远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的一个程序包受到 USN-7627-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - PowerPC 架构；

    - 区块层子系统；

    - ACPI 驱动程序；

    - NILFS2 文件系统；

    - 文件系统基础设施；

    - 内存管理；

    - 网络流量控制；

    - USB 音频设备；（CVE-2025-37932、CVE-2024-53197、CVE-2024-50116、CVE-2021-47379、CVE-2024-49958、CVE-2022-49179、CVE-2024-46787、CVE-2024-41070、CVE-2025-38000、CVE-2024-56662、CVE-2022-49176、CVE-2025-37798）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.75-79.358。因此，会受到 ALAS2KERNEL-5.10-2022-007 公告中提及的多个漏洞影响。

    在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

    此漏洞允许本地攻击者提升对 Linux 内核 5.14-rc3 的受影响装置的特权。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。处理 eBPF 程序时存在特定缺陷。造成此问题的原因是缺少对用户提供的 eBPF 程序的正确验证，这可导致类型混淆情形。攻击者可利用此漏洞，在内核的上下文中提升特权和执行任意代码。此漏洞之前为 ZDI-CAN-14689。(CVE-2021-34866)

    在 Linux 内核中发现一个缺陷。ccp-ops crypto 驱动程序中的内存泄漏可允许攻击者造成拒绝服务。此缺陷与较早版本的 CVE-2019-18808 类似此漏洞最大的威胁在于系统可用性。(CVE-2021-3744)

    在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

    在 Linux 内核的 bpf 的 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中发现越界 (OOB) 内存写入缺陷。此缺陷用于计算大小的乘法运算可导致整数溢出，具有特殊用户权限的本地攻击者可获得对越界内存的访问权限，从而导致系统崩溃或内部内核泄漏信息。(CVE-2021-41864)

    在 Linux 内核的透明进程间通信实现的加密接收代码中发现一个缺陷。能够向目标发送 TIPC 消息的攻击者可损坏目标系统上的内存并升级权限。(CVE-2021-43267)

    在 Linux 内核中，以下漏洞已修复：

    binder：确保 fd closes 完整 (CVE-2021-47360)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：修复因错误引起的潜在 VPE 泄漏 (CVE-2021-47373)

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复被 sysfs 删除之后 blk_trace 访问中的释放后使用问题 (CVE-2021-47375)

    在 Linux 内核中，以下漏洞已修复：

    bpf：添加调用 kvcalloc() 前的超大检查 (CVE-2021-47376)

    在 Linux 内核中，以下漏洞已修复：

    nvme-rdma：在破坏 qp 之前破坏 cm id 以避免释放后使用 (CVE-2021-47378)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：通过在破坏 blkg pd 之前获取 blkcg 锁定来修复 UAF (CVE-2021-47379)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复 imageblit 中的 vmalloc 访问越界问题  (CVE-2021-47383)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    在 Linux 内核中，以下漏洞已修复：

    hwmon(w83792d) 通过删除不必要的结构字段修复空指针取消引用 (CVE-2021-47385)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83791d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47386)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：schedutil：使用 kobject release() 方法释放 sugov_tunables (CVE-2021-47387)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：修复从 ioapic_write_indirect() 进行的堆栈越界内存访问 (CVE-2021-47390)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma修复 rdma_cma_listen_on_all() 失败中的侦听器泄漏 (CVE-2021-47392)

    在 Linux 内核中，以下漏洞已修复：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中返回 NULL 则中断 (CVE-2021-47397)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe修复 ixgbe_xdp_setup 中的空指针取消引用 (CVE-2021-47399)

    在 Linux 内核中，以下漏洞已修复：

    HID：betop：修复 betop_probe 中的 slab-out-of-bound 写入 (CVE-2021-47404)

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid释放 usbhid_stop 中的 raw_report 缓冲区 (CVE-2021-47405)

    在 Linux 内核中，以下漏洞已修复：

    ext4：向 ext4_ext_replay_set_iblocks() 添加错误检查 (CVE-2021-47406)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：处理页面跟踪初始化期间的 SRCU 初始化失败 (CVE-2021-47407)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：conntrack：序列化哈希调整大小和清理 (CVE-2021-47408)

    在 Linux 内核中，以下漏洞已修复：

    phymdio修复内存泄漏 (CVE-2021-47416)

    在 Linux 内核中，以下漏洞已修复：

    net_sched修复 fifo_set_limit() 中的空取消引用 (CVE-2021-47418)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复未初始化的 misc IRQ 向量释放 (CVE-2021-47424)

    在 Linux 内核中，以下漏洞已修复：

    i2cacpi修复重新配置设备添加中的资源泄漏 (CVE-2021-47425)

    在 Linux 内核中，以下漏洞已修复：

    x86/entry当 CONFIG_X86_SMAP=n 时清除 X86_FEATURE_SMAP (CVE-2021-47430)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_replace_file_extents 中的中止逻辑 (CVE-2021-47433)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复了中止命令时的命令环指针损坏 (CVE-2021-47434)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复了 mlx5_core_destroy_cq() 错误路径中的内存泄漏 (CVE-2021-47438)

    在 Linux 内核中，以下漏洞已修复：

    drm/edid在 connector_bad_edid() 中按 num_blocks 读取上限 num_of_ext (CVE-2021-47444)

    在 Linux 内核中，以下漏洞已修复：

    nvmem：修复字节大小单元格的位移越界 (UBSAN) 问题 (CVE-2021-47497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，已解决以下漏洞： blk-cgroup: fix UAF by grabbing blkcg lock before destroying blkg pd KASAN reports a use-after-free report when doing fuzz test: [693354.104835] ================================================================== [693354.105094] BUG: KASAN: use-after-free in bfq_io_set_weight_legacy+0xd3/0x160 [693354.105336] Read of size 4 at addr ffff888be0a35664 by task sh/1453338 [693354.105607] CPU: 41 PID: 1453338 Comm: sh Kdump: loaded Not tainted 4.18.0-147 [693354.105610] Hardware name: Huawei 2288H V5/BC11SPSCB0, BIOS 0.81 07/02/2018 [693354.105612] Call Trace: [693354.105621] dump_stack+0xf1/0x19b [693354.105626] ? show_regs_print_info+0x5/0x5 [693354.105634] ? printk+0x9c/0xc3 [693354.105638] ? cpumask_weight+0x1f/0x1f [693354.105648] print_address_description+0x70/0x360 [693354.105654] kasan_report+0x1b2/0x330 [693354.105659] ? bfq_io_set_weight_legacy+0xd3/0x160 [693354.105665] ? bfq_io_set_weight_legacy+0xd3/0x160 [693354.105670] bfq_io_set_weight_legacy+0xd3/0x160 [693354.105675] ? bfq_cpd_init+0x20/0x20 [693354.105683] cgroup_file_write+0x3aa/0x510 [693354.105693] ? ___slab_alloc+0x507/0x540 [693354.105698] ? cgroup_file_poll+0x60/0x60 [693354.105702] ? 0xffffffff89600000 [693354.105708] ? usercopy_abort+0x90/0x90 [693354.105716] ? mutex_lock+0xef/0x180 [693354.105726] kernfs_fop_write+0x1ab/0x280 [693354.105732] ? cgroup_file_poll+0x60/0x60 [693354.105738] vfs_write+0xe7/0x230 [693354.105744] ksys_write+0xb0/0x140 [693354.105749] ? __ia32_sys_read+0x50/0x50 [693354.105760] do_syscall_64+0x112/0x370 [693354.105766] ? syscall_return_slowpath+0x260/0x260 [693354.105772] ? do_page_fault+0x9b/0x270 [693354.105779] ? prepare_exit_to_usermode+0xf9/0x1a0 [693354.105784] ? enter_from_user_mode+0x30/0x30 [693354.105793] entry_SYSCALL_64_after_hwframe+0x65/0xca [693354.105875] Allocated by task 1453337: [693354.106001] kasan_kmalloc+0xa0/0xd0 [693354.106006] kmem_cache_alloc_node_trace+0x108/0x220 [693354.106010] bfq_pd_alloc+0x96/0x120 [693354.106015] blkcg_activate_policy+0x1b7/0x2b0 [693354.106020] bfq_create_group_hierarchy+0x1e/0x80 [693354.106026] bfq_init_queue+0x678/0x8c0 [693354.106031] blk_mq_init_sched+0x1f8/0x460 [693354.106037] elevator_switch_mq+0xe1/0x240 [693354.106041] elevator_switch+0x25/0x40 [693354.106045] elv_iosched_store+0x1a1/0x230 [693354.106049] queue_attr_store+0x78/0xb0 [693354.106053] kernfs_fop_write+0x1ab/0x280 [693354.106056] vfs_write+0xe7/0x230 [693354.106060] ksys_write+0xb0/0x140 [693354.106064] do_syscall_64+0x112/0x370 [693354.106069] entry_SYSCALL_64_after_hwframe+0x65/0xca [693354.106114] Freed by task 1453336:
    [693354.106225] __kasan_slab_free+0x130/0x180 [693354.106229] kfree+0x90/0x1b0 [693354.106233] blkcg_deactivate_policy+0x12c/0x220 [693354.106238] bfq_exit_queue+0xf5/0x110 [693354.106241] blk_mq_exit_sched+0x104/0x130 [693354.106245] __elevator_exit+0x45/0x60 [693354.106249] elevator_switch_mq+0xd6/0x240 [693354.106253] elevator_switch+0x25/0x40 [693354.106257] elv_iosched_store+0x1a1/0x230 [693354.106261] queue_attr_store+0x78/0xb0 [693354.106264] kernfs_fop_write+0x1ab/0x280 [693354.106268] vfs_write+0xe7/0x230 [693354.106271] ksys_write+0xb0/0x140 [693354.106275] do_syscall_64+0x112/0x370 [693354.106280] entry_SYSCALL_64_after_hwframe+0x65/0xca [693354.106329] The buggy address belongs to the object at ffff888be0a35580 which belongs to the cache kmalloc-1k of size 1024 [693354.106736] The buggy address is located 228 bytes inside of 1024-byte region [ffff888be0a35580, ffff888be0a35980) [693354.107114] The buggy address belongs to the page:
    [693354.107273] page:ffffea002f828c00 count:1 mapcount:0 mapping:ffff888107c17080 index:0x0 compound_mapcount: 0 [693354.107606] flags: 0x17ffffc0008100(slab|head) [693354.107760] raw:
    0017ffffc0008100 ffffea002fcbc808 ffffea0030bd3a08 ffff888107c17080 [693354.108020] r ---truncated--- (CVE-2021-47379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.4.156-83.273。因此，会受到 ALAS2KERNEL-5.4-2025-099 公告中提及的多个漏洞影响。

    在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

    在 Linux 内核中发现一个缺陷。ccp-ops crypto 驱动程序中的内存泄漏可允许攻击者造成拒绝服务。此缺陷与较早版本的 CVE-2019-18808 类似此漏洞最大的威胁在于系统可用性。(CVE-2021-3744)

    在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

    在 Linux 内核的 bpf 的 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中发现越界 (OOB) 内存写入缺陷。此缺陷用于计算大小的乘法运算可导致整数溢出，具有特殊用户权限的本地攻击者可获得对越界内存的访问权限，从而导致系统崩溃或内部内核泄漏信息。(CVE-2021-41864)

    在 Linux 内核中，以下漏洞已修复：

    binder：确保 fd closes 完整 (CVE-2021-47360)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：修复因错误引起的潜在 VPE 泄漏 (CVE-2021-47373)

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复被 sysfs 删除之后 blk_trace 访问中的释放后使用问题 (CVE-2021-47375)

    在 Linux 内核中，以下漏洞已修复：

    bpf：添加调用 kvcalloc() 前的超大检查 (CVE-2021-47376)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：通过在破坏 blkg pd 之前获取 blkcg 锁定来修复 UAF (CVE-2021-47379)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复 imageblit 中的 vmalloc 访问越界问题  (CVE-2021-47383)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    在 Linux 内核中，以下漏洞已修复：

    hwmon(w83792d) 通过删除不必要的结构字段修复空指针取消引用 (CVE-2021-47385)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83791d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47386)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：schedutil：使用 kobject release() 方法释放 sugov_tunables (CVE-2021-47387)

    在 Linux 内核中，以下漏洞已修复：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中返回 NULL 则中断 (CVE-2021-47397)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：flower：使用 rcu 保护 fl_walk() (CVE-2021-47402)

    在 Linux 内核中，以下漏洞已修复：

    HID：betop：修复 betop_probe 中的 slab-out-of-bound 写入 (CVE-2021-47404)

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid释放 usbhid_stop 中的 raw_report 缓冲区 (CVE-2021-47405)

    在 Linux 内核中，以下漏洞已修复：

    phymdio修复内存泄漏 (CVE-2021-47416)

    在 Linux 内核中，以下漏洞已修复：

    net_sched修复 fifo_set_limit() 中的空取消引用 (CVE-2021-47418)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复未初始化的 misc IRQ 向量释放 (CVE-2021-47424)

    在 Linux 内核中，以下漏洞已修复：

    i2cacpi修复重新配置设备添加中的资源泄漏 (CVE-2021-47425)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复了中止命令时的命令环指针损坏 (CVE-2021-47434)

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    nvmem：修复字节大小单元格的位移越界 (UBSAN) 问题 (CVE-2021-47497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241626	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-7627-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	high
160447	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-007)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/5/23	critical
230168	Linux Distros 未修补的漏洞: CVE-2021-47379	Nessus	Misc.	2025/3/5	2025/9/5	high
235794	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-099)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/22	high

检测

插件搜索

high

critical

high

high