远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9164 公告中提及的多个漏洞的影响。

  - auditfilter.c 的 audit_free_lsm_field 中可能存在因 audit_data_to_entry 中的逻辑错误而导致的错误 kfree。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-150693166参考：上游内核 (CVE-2020-0444)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1267 公告中提及的多个漏洞的影响。

  - 内核：性能计数器争用条件释放后使用 (CVE-2020-14351)

  - 内核：iscsi：不受限制地访问会话和处理 (CVE-2021-27363)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1289 公告中提及的漏洞的影响。

  - 内核：iscsi：不受限制地访问会话和处理 (CVE-2021-27363)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9175 公告中提及的多个漏洞的影响。

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1272 公告中提及的多个漏洞的影响。

  - 内核：iscsi：不受限制地访问会话和处理 (CVE-2021-27363)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

  - 内核：通过 PI futex 状态造成的释放后使用 (CVE-2021-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1279 公告中提及的多个漏洞的影响。

  - 内核：iscsi：不受限制地访问会话和处理 (CVE-2021-27363)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

  - 内核：通过 PI futex 状态造成的释放后使用 (CVE-2021-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.15.6。因此，该主机受到 NXSA-AOS-5.15.6 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM Enterprise Edition：19.3.5、20.3.1.2 和 21.0.0.2。攻击此漏洞具有一定难度，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞危害 Java SE、Java SE Embedded、Oracle GraalVM 企业版。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、Oracle GraalVM 企业版可访问的数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署。(CVE-2021-2163)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，存在因释放后使用而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-140550171 (CVE-2020-0427)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148380	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9164)	Nessus	Oracle Linux Local Security Checks	2021/4/7	2026/2/9	high
148851	RHEL 7：内核 (RHSA-2021: 1267)	Nessus	Red Hat Local Security Checks	2021/4/20	2024/11/7	high
148853	RHEL 7：内核 (RHSA-2021: 1289)	Nessus	Red Hat Local Security Checks	2021/4/20	2024/11/7	high
148452	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9175)	Nessus	Oracle Linux Local Security Checks	2021/4/13	2026/2/9	high
148876	RHEL 8：内核 (RHSA-2021: 1272)	Nessus	Red Hat Local Security Checks	2021/4/21	2024/11/7	high
148877	RHEL 8：kernel-rt (RHSA-2021: 1279)	Nessus	Red Hat Local Security Checks	2021/4/21	2024/11/7	high
164567	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.6)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

high

high

high

high

high

high

critical