远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 1288 公告中提及的漏洞的影响。

  - 内核：drivers/tty/tty_jobctrl.c 中的锁定问题可导致释放后使用 (CVE-2020-29661)

  - 内核：slab 泄漏更严重，导致 DoS (CVE-2021-20265)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2021-1662:07 公告中提及的多个漏洞的影响。

    * 内核libiscsi 模块中的越界读取 (CVE-2021-27364)
      * 内核iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)
      * kernel: iscsi对会话和句柄的不受限访问 (CVE-2021-27363)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1373 公告中提及的多个漏洞影响。

  - 内核：iscsi：不受限制地访问会话和处理 (CVE-2021-27363)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1295 公告中提及的多个漏洞的影响。

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

  - 内核：通过 PI futex 状态造成的释放后使用 (CVE-2021-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9141 公告中提及的多个漏洞的影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 已知源寄存器为 0 时，Linux 内核中的 bpf 验证程序未正确处理 mod32 目标寄存器截断。能够加载 bpf 程序的本地攻击者可利用此问题，在内核内存中造成越界读取，进而导致到信息泄露（内核内存），以及可能导致代码执行的越界写入。已在提交 9b00f1b78809 (bpf: Fix truncation handling for mod32 dst reg wrt zero) 的上游内核，以及 Linux 稳定内核 5.11.2、5.10.19 和 5.4.101 中解决此问题。  (CVE-2021-3444)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9140 公告中提及的多个漏洞的影响。

  - 在用户调用 ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC 的方式中，在 5.12-rc1 之前版本的 Linux 内核的 GPU Nouveau 驱动程序功能中，发现空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2020-25639)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - Linux 内核 5.1 稳定版和 5.4.66 的 /proc/pid/syscall 功能中存在信息泄露漏洞。具体而言，引入此问题的是版本 v5.1-rc4（提交项 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0），目前版本 v5.10-rc4 中仍然存在此问题，因此这两个版本之间的所有版本都有可能受到影响。攻击者可通过读取 /proc/pid/syscall 触发此漏洞，进而导致内核泄露内存内容。(CVE-2020-28588)

  - 已知源寄存器为 0 时，Linux 内核中的 bpf 验证程序未正确处理 mod32 目标寄存器截断。能够加载 bpf 程序的本地攻击者可利用此问题，在内核内存中造成越界读取，进而导致到信息泄露（内核内存），以及可能导致代码执行的越界写入。已在提交版本 9b00f1b78809 (bpf: Fix truncation handling for mod32 dst reg wrt zero) 的上游内核，以及 Linux 稳定内核 5.11.2、5.10.19 和 5.4.101 中解决此问题。  (CVE-2021-3444)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:1376 公告中提及的多个漏洞的影响。

  - 内核：fs/block_dev.c 中的释放后使用 (CVE-2020-15436)

  - 内核：SCSI 目标 (LIO) 可写入任何 ILO 回存块 (CVE-2020-28374)

  - 内核：不受限制地访问会话和处理 (CVE-2021-27363)

  - 内核：libiscsi 模块中的越界读取 (CVE-2021-27364)

  - 内核：iSCSI 子系统中的堆缓冲区溢出 (CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157845	RHEL 6：内核 (RHSA-2021: 1288)	Nessus	Red Hat Local Security Checks	2022/2/9	2024/11/7	high
294720	MagicLinux 7kernel-3.10.0-1160.24.1.el7 (AXSA:2021-1662:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
149024	RHEL 7：内核 (RHSA-2021: 1373)	Nessus	Red Hat Local Security Checks	2021/4/27	2024/11/7	high
148892	RHEL 8：kpatch-patch (RHSA-2021: 1295)	Nessus	Red Hat Local Security Checks	2021/4/21	2024/11/7	high
148458	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2021-9141)	Nessus	Oracle Linux Local Security Checks	2021/4/13	2026/2/9	high
148459	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2021-9140)	Nessus	Oracle Linux Local Security Checks	2021/4/13	2026/2/9	high
149028	RHEL 7：内核 (RHSA-2021:1376)	Nessus	Red Hat Local Security Checks	2021/4/27	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high