遠端 Debian 10 主機上安裝的多個套件受 dsa-5096 公告中提及的多個弱點影響。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。CVE-2020-29374 Google 的 Jann Horn 報告Linux 的虛擬記憶體管理中有一個瑕疵。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對於某些程式，這可導致資訊洩漏或資料損毀。此問題已針對大多數架構修正但在 MIPS 和 System z 上尚未修正。此更新可更正該問題。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具發現 FUSE (filesystem-in-user-space) 實作未正確處理為檔案傳回無效屬性的 FUSE 伺服器。有權限執行 FUSE 伺服器的本機使用者可利用此缺陷造成拒絕服務 (當機)。此問題的原始修正程式引入了另一個可能造成拒絕服務的弱點 (核心空間發生無限迴圈)，此問題也已修正。
    CVE-2021-3640 Lin Ma 在藍牙通訊協定實作中發現一個爭用情形其可導致釋放後使用。本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。 CVE-2021-3744、 CVE-2021-3764 minihanshen 報告 AMD 密碼編譯協處理器的 ccp 驅動程式中有多個錯誤可導致資源洩漏。在使用此驅動程式的系統上本機使用者可惡意利用此弱點造成拒絕服務。CVE-2021-3752 NSFOCUS 安全性團隊的 Likang Luo 在藍牙 L2CAP 實作中發現一個瑕疵可導致釋放後使用。
    本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。 CVE-2021-3760、 CVE-2021-4202 Lin Ma 在 NCI (NFC 控制器介面) 驅動程式中發現爭用情形可導致釋放後使用。本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。Debian 的官方核心組態並未啟用此驅動程式。CVE-2021-3772 在 SCTP 通訊協定實作中發現一個瑕疵會允許連網的攻擊者中斷 SCTP 關聯。攻擊者只需要知道或猜測關聯的 IP 位址和連接埠即可。CVE-2021-4002 據發現在一個必要的情況下hugetlbfs (應用程式用於在 RAM 中配置大型頁面的虛擬檔案系統) 並未排清 CPU 的 TLB。在某些情況下本機使用者在大型頁面被釋放並重新配置給其他處理程序之後仍可讀取和寫入大型頁面。這可導致權限提升、拒絕服務或資訊洩漏。CVE-2021-4083 Jann Horn 報告本機 (Unix) 通訊端記憶體回收行程中存在爭用情形其可導致釋放後使用。本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。CVE-2021-4135 在 netdevsim 驅動程式中發現一個會導致資訊洩漏的瑕疵。Debian 的官方核心組態並未啟用此驅動程式。CVE-2021-4155 Kirill Tkhai 發現 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 的方式有一個資料洩漏問題其允許增加大小未對齊的檔案大小。本機攻擊者可利用此瑕疵洩漏 XFS 檔案系統上的資料。CVE-2021-4203 Jann Horn 報告本機 (Unix) 通訊端實作中存在爭用情形可導致釋放後使用。本機使用者可惡意利用此弱點洩漏核心的敏感資訊。CVE-2021-20317 據發現計時器佇列結構可損毀導致等待工作永遠不會被喚醒。具有特定權限的本機使用者可惡意利用此弱點造成拒絕服務 (系統懸置)。CVE-2021-20321 在 overlayfs 檔案系統驅動程式中發現一個爭用情形。有權存取 overlayfs 掛載及其基礎上層目錄的本機使用者可惡意利用此弱點來提升權限。CVE-2021-20322 在 IPv4 實作中發現資訊洩漏。遠端攻擊者可惡意利用此弱點快速探索系統正在使用哪些 UDP 連接埠使其更容易針對該系統發動 DNS 毒害攻擊。
    CVE-2021-22600 syzbot 工具在封包通訊端 (AF_PACKET) 實作中發現一個瑕疵其可導致不正確地釋放記憶體。具有 CAP_NET_RAW 能力的本機使用者 (在任何使用者命名空間中) 可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機)或可能提升權限。
    CVE-2021-28711、 CVE-2021-28712、 CVE-2021-28713 (XSA-391) Juergen Gross 報告惡意 PV 後端會透過高頻率事件造成由這些後端提供服務的來賓拒絕服務即使這些後端是在權限較低的環境中執行也是如此。 CVE-2021-28714、 CVE-2021-28715 (XSA-392) Juergen Gross 發現 Xen 來賓可強制 Linux netback 驅動程式霸占大量核心記憶體進而導致拒絕服務。CVE-2021-38300 Piotr Krysiuk 在 MIPS 架構的傳統 BPF (cBPF) JIT 編譯器中發現一個瑕疵。本機使用者可惡意利用此弱點在核心中執行任意程式碼。設定 sysctl net.core.bpf_jit_enable=0 (此為預設值) 可減輕此問題。停用無權限的 eBPF 使用功能不會*減輕此問題。CVE-2021-39685 Szymon Heidrich 發現 USB 小工具子系統中有一個緩衝區溢位弱點會導致資訊洩漏、拒絕服務或權限提升。CVE-2021-39686 在 Android Binder 驅動程式中發現一個爭用情形其可導致不正確的安全性檢查。在載入 Binder 驅動程式的系統上本機使用者可惡意利用此弱點造成權限提升。CVE-2021-39698 Linus Torvalds 報告檔案輪詢實作中存在一個瑕疵可導致釋放後使用。本機使用者可惡意利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2021-39713 syzbot 工具在網路排程子系統中發現一個爭用情形可導致釋放後使用。本機使用者可惡意利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2021-41864 在 Extended BPF (eBPF) 子系統中發現整數溢位。本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機)或可能提升權限。此問題可藉由設定 sysctl kernel.unprivileged_bpf_disabled=1而減輕其可停用無權限的使用者使用 eBPF。CVE-2021-42739 在 FireWire 連線 DVB 接收器的 firetv 驅動程式中發現堆積緩衝區溢位。可存取 firetv 裝置的本機使用者可惡意利用此弱點導致拒絕服務 (記憶體損毀或當機)或可能提升權限。
    CVE-2021-43389 Venustech 的 Active Defense Lab 在 藍牙 使用時在 CMTP 子系統中發現一個瑕疵其可導致超出邊界讀取和物件類型混淆。在初始使用者命名空間中具有 CAP_NET_ADMIN 能力的本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機)或可能提升權限。CVE-2021-43975 Brendan Dolan-Gavitt 報告aQuantia AQtion 乙太網路裝置驅動程式的 hw_atl_utils_fw_rpc_wait() 函式中存在一個瑕疵可導致拒絕服務或任意程式碼執行。CVE-2021-43976 Zekun Shen 和 Brendan Dolan-Gavitt 在 Marvell WiFi-Ex USB 驅動程式的 mwifiex_usb_recv() 函式中發現一個瑕疵。攻擊者若能連接特製的 USB 裝置便可利用此缺陷造成拒絕服務。CVE-2021-44733 在 Arm 處理器的受信任執行環境 (TEE) 子系統中發現一個爭用情形這可導致釋放後使用。允許存取 TEE 裝置的本機使用者可惡意利用此弱點導致拒絕服務 (記憶體損毀或當機)或可能提升權限。CVE-2021-45095 據發現電話網路通訊協定 (PhoNet) 驅動程式的 pep_sock_accept() 函式中有參照計數洩漏問題。CVE-2021-45469 如果 inode 具有無效的最後一個 xattr 項目則 Wenqing Liu 報告 f2fs 實作中發生超出邊界記憶體存取。能夠裝載特製影像的攻擊者可利用此缺陷造成拒絕服務。
    CVE-2021-45480 在 RDS (可靠資料包通訊端) 通訊協定子系統的 __rds_conn_create() 函式中發現記憶體洩漏瑕疵。CVE-2022-0001 (INTEL-SA-00598) VUSec 的研究人員發現 Intel 處理器中的分支歷程記錄緩衝區可遭惡意利用以推測執行建立資訊端通道。此問題與 Spectre 變體 2 類似但在某些處理器上需要額外的緩解措施。攻擊者可惡意利用此弱點從不同的安全性內容取得敏感資訊例如從使用者空間到核心或從 KVM 來賓到核心。CVE-2022-0002 (INTEL-SA-00598) 此問題與 CVE-2022-0001類似但涵蓋安全性內容內的惡意利用例如從沙箱中的 JIT 編譯程式碼到相同處理程序中的主控程式碼。使用 sysctl: kernel.unprivileged_bpf_disabled=2 對無權限的使用者停用 eBPF可在一定程度上減輕此問題。此更新預設會執行此動作。CVE-2022-0322 Eiichi Tsukata 在 SCTP 網路通訊協定實作中發現 sctp_make_strreset_req() 函式有一個缺陷其可導致拒絕服務。CVE-2022-0330 Sushma Venkatesh Reddy 發現 i915 驅動程式中缺少 GPU TLB 排清進而導致拒絕服務或權限提升。CVE-2022-0435 Samuel Page 和 Eric Dumazet 報告透明處理程序間通訊 (TIPC) 通訊協定的網路模組中存在堆疊溢位進而導致拒絕服務或可能執行任意程式碼。CVE-2022-0487 在 MOXART SD/MMC 主機控制器支援驅動程式中發現一個釋放後使用。由於未設定 CONFIG_MMC_MOXART，因此此瑕疵不會影響 Debian 二進位套件。CVE-2022-0492 Yiqi Sun 和 Kevin Wang 報告 cgroup-v1 子系統未正確限制 release-agent 功能的存取權。本機使用者可利用此缺陷提升權限並繞過命名空間隔離。 CVE-2022-0617 butt3rflyh4ck 發現 UDF 檔案系統中有一個 NULL 指標解除參照。可掛載特製 UDF 影像的本機使用者可利用此瑕疵使系統當機。CVE-2022-0644 Hao Sun 報告缺少 finit_module() 和 kexec_file_load() 系統呼叫中的檔案讀取權限檢查。此問題的安全性影響尚不清楚因為這些系統呼叫通常僅可供 root 使用者使用。CVE-2022-22942 據發現VMware 虛擬 GPU 驅動程式 (vmwgfx) 中的錯誤檔案描述符號處理可導致資訊洩漏或權限提升。CVE-2022-24448 Lyu Tao 報告在處理以一般檔案開啟目錄的要求時Linux 核心的 NFS 實作中存在一個瑕疵其可導致資訊洩漏。CVE-2022-24959 在 AX.25 的 YAM 驅動程式的 yam_siocdevprivate() 函式中發現一個記憶體洩漏問題可導致拒絕服務。
    CVE-2022-25258 Szymon Heidrich 報告USB Gadget 子系統缺少對介面作業系統描述符號要求的特定驗證進而導致記憶體損毀。CVE-2022-25375 Szymon Heidrich 報告 RNDIS USB gadget 缺少 RNDIS_MSG_SET 命令大小的驗證會導致從核心記憶體洩漏資訊。針對舊的穩定發行版本 (buster)這些問題已在 4.19.232-1版中修正。此更新還包含穩定版更新 4.19.209-4.19.232 (含) 中的許多錯誤修正。建議您升級 linux 套件。如需 linux 的詳細安全性狀態請參閱其安全性追踪頁面 https://security-tracker.debian.org/tracker/linux

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5096 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2020-29374 Google 的 Jann Horn 报告 Linux 的虚拟内存管理中存在缺陷。父进程和子进程最初共享其所有内存，但当写入共享页面时，该页面被复制但未共享（写入时复制）。但是，如果 vmsplice() 等操作需要内核额外引用共享页面，并且在此操作期间发生写入时复制，则内核可能访问错误的进程内存。对于某些程序，这可能导致信息泄漏或数据损坏。已针对大多数架构修复此问题但尚未针对 MIPS 和 System z 修复。此更新修正了该问题。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具发现 FUSE(filesystem-in-user-space) 实现未正确处理返回文件的无效属性的 FUSE 服务器。获准运行 FUSE 服务器的本地用户可利用此问题造成拒绝服务（崩溃）。此问题的原始修复程序引入了不同的潜在拒绝服务（内核空间中无限循环），此问题也已修复。
    CVE-2021-3640 Lin Ma 发现Bluetooth 协议实现中存在争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。 CVE-2021-3744、 CVE-2021-3764 minihanshen 报告了 AMD 加密协处理器的 ccp 驱动程序中存在可导致资源泄漏的缺陷。在使用此驱动程序的系统上本地用户可利用此漏洞造成拒绝服务。CVE-2021-3752 NSFOCUS 安全团队的 Likang Luo 在 Bluetooth L2CAP 实现中发现一个缺陷可能会导致释放后使用漏洞。
    本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。 CVE-2021-3760、 CVE-2021-4202 Lin Ma 发现了 NCINFC 控制器接口驱动程序中的争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。未在 Debian 的正式内核配置中启用此驱动程序。CVE-2021-3772 在 SCTP 协议实现中发现一个缺陷其会允许网络攻击者破坏 SCTP 关联。攻击者只需知道或猜测 IP 地址和端口即可进行关联。CVE-2021-4002 已发现应用程序用于在 RAM 中分配大型页面时使用的虚拟文件系统 hugetlbfs 未在一种情况下对 CPU 的 TLB 进行必要的刷新。在某些情况下本地用户在释放大型页面并重新分配给其他进程之后将能够读取和写入大型页面。这可能导致权限升级、拒绝服务或信息泄露。CVE-2021-4083 Jann Horn 报告本地 (Unix) 套接字垃圾回收器中存在一个争用条件可能会导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能导致权限升级。CVE-2021-4135 netdevsim 驱动程序中发现一个可导致信息泄漏的缺陷。未在 Debian 的正式内核配置中启用此驱动程序。CVE-2021-4155 Kirill Tkhai 发现XFS 文件系统中的 XFS_IOC_ALLOCSP IOCTL 允许增加具有未对齐大小的文件的大小的方式中存在数据泄漏。本地攻击者可利用此缺陷泄漏 XFS 文件系统上的数据。CVE-2021-4203 Jann Horn 报告本地 (Unix) 套接字实现中存在一个争用条件可能会造成释放后使用。本地用户可利用此漏洞泄漏内核中的敏感信息。CVE-2021-20317 已发现定时器队列结构可能损坏从而导致等待中的任务永远不会唤醒。具有某些权限的本地用户可利用此问题造成拒绝服务系统挂起。CVE-2021-20321 在 overlayfs 文件系统驱动程序中发现争用条件。能够访问 overlayfs 挂载及其底层上级目录的本地用户可利用此问题进行权限升级。CVE-2021-20322 在 IPv4 实现中发现信息泄漏。远程攻击者可利用这一点快速发现系统正在使用哪些 UDP 端口从而更容易针对该系统执行 DNS 中毒攻击。
    CVE-2021-22600 syzbot 工具在数据包套接字 (AF_PACKET) 实现中发现缺陷可能导致错误地释放内存。具有 CAP_NET_RAW 功能在任何用户命名空间中的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能提升权限。
    CVE-2021-28711、 CVE-2021-28712、 CVE-2021-28713 (XSA-391) Juergen Gross 报告恶意 PV 后端可通过高频事件对由这些后端服务的客户机造成拒绝服务即使这些后端在权限较低的环境中运行亦然。 CVE-2021-28714、 CVE-2021-28715 (XSA-392) Juergen Gross 发现 Xen 客户机可能会强制 Linux netback 驱动程序占用大量内核内存进而导致拒绝服务。CVE-2021-38300 Piotr Krysiuk 在 MIPS 架构的经典 BPF (cBPF) JIT 编译器中发现一个缺陷。本地用户可利用此漏洞在内核中执行任意代码。设置默认值 sysctl net.core.bpf_jit_enable=0 可缓解此问题。此问题*不会*通过禁用 eBPF 的非特权使用来缓解。CVE-2021-39685 Szymon Heidrich 发现 USB 小工具子系统中存在缓冲区溢出漏洞导致信息泄露、拒绝服务或权限升级。CVE-2021-39686 Android binder 驱动程序中发现争用条件其可导致不正确的安全检查。在已加载 binder 驱动程序的系统上，本地用户可利用此问题进行权限升级。CVE-2021-39698 Linus Torvalds 报告文件轮询实现中存在一个缺陷其可导致释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-39713 syzbot 工具发现网络计划子系统中存在争用条件可能会造成释放后使用。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-41864 在 Extended BPF (eBPF) 子系统中发现整数溢出。本地用户可利用此问题造成拒绝服务内存损坏或崩溃或者可能用于权限升级。可通过设置 sysctl kernel.unprivileged_bpf_disabled=1设置该设置禁用非特权用户使用 eBPF可缓解此问题。CVE-2021-42739 在用于 FireWire 连接的 DVB 接收器的firedtv 驱动程序中发现堆缓冲区溢出。具有 firetv 设备访问权限的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或者可能导致权限升级。
    CVE-2021-43389 Venustech 的 Active Defense Lab 在 Bluetooth 使用的 CMTP 子系统中发现一个缺陷这可能导致越界读取和对象类型混淆。在初始用户命名空间中具有 CAP_NET_ADMIN 功能的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能进行权限升级。CVE-2021-43975 Brendan Dolan-Gavit 报告 aQuantia AQtion 以太网设备驱动程序的 hw_atl_utils_fw_rpc_wait() 函数中存在一个缺陷可导致拒绝服务或执行任意代码。CVE-2021-43976 Zekun Shen 和 Brendan Dolan-Gapitt 在 Marvell WiFi-Ex USB 驱动程序的 mwifiex_usb_recv() 函数中发现一个缺陷。能够连接到构建的 USB 设备的攻击者可以利用此缺陷造成拒绝服务。CVE-2021-44733 在 Arm 处理器的受信任执行环境 (TEE) 子系统中发现一个争用条件可能会造成释放后使用。获准访问 TEE 设备的本地用户可利用此问题造成拒绝服务内存损坏或崩溃或可能用于权限升级。CVE-2021-45095 已发现 Phone Network 协议 (PhoNet) 驱动程序在 pep_sock_accept() 函数中存在引用计数泄露。CVE-2021-45469 Wenqing Liu 报告如果 inode 具有无效的 last xattr 条目在 f2fs 实现中会发生越界内存访问。能够挂载特别构建的图像的攻击者可利用此缺陷造成拒绝服务。
    CVE-2021-45480 在 RDS可靠数据报套接字协议子系统的 __rds_conn_create() 函数中发现内存泄露缺陷。CVE-2022-0001 (INTEL-SA-00598) VUSec 的研究人员发现可利用 Intel 处理器中的分支历史记录缓冲区通过推测执行创建信息边信道。此问题与 Spectre 变体 2 类似但在某些处理器上需要额外的缓解措施。攻击者可利用此漏洞从不同的安全环境获取敏感信息，例如从用户空间到内核，或从 KVM 客户机到内核。CVE-2022-0002 (INTEL-SA-00598) 此问题与 CVE-2022-0001类似但涵盖了安全环境内的漏洞利用例如从沙盒中的 JIT 编译代码到同一进程中的托管代码。通过使用 sysctl: kernel.unprivileged_bpf_disabled=2 对非特权用户禁用 eBPF 可部分缓解此问题。此更新默认会执行此操作。CVE-2022-0322 Eiichi Tsukata 发现 SCTP 网络协议实现的 sctp_make_strreset_req() 函数内存在缺陷可能会造成拒绝服务。CVE-2022-0330 Sushma Venkatesh Reddy 发现i915 驱动程序中缺少 GPU TLB 刷新从而导致拒绝服务或权限升级。CVE-2022-0435 Samuel Page 和 Eric Dumazet 报告透明进程间通信 (TIPC) 协议的网络模块中存在一个堆栈溢出可导致拒绝服务或可能执行任意代码。CVE-2022-0487 在 MOXART SD/MMC 主机控制器支持驱动程序中发现释放后使用。由于未设置 CONFIG_MMC_MOXART，因此此缺陷不会影响 Debian 二进制程序包。CVE-2022-0492 Yiqi Sun 和 Kevin Wang 报告 cgroup-v1 子系统未正确限制对 release-agent 功能的访问。本地用户可利用此缺陷实现权限升级和绕过命名空间隔离。 CVE-2022-0617 butt3rflyh4ck 在 UDF 文件系统中发现一个空指针取消引用。可挂载特别构建的 UDF 图像的本地用户可利用此缺陷导致系统崩溃。CVE-2022-0644 Hao Sun 报告了 finit_module() 和 kexec_file_load() 系统调用中缺少的文件读取权限检查。其安全性影响尚不明确因为这些系统调用通常仅有 root 用户可用。CVE-2022-22942 已发现 VMware 虚拟 GPU 驱动程序 (vmwgfx) 中错误的文件文件描述符处理可导致信息泄露或权限升级。CVE-2022-24448 Lyu Tao 报告在处理打开常规文件上的目录的请求时Linux 内核的 NFS 实现中存在一个缺陷这可导致信息泄漏。CVE-2022-24959 在 AX.25 的 YAM 驱动程序的 yam_siocdevprivate() 函数中发现内存泄漏其可导致拒绝服务。
    CVE-2022-25258 Szymon Heidrich 报告 USB Gadget 子系统缺少对接口 OS 描述符请求的某些验证从而导致内存损坏。CVE-2022-25375 Szymon Heidrich 报告RNDIS USB 小工具缺少对 RNDIS_MSG_SET 命令大小的验证导致内核内存信息泄露。对于旧稳定发行版本 (buster)已在版本 4.19.232-1中修复这些问题。此更新还额外包含了来自于稳定更新 4.19.209-4.19.232（含）的大量错误修复。建议您升级 linux 程序包。有关 linux 的详细安全状态请参阅其安全跟踪页面网址 https://security-tracker.debian.org/tracker/linux

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 binder.c 的多个函数中，由于存在争用条件，可能向 SELinux 表示错误的域。这可能会导致本地权限提升，且无需其他执行权限。利用不需要用户交互。Product: AndroidVersions: Android 内核Android ID：A-200688826References：上游内核（CVE-2021-39686）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 binder.c 的數個函式中，有一種可能向 SELinux 表示錯誤網域的方式，這是因為爭用情形所導致。這可能會導致本機特權提升，且不需額外的執行權限。惡意利用不需要使用者互動。產品：AndroidVersions：Android 核心Android ID：A-200688826參照：上游核心 (CVE-2021-39686)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Debian 10 ホストには、dsa-5096 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。CVE-2020-29374 Google の Jann Horn 氏は、Linux の仮想メモリ管理における欠陥を報告しました。親プロセスと子プロセスは、最初はすべてのメモリを共有しますが、いずれかが共有ページに書き込むと、ページが複製されて、共有されなくなります（コピーオンライト）。ただし、vmsplice()などの操作にはカーネルが共有ページへの追加参照を取得する必要があるため、この操作中にコピーオンライトが発生した場合は、カーネルが間違ったプロセスのメモリにアクセスした可能性があります。一部のプログラムでは、これによって情報漏洩やデータ破損が発生することがあります。この問題は、ほとんどのアーキテクチャで既に修正されていますが、MIPS および System z は修正されていませんでした。この更新により、これが修正されます。 CVE-2020-36322、 CVE-2021-28950 syzbot ツールが、FUSEfilesystem-in-user-space実装が、ファイルに対して無効な属性を返す FUSE サーバーを正しく処理しないことを発見しました。FUSEサーバーの実行を許可されたローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。これに対する最初の修正には、別のサービス拒否（カーネル空間の無限ループ）の可能性がありましたが、こちらも修正されました。
    CVE-2021-3640 Lin Ma 氏は、Bluetooth プロトコルの実装で競合状態を発見しました。これにより use-after-free が引き起こされる可能性があります。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。 CVE-2021-3744、 CVE-2021-3764 minihanshen が、AMD Cryptographic Coprocessors 用の ccp ドライバーにあるバグにより、リソース漏洩を引き起こす可能性があることを報告しました。このドライバーを使用するシステムでは、ローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。CVE-2021-3752 NSFOCUS セキュリティチームの Likang Luo 氏は、Bluetooth L2CAP の実装に欠陥を発見しました。これにより use-after-free が引き起こされる可能性があります。
    ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。 CVE-2021-3760、 CVE-2021-4202 Lin Ma 氏は、use-after-free を引き起こす可能性のある NCINFC コントローラーインターフェイスドライバーで競合状態を発見しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。このドライバーは、Debianの公式カーネル構成では有効化されていません。CVE-2021-3772 SCTP プロトコルの実装で、ネットワーク化された攻撃者が SCTP アソシエーションを解除することを可能にする欠陥が見つかりました。攻撃者は関連付けのための IP アドレスとポートを知るか推測するだけで攻撃は完了します。CVE-2021-4002 RAM で huge page を割り当てるためにアプリケーションによって使用される仮想ファイルシステムである hugetlbfs が、必要な場合に CPU の TLB をフラッシュしないことが判明しました。特定の状況では、ローカルユーザーが、huge page が解放され、別のプロセスに再割り当てされた後、読み書きできる場合があります。これにより、権限昇格、サービス拒否、情報漏洩が引き起こされる可能性があります。CVE-2021-4083 Jann Horn 氏は、ローカルUnixソケットのガベージコレクターに競合状態があり、use-after-free が発生する可能性があることを報告しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-4135 netdevsim ドライバーに、情報漏洩につながる可能性がある欠陥が見つかりました。このドライバーは、Debianの公式カーネル構成では有効化されていません。CVE-2021-4155 Marill Tkhai 氏は、XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL がアラインされていないサイズのファイルのサイズ増加を可能にする方法で、データ漏洩を発見しました。ローカルの攻撃者はこの欠陥を利用して、XFSファイルシステムのデータを漏えいさせる可能性があります。CVE-2021-4203 Jann Horn 氏は、use-after-free につながる可能性があるローカルUnixソケットの実装に競合状態があることを報告しました。ローカルユーザーがこれを悪用し、カーネルから秘密情報を漏えいさせる可能性があります。CVE-2021-20317 タイマーキュー構造が破損する可能性があることが判明しました。これにより、待機タスクがウェイクアップされませんでした。特定の権限を持つローカルユーザーがこれを悪用して、サービス拒否システムハングを引き起こす可能性があります。CVE-2021-20321 overlayfs ファイルシステムドライバーに競合状態が見つかりました。overlayfs マウントおよびその下層にある上位ディレクトリへのアクセス権を持つローカルユーザーが、これを悪用して権限を昇格する可能性があります。CVE-2021-20322 IPv4 の実装で情報漏洩が発見されました。リモートの攻撃者がこれを悪用して、システムが使用しているUDPポートを素早く発見できるため、そのシステムに対してDNSポイゾニング攻撃をより簡単に実行できるようになります。
    CVE-2021-22600 syzbot ツールが、パケットソケットAF_PACKETの実装に欠陥を見つけました。これにより、メモリが不適切に解放される可能性があります。CAP_NET_RAW 機能を有するローカルユーザーが任意のユーザー名前空間でこれを悪用し、サービス拒否メモリ破損またはクラッシュ、あるいは権限昇格を引き起こす可能性があります。
    CVE-2021-28711、 CVE-2021-28712、 CVE-2021-28713 XSA-391Juergen Gross 氏は、悪意のある PV バックエンドが高頻度のイベントを通じてサービスされているゲストに対してサービス拒否を引き起こす可能性があることを報告しました。これはたとえバックエンドが権限の低い環境で実行されている場合でも同じことが言えます。 CVE-2021-28714、 CVE-2021-28715 XSA-392Juergen Gross 氏は、Xen ゲストが Linux netback ドライバーに大量のカーネルメモリを転送するように強制し、サービス拒否を引き起こす可能性があることを発見しました。CVE-2021-38300 Piotr Krysiuk 氏は、MIPS アーキテクチャ用のクラシック BPFcBPFJIT コンパイラに欠陥を発見しました。ローカルユーザーがこれを悪用して、カーネルで任意のコードを実行する可能性があります。この問題は、sysctl net.core.bpf_jit_enable=0 をデフォルトに設定することで緩和されます。これは、eBPF の権限のない使用を無効にすることにより、緩和されません * ではありません。CVE-2021-39685 Szymon Heidrich 氏が、USB ガジェットサブシステムのバッファオーバーフローの脆弱性を発見しました。これにより、情報漏洩、サービス拒否、または権限昇格が引き起こされる可能性があります。CVE-2021-39686 Android バインダードライバーに競合状態が見つかりました。これにより、不適切なセキュリティチェックが発生する可能性があります。バインダードライバーがロードされているシステムで、ローカルユーザーがこれを悪用して権限を昇格する可能性があります。CVE-2021-39698 Linus Torvalds 氏は、ファイルポーリング実装の欠陥を報告しました。これは、use-after-free につながる可能性があります。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-39713 syzbot ツールは、ネットワークスケジュールサブシステムに、use-after-free につながる可能性がある競合状態を発見しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-41864 Extended BPFeBPFサブシステムに整数オーバーフローが発見されました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。これは、sysctl kernel.unprivileged_bpf_disabled=1を設定することで緩和できます。これにより、権限のないユーザーはeBPFを使用できなくなります。CVE-2021-42739 FireWireに接続されたDVBレシーバー用のfiredtvドライバーでヒープバッファオーバーフローが発見されました。firedtv デバイスにアクセスできるローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、あるいは権限昇格を引き起こす可能性があります。
    CVE-2021-43389 Venustech の Active Defense Lab は、 Bluetooth によって使用される CMTP サブシステムに欠陥があることを発見しました。これは、領域外読み取りおよびオブジェクト型の取り違えにつながる可能性があります。初期ユーザーの名前空間で CAP_NET_ADMIN 機能を利用するローカルユーザーが、これを悪用して、サービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-43975 Brendan Dolan-Gavitt 氏は、aQuantia AQtion イーサネットデバイスドライバーの hw_atl_utils_fw_rpc_wait() 関数に欠陥があることを報告しました。これにより、サービス拒否または任意のコードの実行が引き起こされる可能性があります。CVE-2021-43976 Zekun Shen 氏および Brendan Dolan-Gavitt 氏は、Marvell WiFi-Ex USB ドライバーの mwifiex_usb_recv() 関数に欠陥を発見しました。細工された USB デバイスを接続できる攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。CVE-2021-44733 Arm プロセッサ用の Trusted Execution EnvironmentTEEサブシステムに、use-after-free を引き起こす可能性がある競合状態が発見されました。TEE デバイスへのアクセスを許可されたローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-45095 Phone Network プロトコル (PhoNet) ドライバーの pep_sock_accept() 関数に参照カウントの漏洩があることがわかりました。CVE-2021-45469 Wenqing Liu 氏は、inode に無効な最後の xattr エントリがある場合、f2fs 実装に領域外メモリアクセスがあることを報告しました。特別に細工された画像をマウントできる攻撃者が、この欠陥を利用してサービス拒否を引き起こす可能性があります。
    CVE-2021-45480 RDS (Reliable Datagram Sockets) プロトコルサブシステムの __rds_conn_create() 関数にメモリリークの欠陥が見つかりました。CVE-2022-0001 INTEL-SA-00598VUSec の研究者は、Intel プロセッサのブランチ履歴バッファが悪用され、投機的実行で情報サイドチャネルが作成される可能性があることを発見しました。この問題は Spectre バリアント 2 に似ていますが、一部のプロセッサで追加の緩和策が必要です。これが悪用されると、ユーザー空間からカーネル、または KVM ゲストからカーネルなど、異なるセキュリティコンテキストから機密情報が取得される可能性があります。CVE-2022-0002 INTEL-SA-00598これは CVE-2022-0001に類似していますが、サンドボックスの JIT コンパイルコードから同じプロセスのホスティングコードまで、セキュリティコンテキスト内の悪用が含まれます。sysctlkernel.unprivileged_bpf_disabled=2 で権限のないユーザーに対して eBPF を無効にすることで、これを一部緩和できます。この更新はデフォルトでこれを行います。CVE-2022-0322 Eiichi Tsukata 氏は、SCTP ネットワークプロトコルの実装の sctp_make_strreset_req() 関数に、サービス拒否につながる可能性のある欠陥を発見しました。CVE-2022-0330 Sushma Venkatash Reddy 氏は、i915 ドライバーに GPU TLB フラッシュがないため、サービス拒否または権限昇格が発生する可能性があることを発見しました。CVE-2022-0435 Samuel Page 氏と Eric Dumazet 氏は、Transparent Inter-Process CommunicationTIPCプロトコルのネットワーキングモジュールに、スタックオーバーフローを報告しました。この問題により、サービス拒否、または任意のコードの実行が引き起こされる可能性があります。CVE-2022-0487 MOXART SD/MMC Host Controller サポートドライバーに use-after-free が発見されました。CONFIG_MMC_MOXART が設定されていないため、この欠陥は Debian バイナリパッケージには影響しません。CVE-2022-0492 Yiqi Sun 氏および Kevin Wang 氏は、cgroup-v1 サブシステムが release-agent 機能へのアクセスを適切に制限していないことを報告しました。ローカルユーザーは、この欠陥を利用して、権限昇格を行い、名前空間分離をバイパスする可能性があります。 CVE-2022-0617 butt3rflyh4ck 氏は、UDF ファイルシステムに NULL ポインターデリファレンスを発見しました。特別に細工された UDF 画像をマウントできるローカルユーザーが、この欠陥を利用してシステムをクラッシュさせる可能性があります。CVE-2022-0644 Hao Sun 氏は、finit_module() および kexec_file_load() システムコールでファイル読み取り権限がチェックされていないことを報告しました。これらのシステムコールは通常、rootユーザーのみが利用できるため、セキュリティ上の影響は不明です。CVE-2022-22942 VMware Virtual GPU ドライバーvmwgfxで間違ったファイルファイル記述子を処理することで、情報漏洩または権限昇格を引き起こす可能性があることが判明しました。CVE-2022-24448 Lyu Tao 氏は、通常のファイルのディレクトリを開くリクエストを処理する際に、Linux カーネルの NFS 実装に欠陥があるため、情報漏洩が発生する可能性があることを報告しました。CVE-2022-24959 AX.25 用の YAM ドライバーの yam_siocdevprivate() 関数で、サービス拒否を引き起こす可能性のあるメモリ漏洩が、見つかりました。
    CVE-2022-25258 Szymon Heidrich 氏は、USB Gadget サブシステムにインターフェイス OS 記述子リクエストの特定の検証がないため、メモリ破損が発生することを報告しました。CVE-2022-25375 Szymon Heidrich 氏は、RNDIS USB ガジェットに RNDIS_MSG_SET コマンドのサイズの検証が欠落しており、このためカーネルメモリからの情報漏洩が発生することを報告しました。旧安定版oldstableディストリビューションbusterでは、これらの問題はバージョン 4.19.232-1で修正されています。さらにこの更新では、安定更新4.19.209-4.19.232以来のさらに多くのバグ修正も含まれています。お使いのlinuxパッケージをアップグレードすることを推奨します。linux の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください https://security-tracker.debian.org/tracker/linux

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bonding.c のいくつかの関数では、競合状態のために間違ったドメインを SELinux に提示する方法があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。ユーザーの操作は不要で悪用できます。製品：Androidバージョン：AndroidカーネルAndroid ID：A-200688826参照：Upstreamカーネル（CVE-2021-39686）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to     a race condition. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.(CVE-2021-39686)

    net/netfilter/nf_tables_api.c in the Linux kernel through 5.18.1 allows a local user (able to create     user/net namespaces) to escalate privileges to root because an incorrect NFT_STATEFUL_EXPR check leads to     a use-after-free.(CVE-2022-32250)

    A use-after-free vulnerability was found in the Linux kernel's Netfilter subsystem in     net/netfilter/nf_tables_api.c. This flaw allows a local attacker with user access to cause a privilege     escalation issue.(CVE-2022-1966)

    With shadow paging enabled, the INVPCID instruction results in a call to kvm_mmu_invpcid_gva. If INVPCID     is executed with CR0.PG=0, the invlpg callback is not set and the result is a NULL pointer     dereference.(CVE-2022-1789)

    Due to the small table perturb size, a memory leak flaw was found in the Linux kernels TCP source port     generation algorithm in the net/ipv4/tcp.c function. This flaw allows an attacker to leak information and     may cause a denial of service.(CVE-2022-1012)

    Linux Kernel could allow a local attacker to execute arbitrary code on the system, caused by a concurrency     use-after-free flaw in the bad_flp_intr function. By executing a specially-crafted program, an attacker     could exploit this vulnerability to execute arbitrary code or cause a denial of service condition on the     system.(CVE-2022-1652)

    Improper Update of Reference Count vulnerability in net/sched of Linux Kernel allows local attacker to     cause privilege escalation to root. This issue affects: Linux Kernel versions prior to 5.18; version 4.14     and later versions.(CVE-2022-29581)

    A use-after-free vulnerability was found in drivers/block/floppy.c in the floppy driver module in the     Linux kernel between raw_cmd_ioctl and seek_interrupt. This flaw allows an attacker to cause a denial of     service, leading to a leak of internal kernel information.(CVE-2022-1836)

    An issue was discovered in the Linux Kernel from 4.18 to 4.19, an improper update of sock reference in TCP     pacing can lead to memory/netns leak, which can be used by remote clients.(CVE-2022-1678)

    A use-after-free flaw was found in the Linux kernels performance events functionality. A user triggers     a race condition in setting up performance monitoring between the leading PERF_TYPE_TRACEPOINT and sub     PERF_EVENT_HARDWARE plus the PERF_EVENT_SOFTWARE using the perf_event_open() function with these three     types. This flaw allows a local user to crash the system.(CVE-2022-1729)

    A flaw in Linux Kernel found in nfcmrvl_nci_unregister_dev() in drivers/nfc/nfcmrvl/main.c can lead to use     after free both read or write when non synchronized between cleanup routine and firmware download     routine.(CVE-2022-1734)

    The Linux kernel before 5.17.2 mishandles seccomp permissions. The PTRACE_SEIZE code path allows attackers     to bypass intended restrictions on setting the PT_SUSPEND_SECCOMP flag.(CVE-2022-30594)

    A use-after-free vulnerability was found in the Linux kernel in drivers/net/hamradio. This flaw allows a     local attacker with a user privilege to cause a denial of service (DOS) when the mkiss or sixpack device     is detached and reclaim resources early.(CVE-2022-1195)

    Insufficient control flow management for the Intel(R) 82599 Ethernet Controllers and Adapters may allow an     authenticated user to potentially enable denial of service via local access.(CVE-2021-33061)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    Insufficient control flow management for the Intel(R) 82599 Ethernet Controllers and Adapters may allow an     authenticated user to potentially enable denial of service via local access.(CVE-2021-33061)

    A use-after-free vulnerability was found in the Linux kernel's Netfilter subsystem in     net/netfilter/nf_tables_api.c. This flaw allows a local attacker with user access to cause a privilege     escalation issue.(CVE-2022-1966)

    In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to     a race condition. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.(CVE-2021-39686)

    Linux Kernel could allow a local attacker to execute arbitrary code on the system, caused by a concurrency     use-after-free flaw in the bad_flp_intr function. By executing a specially-crafted program, an attacker     could exploit this vulnerability to execute arbitrary code or cause a denial of service condition on the     system.(CVE-2022-1652)

    A use-after-free flaw was found in the Linux kernels performance events functionality. A user triggers     a race condition in setting up performance monitoring between the leading PERF_TYPE_TRACEPOINT and sub     PERF_EVENT_HARDWARE plus the PERF_EVENT_SOFTWARE using the perf_event_open() function with these three     types. This flaw allows a local user to crash the system.(CVE-2022-1729)

    With shadow paging enabled, the INVPCID instruction results in a call to kvm_mmu_invpcid_gva. If INVPCID     is executed with CR0.PG=0, the invlpg callback is not set and the result is a NULL pointer     dereference.(CVE-2022-1789)

    A use-after-free vulnerability was found in drivers/block/floppy.c in the floppy driver module in the     Linux kernel between raw_cmd_ioctl and seek_interrupt. This flaw allows an attacker to cause a denial of     service, leading to a leak of internal kernel information.(CVE-2022-1836)

    An issue was discovered in the Linux Kernel from 4.18 to 4.19, an improper update of sock reference in TCP     pacing can lead to memory/netns leak, which can be used by remote clients.(CVE-2022-1678)

    Improper Update of Reference Count vulnerability in net/sched of Linux Kernel allows local attacker to     cause privilege escalation to root. This issue affects: Linux Kernel versions prior to 5.18; version 4.14     and later versions.(CVE-2022-29581)

    A flaw in Linux Kernel found in nfcmrvl_nci_unregister_dev() in drivers/nfc/nfcmrvl/main.c can lead to use     after free both read or write when non synchronized between cleanup routine and firmware download     routine.(CVE-2022-1734)

Tenable has extracted the preceding description block directly from the EulerOS kernel security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to     a race condition. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid     ID: A-200688826References: Upstream kernel (CVE-2021-39686)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013295 advisory.

    In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to     a race condition. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid     ID: A-200688826References: Upstream kernel

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-414548 advisory.

    In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to     a race condition. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid     ID: A-200688826References: Upstream kernel

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - Insufficient control flow management for the Intel(R) 82599 Ethernet Controllers and Adapters may allow an     authenticated user to potentially enable denial of service via local access. (CVE-2021-33061)

  - When setting font with malicous data by ioctl cmd PIO_FONT,kernel will write memory out of bounds.
    (CVE-2021-33656)

  - In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to     a race condition. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid     ID: A-200688826References: Upstream kernel (CVE-2021-39686)

  - A memory leak problem was found in the TCP source port generation algorithm in net/ipv4/tcp.c due to the     small table perturb size. This flaw may allow an attacker to information leak and may cause a denial of     service problem. (CVE-2022-1012)

  - A use-after-free vulnerability was found in the Linux kernel in drivers/net/hamradio. This flaw allows a     local attacker with a user privilege to cause a denial of service (DOS) when the mkiss or sixpack device     is detached and reclaim resources early. (CVE-2022-1195)

  - Linux Kernel could allow a local attacker to execute arbitrary code on the system, caused by a concurrency     use-after-free flaw in the bad_flp_intr function. By executing a specially-crafted program, an attacker     could exploit this vulnerability to execute arbitrary code or cause a denial of service condition on the     system. (CVE-2022-1652)

  - An issue was discovered in the Linux Kernel from 4.18 to 4.19, an improper update of sock reference in TCP     pacing can lead to memory/netns leak, which can be used by remote clients. (CVE-2022-1678)

  - A race condition was found the Linux kernel in perf_event_open() which can be exploited by an unprivileged     user to gain root privileges. The bug allows to build several exploit primitives such as kernel address     information leak, arbitrary execution, etc. (CVE-2022-1729)

  - A flaw in Linux Kernel found in nfcmrvl_nci_unregister_dev() in drivers/nfc/nfcmrvl/main.c can lead to use     after free both read or write when non synchronized between cleanup routine and firmware download routine.
    (CVE-2022-1734)

  - With shadow paging enabled, the INVPCID instruction results in a call to kvm_mmu_invpcid_gva. If INVPCID     is executed with CR0.PG=0, the invlpg callback is not set and the result is a NULL pointer dereference.
    (CVE-2022-1789)

  - There is a sleep-in-atomic bug in /net/nfc/netlink.c that allows an attacker to crash the Linux kernel by     simulating a nfc device from user-space. (CVE-2022-1975)

  - In various functions of the USB gadget subsystem, there is a possible out of bounds write due to a missing     bounds check. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid     ID: A-213172319References: Upstream kernel (CVE-2022-20009)

  - In lg_probe and related functions of hid-lg.c and other USB HID files, there is a possible out of bounds     read due to improper input validation. This could lead to local information disclosure if a malicious USB     HID device were plugged in, with no additional execution privileges needed. User interaction is not needed     for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-188677105References: Upstream     kernel (CVE-2022-20132)

  - In ip_check_mc_rcu of igmp.c, there is a possible use after free due to improper locking. This could lead     to local escalation of privilege when opening and closing inet sockets with no additional execution     privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android     kernelAndroid ID: A-112551163References: Upstream kernel (CVE-2022-20141)

  - In lock_sock_nested of sock.c, there is a possible use after free due to a race condition. This could lead     to local escalation of privilege with System execution privileges needed. User interaction is not needed     for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-174846563References: Upstream     kernel (CVE-2022-20154)

  - In various methods of kernel base drivers, there is a possible out of bounds write due to a heap buffer     overflow. This could lead to local escalation of privilege with System execution privileges needed. User     interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:
    A-182388481References: Upstream kernel (CVE-2022-20166)

  - A flaw was found in the Linux kernel's KVM when attempting to set a SynIC IRQ. This issue makes it     possible for a misbehaving VMM to write to SYNIC/STIMER MSRs, causing a NULL pointer dereference. This     flaw allows an unprivileged local attacker on the host to issue specific ioctl calls, causing a kernel     oops condition that results in a denial of service. (CVE-2022-2153)

  - There are use-after-free vulnerabilities caused by timer handler in net/rose/rose_timer.c of linux that     allow attackers to crash linux kernel without any privileges. (CVE-2022-2318)

  - Linux disk/nic frontends data leaks T[his CNA information record relates to multiple CVEs; the text     explains which aspects/vulnerabilities correspond to which CVE.] Linux Block and Network PV device     frontends don't zero memory regions before sharing them with the backend (CVE-2022-26365, CVE-2022-33740).
    Additionally the granularity of the grant table doesn't allow sharing less than a 4K page, leading to     unrelated data residing in the same 4K page as data shared with a backend being accessible by such backend     (CVE-2022-33741, CVE-2022-33742). (CVE-2022-26365, CVE-2022-33740, CVE-2022-33741, CVE-2022-33742)

  - Improper Update of Reference Count vulnerability in net/sched of Linux Kernel allows local attacker to     cause privilege escalation to root. This issue affects: Linux Kernel versions prior to 5.18; version 4.14     and later versions. (CVE-2022-29581)

  - The Linux kernel before 5.17.2 mishandles seccomp permissions. The PTRACE_SEIZE code path allows attackers     to bypass intended restrictions on setting the PT_SUSPEND_SECCOMP flag. (CVE-2022-30594)

  - net/netfilter/nf_tables_api.c in the Linux kernel through 5.18.1 allows a local user (able to create     user/net namespaces) to escalate privileges to root because an incorrect NFT_STATEFUL_EXPR check leads to     a use-after-free. (CVE-2022-32250)

  - The Linux kernel before 5.17.9 allows TCP servers to identify clients by observing what source ports are     used. This occurs because of use of Algorithm 4 ('Double-Hash Port Selection Algorithm') of RFC 6056.
    (CVE-2022-32296)

  - An issue was discovered in the Linux kernel through 5.18.3 on powerpc 32-bit platforms. There is a buffer     overflow in ptrace PEEKUSER and POKEUSER (aka PEEKUSR and POKEUSR) when accessing floating point     registers. (CVE-2022-32981)

  - Arm guests can cause Dom0 DoS via PV devices When mapping pages of guests on Arm, dom0 is using an rbtree     to keep track of the foreign mappings. Updating of that rbtree is not always done completely with the     related lock held, resulting in a small race window, which can be used by unprivileged guests via PV     devices to cause inconsistencies of the rbtree. These inconsistencies can lead to Denial of Service (DoS)     of dom0, e.g. by causing crashes or the inability to perform further mappings of other guests' memory     pages. (CVE-2022-33744)

  - drivers/block/floppy.c in the Linux kernel before 5.17.6 is vulnerable to a denial of service, because of     a concurrency use-after-free flaw after deallocating raw_cmd in the raw_cmd_ioctl function.
    (CVE-2022-33981)

  - An issue was discovered in the Linux kernel through 5.18.9. A type confusion bug in nft_set_elem_init     (leading to a buffer overflow) could be used by a local attacker to escalate privileges, a different     vulnerability than CVE-2022-32250. (The attacker can obtain root access, but must start with an     unprivileged user namespace to obtain CAP_NET_ADMIN access.) This can be fixed in nft_setelem_parse_data     in net/netfilter/nf_tables_api.c. (CVE-2022-34918)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013387 advisory.

    In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to     a race condition. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid     ID: A-200688826References: Upstream kernel

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5096 advisory.

    Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation,     denial of service or information leaks. CVE-2020-29374 Jann Horn of Google reported a flaw in Linux's     virtual memory management. A parent and child process initially share all their memory, but when either     writes to a shared page, the page is duplicated and unshared (copy-on-write). However, in case an     operation such as vmsplice() required the kernel to take an additional reference to a shared page, and a     copy-on-write occurs during this operation, the kernel might have accessed the wrong process's memory. For     some programs, this could lead to an information leak or data corruption. This issue was already fixed for     most architectures, but not on MIPS and System z. This update corrects that. CVE-2020-36322,     CVE-2021-28950 The syzbot tool found that the FUSE (filesystem-in-user-space) implementation did not     correctly handle a FUSE server returning invalid attributes for a file. A local user permitted to run a     FUSE server could use this to cause a denial of service (crash). The original fix for this introduced a     different potential denial of service (infinite loop in kernel space), which has also been fixed.
    CVE-2021-3640 Lin Ma discovered a race condiiton in the Bluetooth protocol implementation that can lead to     a use-after-free. A local user could exploit this to cause a denial of service (memory corruption or     crash) or possibly for privilege escalation. CVE-2021-3744, CVE-2021-3764 minihanshen reported bugs in the     ccp driver for AMD Cryptographic Coprocessors that could lead to a resource leak. On systems using this     driver, a local user could exploit this to cause a denial of service. CVE-2021-3752 Likang Luo of NSFOCUS     Security Team discovered a flaw in the Bluetooth L2CAP implementation that can lead to a user-after-free.
    A local user could exploit this to cause a denial of service (memory corruption or crash) or possibly for     privilege escalation. CVE-2021-3760, CVE-2021-4202 Lin Ma discovered race conditions in the NCI (NFC     Controller Interface) driver, which could lead to a use-after-free. A local user could exploit this to     cause a denial of service (memory corruption or crash) or possibly for privilege escalation. This driver     is not enabled in Debian's official kernel configurations. CVE-2021-3772 A flaw was found in the SCTP     protocol implementation, which would allow a networked attacker to break an SCTP association. The attacker     would only need to know or guess the IP addresses and ports for the association. CVE-2021-4002 It was     discovered that hugetlbfs, the virtual filesystem used by applications to allocate huge pages in RAM, did     not flush the CPU's TLB in one case where it was necessary. In some circumstances a local user would be     able to read and write huge pages after they are freed and reallocated to a different process. This could     lead to privilege escalation, denial of service or information leaks. CVE-2021-4083 Jann Horn reported a     race condition in the local (Unix) sockets garbage collector, that can lead to use-after-free. A local     user could exploit this to cause a denial of service (memory corruption or crash) or possibly for     privilege escalation. CVE-2021-4135 A flaw was found in the netdevsim driver which would lead to an     information leak. This driver is not enabled in Debian's official kernel configurations. CVE-2021-4155     Kirill Tkhai discovered a data leak in the way the XFS_IOC_ALLOCSP IOCTL in the XFS filesystem allowed for     a size increase of files with unaligned size. A local attacker can take advantage of this flaw to leak     data on the XFS filesystem. CVE-2021-4203 Jann Horn reported a race condition in the local (Unix) sockets     implementation that can lead to a use-after-free. A local user could exploit this to leak sensitive     information from the kernel. CVE-2021-20317 It was discovered that the timer queue structure could become     corrupt, leading to waiting tasks never being woken up. A local user with certain privileges could exploit     this to cause a denial of service (system hang). CVE-2021-20321 A race condition was discovered in the     overlayfs filesystem driver. A local user with access to an overlayfs mount and to its underlying upper     directory could exploit this for privilege escalation. CVE-2021-20322 An information leak was discovered     in the IPv4 implementation. A remote attacker could exploit this to quickly discover which UDP ports a     system is using, making it easier for them to carry out a DNS poisoning attack against that system.
    CVE-2021-22600 The syzbot tool found a flaw in the packet socket (AF_PACKET) implementation which could     lead to incorrectly freeing memory. A local user with CAP_NET_RAW capability (in any user namespace) could     exploit this for denial of service (memory corruption or crash) or possibly for privilege escalation.
    CVE-2021-28711, CVE-2021-28712, CVE-2021-28713 (XSA-391) Juergen Gross reported that malicious PV backends     can cause a denial of service to guests being serviced by those backends via high frequency events, even     if those backends are running in a less privileged environment. CVE-2021-28714, CVE-2021-28715 (XSA-392)     Juergen Gross discovered that Xen guests can force the Linux netback driver to hog large amounts of kernel     memory, resulting in denial of service. CVE-2021-38300 Piotr Krysiuk discovered a flaw in the classic BPF     (cBPF) JIT compiler for MIPS architectures. A local user could exploit this to excute arbitrary code in     the kernel. This issue is mitigated by setting sysctl net.core.bpf_jit_enable=0, which is the default. It     is *not* mitigated by disabling unprivileged use of eBPF. CVE-2021-39685 Szymon Heidrich discovered a     buffer overflow vulnerability in the USB gadget subsystem, resulting in information disclosure, denial of     service or privilege escalation. CVE-2021-39686 A race condition was discovered in the Android binder     driver, that could lead to incorrect security checks. On systems where the binder driver is loaded, a     local user could exploit this for privilege escalation. CVE-2021-39698 Linus Torvalds reported a flaw in     the file polling implementation, which could lead to a use-after-free. A local user could exploit this for     denial of service (memory corruption or crash) or possibly for privilege escalation. CVE-2021-39713 The     syzbot tool found a race condition in the network scheduling subsystem which could lead to a use-after-     free. A local user could exploit this for denial of service (memory corruption or crash) or possibly for     privilege escalation. CVE-2021-41864 An integer overflow was discovered in the Extended BPF (eBPF)     subsystem. A local user could exploit this for denial of service (memory corruption or crash), or possibly     for privilege escalation. This can be mitigated by setting sysctl kernel.unprivileged_bpf_disabled=1,     which disables eBPF use by unprivileged users. CVE-2021-42739 A heap buffer overflow was discovered in the     firedtv driver for FireWire-connected DVB receivers. A local user with access to a firedtv device could     exploit this for denial of service (memory corruption or crash), or possibly for privilege escalation.
    CVE-2021-43389 The Active Defense Lab of Venustech discovered a flaw in the CMTP subsystem as used by     Bluetooth, which could lead to an out-of-bounds read and object type confusion. A local user with     CAP_NET_ADMIN capability in the initial user namespace could exploit this for denial of service (memory     corruption or crash), or possibly for privilege escalation. CVE-2021-43975 Brendan Dolan-Gavitt reported a     flaw in the hw_atl_utils_fw_rpc_wait() function in the aQuantia AQtion ethernet device driver which can     result in denial of service or the execution of arbitrary code. CVE-2021-43976 Zekun Shen and Brendan     Dolan-Gavitt discovered a flaw in the mwifiex_usb_recv() function of the Marvell WiFi-Ex USB Driver. An     attacker able to connect a crafted USB device can take advantage of this flaw to cause a denial of     service. CVE-2021-44733 A race condition was discovered in the Trusted Execution Environment (TEE)     subsystem for Arm processors, which could lead to a use-after-free. A local user permitted to access a TEE     device could exploit this for denial of service (memory corruption or crash) or possibly for privilege     escalation. CVE-2021-45095 It was discovered that the Phone Network protocol (PhoNet) driver has a     reference count leak in the pep_sock_accept() function. CVE-2021-45469 Wenqing Liu reported an out-of-     bounds memory access in the f2fs implementation if an inode has an invalid last xattr entry. An attacker     able to mount a specially crafted image can take advantage of this flaw for denial of service.
    CVE-2021-45480 A memory leak flaw was discovered in the __rds_conn_create() function in the RDS (Reliable     Datagram Sockets) protocol subsystem. CVE-2022-0001 (INTEL-SA-00598) Researchers at VUSec discovered that     the Branch History Buffer in Intel processors can be exploited to create information side channels with     speculative execution. This issue is similar to Spectre variant 2, but requires additional mitigations on     some processors. This can be exploited to obtain sensitive information from a different security context,     such as from user-space to the kernel, or from a KVM guest to the kernel. CVE-2022-0002 (INTEL-SA-00598)     This is a similar issue to CVE-2022-0001, but covers exploitation within a security context, such as from     JIT-compiled code in a sandbox to hosting code in the same process. This can be partly mitigated by     disabling eBPF for unprivileged users with the sysctl: kernel.unprivileged_bpf_disabled=2. This update     does that by default. CVE-2022-0322 Eiichi Tsukata discovered a flaw in the sctp_make_strreset_req()     function in the SCTP network protocol implementation which can result in denial of service. CVE-2022-0330     Sushma Venkatesh Reddy discovered a missing GPU TLB flush in the i915 driver, resulting in denial of     service or privilege escalation. CVE-2022-0435 Samuel Page and Eric Dumazet reported a stack overflow in     the networking module for the Transparent Inter-Process Communication (TIPC) protocol, resulting in denial     of service or potentially the execution of arbitrary code. CVE-2022-0487 A use-after-free was discovered     in the MOXART SD/MMC Host Controller support driver. This flaw does not impact the Debian binary packages     as CONFIG_MMC_MOXART is not set. CVE-2022-0492 Yiqi Sun and Kevin Wang reported that the cgroup-v1     subsystem does not properly restrict access to the release-agent feature. A local user can take advantage     of this flaw for privilege escalation and bypass of namespace isolation. CVE-2022-0617 butt3rflyh4ck     discovered a NULL pointer dereference in the UDF filesystem. A local user that can mount a specially     crafted UDF image can use this flaw to crash the system. CVE-2022-0644 Hao Sun reported a missing check     for file read permission in the finit_module() and kexec_file_load() system calls. The security impact of     this is unclear, since these system calls are usually only available to the root user. CVE-2022-22942 It     was discovered that wrong file file descriptor handling in the VMware Virtual GPU driver (vmwgfx) could     result in information leak or privilege escalation. CVE-2022-24448 Lyu Tao reported a flaw in the NFS     implementation in the Linux kernel when handling requests to open a directory on a regular file, which     could result in a information leak. CVE-2022-24959 A memory leak was discovered in the     yam_siocdevprivate() function of the YAM driver for AX.25, which could result in denial of service.
    CVE-2022-25258 Szymon Heidrich reported the USB Gadget subsystem lacks certain validation of interface OS     descriptor requests, resulting in memory corruption. CVE-2022-25375 Szymon Heidrich reported that the     RNDIS USB gadget lacks validation of the size of the RNDIS_MSG_SET command, resulting in information leak     from kernel memory. For the oldstable distribution (buster), these problems have been fixed in version     4.19.232-1. This update additionally includes many more bug fixes from stable updates 4.19.209-4.19.232     inclusive. We recommend that you upgrade your linux packages. For the detailed security status of linux     please refer to its security tracker page at: https://security-tracker.debian.org/tracker/linux

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - Insufficient control flow management for the Intel(R) 82599 Ethernet Controllers and Adapters may allow an     authenticated user to potentially enable denial of service via local access. (CVE-2021-33061)

  - When setting font with malicous data by ioctl cmd PIO_FONT,kernel will write memory out of bounds.
    (CVE-2021-33656)

  - In several functions of binder.c, there is a possible way to represent the wrong domain to SELinux due to     a race condition. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid     ID: A-200688826References: Upstream kernel (CVE-2021-39686)

  - Linux Kernel could allow a local attacker to execute arbitrary code on the system, caused by a concurrency     use-after-free flaw in the bad_flp_intr function. By executing a specially-crafted program, an attacker     could exploit this vulnerability to execute arbitrary code or cause a denial of service condition on the     system. (CVE-2022-1652)

  - An issue was discovered in the Linux Kernel from 4.18 to 4.19, an improper update of sock reference in TCP     pacing can lead to memory/netns leak, which can be used by remote clients. (CVE-2022-1678)

  - A race condition was found the Linux kernel in perf_event_open() which can be exploited by an unprivileged     user to gain root privileges. The bug allows to build several exploit primitives such as kernel address     information leak, arbitrary execution, etc. (CVE-2022-1729)

  - A flaw in Linux Kernel found in nfcmrvl_nci_unregister_dev() in drivers/nfc/nfcmrvl/main.c can lead to use     after free both read or write when non synchronized between cleanup routine and firmware download routine.
    (CVE-2022-1734)

  - With shadow paging enabled, the INVPCID instruction results in a call to kvm_mmu_invpcid_gva. If INVPCID     is executed with CR0.PG=0, the invlpg callback is not set and the result is a NULL pointer dereference.
    (CVE-2022-1789)

  - In lg_probe and related functions of hid-lg.c and other USB HID files, there is a possible out of bounds     read due to improper input validation. This could lead to local information disclosure if a malicious USB     HID device were plugged in, with no additional execution privileges needed. User interaction is not needed     for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-188677105References: Upstream     kernel (CVE-2022-20132)

  - In ip_check_mc_rcu of igmp.c, there is a possible use after free due to improper locking. This could lead     to local escalation of privilege when opening and closing inet sockets with no additional execution     privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android     kernelAndroid ID: A-112551163References: Upstream kernel (CVE-2022-20141)

  - In lock_sock_nested of sock.c, there is a possible use after free due to a race condition. This could lead     to local escalation of privilege with System execution privileges needed. User interaction is not needed     for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-174846563References: Upstream     kernel (CVE-2022-20154)

  - In various methods of kernel base drivers, there is a possible out of bounds write due to a heap buffer     overflow. This could lead to local escalation of privilege with System execution privileges needed. User     interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:
    A-182388481References: Upstream kernel (CVE-2022-20166)

  - A flaw was found in the Linux kernel's KVM when attempting to set a SynIC IRQ. This issue makes it     possible for a misbehaving VMM to write to SYNIC/STIMER MSRs, causing a NULL pointer dereference. This     flaw allows an unprivileged local attacker on the host to issue specific ioctl calls, causing a kernel     oops condition that results in a denial of service. (CVE-2022-2153)

  - There are use-after-free vulnerabilities caused by timer handler in net/rose/rose_timer.c of linux that     allow attackers to crash linux kernel without any privileges. (CVE-2022-2318)

  - Linux disk/nic frontends data leaks T[his CNA information record relates to multiple CVEs; the text     explains which aspects/vulnerabilities correspond to which CVE.] Linux Block and Network PV device     frontends don't zero memory regions before sharing them with the backend (CVE-2022-26365, CVE-2022-33740).
    Additionally the granularity of the grant table doesn't allow sharing less than a 4K page, leading to     unrelated data residing in the same 4K page as data shared with a backend being accessible by such backend     (CVE-2022-33741, CVE-2022-33742). (CVE-2022-26365, CVE-2022-33740, CVE-2022-33741, CVE-2022-33742)

  - Improper Update of Reference Count vulnerability in net/sched of Linux Kernel allows local attacker to     cause privilege escalation to root. This issue affects: Linux Kernel versions prior to 5.18; version 4.14     and later versions. (CVE-2022-29581)

  - net/netfilter/nf_tables_api.c in the Linux kernel through 5.18.1 allows a local user (able to create     user/net namespaces) to escalate privileges to root because an incorrect NFT_STATEFUL_EXPR check leads to     a use-after-free. (CVE-2022-32250)

  - The Linux kernel before 5.17.9 allows TCP servers to identify clients by observing what source ports are     used. This occurs because of use of Algorithm 4 ('Double-Hash Port Selection Algorithm') of RFC 6056.
    (CVE-2022-32296)

  - Arm guests can cause Dom0 DoS via PV devices When mapping pages of guests on Arm, dom0 is using an rbtree     to keep track of the foreign mappings. Updating of that rbtree is not always done completely with the     related lock held, resulting in a small race window, which can be used by unprivileged guests via PV     devices to cause inconsistencies of the rbtree. These inconsistencies can lead to Denial of Service (DoS)     of dom0, e.g. by causing crashes or the inability to perform further mappings of other guests' memory     pages. (CVE-2022-33744)

  - drivers/block/floppy.c in the Linux kernel before 5.17.6 is vulnerable to a denial of service, because of     a concurrency use-after-free flaw after deallocating raw_cmd in the raw_cmd_ioctl function.
    (CVE-2022-33981)

  - An issue was discovered in the Linux kernel through 5.18.9. A type confusion bug in nft_set_elem_init     (leading to a buffer overflow) could be used by a local attacker to escalate privileges, a different     vulnerability than CVE-2022-32250. (The attacker can obtain root access, but must start with an     unprivileged user namespace to obtain CAP_NET_ADMIN access.) This can be fixed in nft_setelem_parse_data     in net/netfilter/nf_tables_api.c. (CVE-2022-34918)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158761	Debian DSA-5096-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2022/3/9	2025/9/25	high
158761	Debian DSA-5096-1：linux - 安全更新	Nessus	Debian Local Security Checks	2022/3/9	2025/9/25	high
224050	Linux Distros 未修补的漏洞: CVE-2021-39686	Nessus	Misc.	2025/3/5	2026/1/14	high
224050	Linux Distros 未修補弱點：CVE-2021-39686	Nessus	Misc.	2025/3/5	2026/1/14	high
158761	Debian DSA-5096-1 : linux - セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/9	2025/9/25	high
224050	Linux Distros のパッチ未適用の脆弱性: CVE-2021-39686	Nessus	Misc.	2025/3/5	2026/1/14	high
164207	EulerOS 2.0 SP10 : kernel (EulerOS-SA-2022-2244)	Nessus	Huawei Local Security Checks	2022/8/17	2026/1/7	high
164244	EulerOS 2.0 SP10 : kernel (EulerOS-SA-2022-2257)	Nessus	Huawei Local Security Checks	2022/8/17	2026/1/6	high
224050	Linux Distros Unpatched Vulnerability : CVE-2021-39686	Nessus	Misc.	2025/3/5	2026/1/14	high
308114	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-013295)	Nessus	Unity Linux Local Security Checks	2026/4/21	2026/4/21	high
267886	Unity Linux 20.1070e Security Update: kernel (UTSA-2025-414548)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/15	high
169330	EulerOS Virtualization 2.10.1 : kernel (EulerOS-SA-2022-2891)	Nessus	Huawei Local Security Checks	2022/12/27	2024/1/16	high
308014	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-013387)	Nessus	Unity Linux Local Security Checks	2026/4/21	2026/4/21	high
158761	Debian DSA-5096-1 : linux - security update	Nessus	Debian Local Security Checks	2022/3/9	2025/9/25	high
169319	EulerOS Virtualization 2.10.0 : kernel (EulerOS-SA-2022-2873)	Nessus	Huawei Local Security Checks	2022/12/27	2024/1/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high