) 将 transfer_buffer_length 计算为 16384。将此 urb 传递到 usb 核心层时，KMSAN 会报告 16384 字节的信息泄漏。

    若要修复此问题，请首先修改 hid_report_len()，通过在除法中使用 DIV_ROUND_UP 来说明报告大小为零的情况。然后，从 hid_submit_ctrl() 调用它。(CVE-2021-46906)

    在 Linux 内核中，以下漏洞已修复：

    dm rq：修复表加载失败后 dev 删除中的 blk_mq_tag_set 双重释放问题 (CVE-2021-46938)

    在 Linux 内核中，以下漏洞已修复：

    tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1：结束失败的写入请求时正确指示失败

    此补丁使用位图解决 raid1 阵列中的数据损坏缺陷。如果不进行此修复，失败的 I/O 的位图位最终会被清除。

    由于我们处于 raid1_end_write_request 的失败段中，如果不再次尝试提出请求 (R1BIO_WriteError)，则会发生失败 (R1BIO_Degraded)。(CVE-2021-46950)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：GTDT：监视窗口探测失败时不损坏中断映射 (CVE-2021-46953)

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复拆分 IPv4 数据包时的堆栈 OOB 读取问题 (CVE-2021-46955)

    在 Linux 内核中，以下漏洞已修复：

    spi：使用 devm_spi_alloc_* 修复释放后使用 (CVE-2021-46959)

    在 Linux 内核中，以下漏洞已修复：

    cifs：从 smb2_get_enc_key 返回正确的错误代码 (CVE-2021-46960)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：scan：修复错误处理路径中的内存流失问题 (CVE-2021-46985)

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd错误路径中的版本页面以避免 BUG_ON (CVE-2021-46988)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nftables：避免 nft_hash_buckets() 中的溢出 (CVE-2021-46992)

    在 Linux 内核中，以下漏洞已修复：

    ARM：9064/1：hw_breakpoint：不要直接检查事件的 overflow_handler 挂钩 (CVE-2021-47006)

    在 Linux 内核中，以下漏洞已修复：

    net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用问题 (CVE-2021-47013)

    在 Linux 内核中，以下漏洞已修复：

    bus：qcom：在返回前放置子节点 (CVE-2021-47054)

    在 Linux 内核中，以下漏洞已修复：

    mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：如果创建失败，则清除所有 QP 字段 (CVE-2021-47078)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复了 ext4_es_cache_extent 中由于 ext4_split_extent_at 失败造成的缺陷 (CVE-2021-47117)

    在 Linux 内核中，以下漏洞已修复：

    pid：初始化“cad_pid”时引用 (CVE-2021-47118)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复一个释放后使用错误 (CVE-2021-47142)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：不在 link_to_fixup_dir 中执行 BUG_ON (CVE-2021-47145)

    在 Linux 内核中，以下漏洞已修复：

    mld：修复 mld_newpack() 中的错误 (CVE-2021-47146)

    在 Linux 内核中，以下漏洞已修复：

    tipc：重组 msgs 时，使用 skb_linearize 转换头部 skb (CVE-2021-47162)

    在 Linux 内核中，以下漏洞已修复：

    NFS：不要损坏 nfs_do_recoalesce() 中的 pg_bytes_written 值 (CVE-2021-47166)

    在 Linux 内核中，以下漏洞已修复：

    NFS：修复 filelayout_decode_layout() 中的一个错误限制 (CVE-2021-47168)

    在 Linux 内核中，以下漏洞已修复：

    net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 alloc_iommu() 中的 sysfs 泄漏 (CVE-2021-47177)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复 vlan 隧道 dst refcnt 传出时 (CVE-2021-47222)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 vlan 隧道 dst 空指针取消引用 (CVE-2021-47223)

    在 Linux 内核中，以下漏洞已修复：

    netcdc_eem修复 tx 修复 skb 泄漏 (CVE-2021-47236)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复 ip_mc_add1_src 中的内存泄漏 (CVE-2021-47238)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：synproxy：修复解析 TCP 选项时的越界问题 (CVE-2021-47245)

    在 Linux 内核中，以下漏洞已修复：

    udp修复 close() 和 udp_abort() 之间的争用 (CVE-2021-47248)

    在 Linux 内核中，以下漏洞已修复：

    netrds修复 rds_recvmsg 中的内存泄漏 (CVE-2021-47249)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复 netlbl_cipsov4_add_std 中的内存泄漏 (CVE-2021-47250)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：修复 gfs2_glock_shrink_scan 中的释放后使用问题 (CVE-2021-47254)

    在 Linux 内核中，以下漏洞已修复：

    mm/memory-failure：确保等待 memory_failure 中的页面回写 (CVE-2021-47256)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 scsi_host_alloc() 的错误处理 (CVE-2021-47258)

    在 Linux 内核中，以下漏洞已修复：

    NFS：修复 nfs4_init_client() 中的释放后使用 (CVE-2021-47259)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_get_client() 中的潜在空取消引用 (CVE-2021-47260)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修正造成内存损坏的长度检查 (CVE-2021-47274)

    在 Linux 内核中，以下漏洞已修复：

    ftrace不盲目读取 ftrace_bug() 中的 IP 地址 (CVE-2021-47276)

    在 Linux 内核中，以下漏洞已修复：

    kvm避免来自超出范围的 memslot 访问的基于推测的攻击 (CVE-2021-47277)

    在 Linux 内核中，以下漏洞已修复：

    drm：修复 drm_getunique() 中的释放后使用读取 (CVE-2021-47280)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5115-1 公告中提及的多个漏洞影响。

  - 在 APQ8053、IPQ4019、IPQ8064、MSM8909W、MSM8996AU、QCA9531、QCN5502、QCS405、SDX20、SM6150、SM7150 中，使用特别定时和手动构建的流量可在 WLAN 设备中造成内部错误，导致第 2 层 Wi-Fi 加密不当，从而可能导致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 和 Snapdragon Wired Infrastructure and Networking 中一组离散流量的信息在传送中泄漏 (CVE-2020-3702)

  - 在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于保护机制忽略了 BPF 堆栈上可能有未初始化的内存位置，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。(CVE-2021-34556)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于特定的抢占存储操作不一定会在具有攻击者控制值的存储操作之前发生，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。
    (CVE-2021-35477)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 Linux 内核的 OverlayFS 子系统中，发现用户使用 OverlayFS 挂载 TmpFS 文件系统的方式存在缺陷。本地用户可以利用此缺陷访问不应访问的隐藏文件。(CVE-2021-3732)

  - 在 Linux 内核的 fs/btrfs/volumes.c 的 btrfs_rm_device 函数中发现空指针取消引用缺陷，但该缺陷需要使用 CAP_SYS_ADMIN' 才能触发。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。此漏洞最大的威胁在于系统可用性。(CVE-2021-3739)

  - 在 Linux 内核的 Qualcomm IPC 路由协议中发现越界 (OOB) 内存读取缺陷。
    由于缺少健全性检查，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-3743)

  - 在 Linux 内核的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中发现一个可能导致 vt 中发生越界读取的争用问题，原因是 lock-in vt_ioctl (KDSETMDE) 不会阻止对 vc_mode 的写入访问行为。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-3753)

  - 在 Linux 内核中 memcg 子系统的 ipc 功能中发现内存溢出漏洞，用户会多次调用 semget 函数，从而造成信号量。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-3759)

  - 在 Linux 内核 5.13.8 及之前版本中，如果将许多元素置于单个存储桶中，则 kernel/bpf/hashtab.c 中存在整数溢出和越界写入。注意：在不使用 CAP_SYS_ADMIN 功能的情况下，可能无法利用此漏洞。(CVE-2021-38166)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

  - 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 内核中，drivers/net/hamradio/6pack.c 中的 decode_data 函数存在 slab 越界写入漏洞。具有 CAP_NET_ADMIN 功能的进程提供的输入可能导致 root 访问。
    (CVE-2021-42008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5091-2 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - 在 5.13.4 之前的 Linux 内核的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定 (CVE-2021-38160)

  - 在 5.13.4 之前版本的 Linux 内核中，fs/nfs/nfs4client.c 存在 connection-setup 排序错误问题，远程 NFSv4 服务器的操作员可以通过特殊安排，使这些服务器在中继检测期间不可访问，以造成拒绝服务（挂载挂载）。(CVE-2021-38199)

  - 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153770	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5092-1)	Nessus	Ubuntu Local Security Checks	2021/9/28	2024/8/27	high
160429	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2022-006 (ALASKERNEL-5.4-2022-006)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/10/8	high
153769	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-5091-1)	Nessus	Ubuntu Local Security Checks	2021/9/28	2024/8/28	high
153799	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5092-2)	Nessus	Ubuntu Local Security Checks	2021/9/30	2024/8/27	high
151793	Amazon Linux 2内核 --advisory ALAS2-2021-1685 (ALAS-2021-1685)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2025/10/8	high
154279	Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5115-1)	Nessus	Ubuntu Local Security Checks	2021/10/20	2024/8/28	high
153801	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核 (Raspberry Pi) 漏洞 (USN-5091-2)	Nessus	Ubuntu Local Security Checks	2021/9/30	2024/8/27	high
223909	Linux Distros 未修补的漏洞: CVE-2021-33624	Nessus	Misc.	2025/3/5	2025/10/28	medium
160459	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2022-002 (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/12/8	high

检测

插件搜索

high

high

high

high

high

high

high

medium

high