远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9140 公告中提及的多个漏洞的影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 已知源寄存器为 0 时，Linux 内核中的 bpf 验证程序未正确处理 mod32 目标寄存器截断。能够加载 bpf 程序的本地攻击者可利用此问题，在内核内存中造成越界读取，进而导致到信息泄露（内核内存），以及可能导致代码执行的越界写入。已在提交版本 9b00f1b78809 (bpf: Fix truncation handling for mod32 dst reg wrt zero) 的上游内核，以及 Linux 稳定内核 5.11.2、5.10.19 和 5.4.101 中解决此问题。  (CVE-2021-3444)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9141 公告中提及的多个漏洞的影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 已知源寄存器为 0 时，Linux 内核中的 bpf 验证程序未正确处理 mod32 目标寄存器截断。能够加载 bpf 程序的本地攻击者可利用此问题，在内核内存中造成越界读取，进而导致到信息泄露（内核内存），以及可能导致代码执行的越界写入。已在提交 9b00f1b78809 (bpf: Fix truncation handling for mod32 dst reg wrt zero) 的上游内核，以及 Linux 稳定内核 5.11.2、5.10.19 和 5.4.101 中解决此问题。  (CVE-2021-3444)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4887-1 公告中提及的多个漏洞的影响。

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

  - 已知源寄存器为 0 时，Linux 内核中的 bpf 验证程序未正确处理 mod32 目标寄存器截断。能够加载 bpf 程序的本地攻击者可利用此问题，在内核内存中造成越界读取，进而导致到信息泄露（内核内存），以及可能导致代码执行的越界写入。已在提交 9b00f1b78809 (bpf: Fix truncation handling for mod32 dst reg wrt zero) 的上游内核，以及 Linux 稳定内核 5.11.2、5.10.19 和 5.4.101 中解决此问题。 (CVE-2021-3444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已知源寄存器为 0 时，Linux 内核中的 bpf 验证程序未正确处理 mod32 目标寄存器截断。能够加载 bpf 程序的本地攻击者可利用此问题，在内核内存中造成越界读取，进而导致到信息泄露（内核内存），以及可能导致代码执行的越界写入。此问题已在上游内核的提交 9b00f1b78809 中得到解决（bpf：修复 truncation handling for mod32 dst reg wrt zero）以及 Linux 稳定内核 5.11.2、 5.10.19和 5.4.101中。 (CVE-2021-3444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4356 公告中提及的多个漏洞的影响。

  - kernel：Intel 显卡信息泄露。(CVE-2019-14615)

  - kernel：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - kernel：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - kernel：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - kernel：重组以不同密钥加密的片段 (CVE-2020-24587)

  - kernel：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - kernel：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - kernel：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - kernel：未验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - kernel：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - kernel：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - kernel：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - kernel：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - kernel：重组混合加密/明文片段 (CVE-2020-26147)

  - kernel：powerpc：RTAS 调用可用来破坏内核完整性 (CVE-2020-27777)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - kernel：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 存在 slab 越界读取问题 (CVE-2020-36386)

  - kernel：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - kernel：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - kernel：Linux 内核 eBPF RINGBUF 会映射超大分配 (CVE-2021-3489)

  - kernel：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - kernel：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - kernel：div/mod 中存在 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - kernel：删除位于 lib/list_debug.c:50 的流表列表时出现内核错误，会导致列表损坏 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - kernel：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

  - kernel：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - kernel：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - kernel：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - kernel：可绕过针对推测性越界加载的指针算术运算序列保护机制，以泄露内核内存内容 (CVE-2021-29155)

  - kernel：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - kernel：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - kernel：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - kernel：可绕过针对推测性指针算术的栈指针保护机制，以泄漏内核内存的内容 (CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - kernel：Intel(R) Ethernet ixgbe 驱动程序中存在输入验证不当漏洞，从而允许经过身份验证的用户通过本地访问 DoS (CVE-2021-33098)

  - kernel：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - kernel：sysfs 读取中可能存在缓冲区溢出 (CVE-2022-20166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148459	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2021-9140)	Nessus	Oracle Linux Local Security Checks	2021/4/13	2024/10/23	high
148458	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2021-9141)	Nessus	Oracle Linux Local Security Checks	2021/4/13	2024/10/22	high
148034	Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4887-1)	Nessus	Ubuntu Local Security Checks	2021/3/24	2024/8/28	high
223793	Linux Distros 未修补的漏洞: CVE-2021-3444	Nessus	Misc.	2025/3/5	2025/9/2	high
155219	RHEL 8：内核 (RHSA-2021:4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high

检测

插件搜索

high

high

high

high

high