远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2563 公告中提及的一个漏洞的影响。

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2599 公告中提及的多个漏洞的影响。

  - 内核：certs/blacklist.c 和 certs/system_keyring.c 中存在安全绕过 (CVE-2020-26541)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2570 公告中提及的多个漏洞的影响。

  - 5.8.13 之前的 Linux 内核未正确强制执行安全启动禁止签名数据库 (aka dbx) 保护机制。这会影响 certs/blacklist.c and certs/system_keyring.c。
    (CVE-2020-26541)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2666 公告中提及的多个漏洞的影响。

  - 内核：certs/blacklist.c 和 certs/system_keyring.c 中存在安全绕过 (CVE-2020-26541)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2729 公告中提及的多个漏洞的影响。

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS 主机上安装的一个程序包受到 USN-5018-1 公告中提及的多个漏洞影响。

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - 在 5.12.4 之前的 Linux 内核中，nfc 套接字中的释放后使用漏洞允许本地攻击者提升其特权。在典型配置中，只有具有 CAP_NET_RAW 功能的本地特权用户能够触发此问题。(CVE-2021-23134)

  - 在 5.12.1 版之前的所有 Linux 内核中，kernel/bpf/verifier.c 会执行意外的推测加载，经由侧信道攻击导致堆栈内容泄漏，即 CID-801c6058d14a。具体问题是未保护 BPF 堆栈区域不受推测负载的影响。此外，BPF 堆栈可包含未初始化的数据，这些数据可能是之前由内核运行的敏感信息。(CVE-2021-31829)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - Linux 内核 5.12.7 及之前版本中的 kernel/bpf/verifier.c 对指针算术运算强制执行错误限制，即 CID-bb01a1bba579。此问题可遭到滥用，用于在内核内存中执行越界读取和写入，从而导致本地权限升级到根权限。特别是在极端状况下，off reg 会造成掩码方向变更，进而导致最终 aux->alu_limit 不正确。
    (CVE-2021-33200)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2736 公告中提及的多个漏洞的影响。

  - 内核：删除 HCI 控制器的争用条件 (CVE-2021-32399)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

  - systemd：unit_name_path_escape 函数中不受控制的堆栈分配导致崩溃 (CVE-2021-33910)

  - Ansible：多个模块暴露受保护的值 (CVE-2021-3447)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151115	RHEL 8：kpatch-patch (RHSA-2021: 2563)	Nessus	Red Hat Local Security Checks	2021/6/29	2025/3/6	high
151137	RHEL 8：kernel-rt (RHSA-2021: 2599)	Nessus	Red Hat Local Security Checks	2021/6/29	2024/11/7	high
151218	Oracle Linux 8：内核 (ELSA-2021-2570)	Nessus	Oracle Linux Local Security Checks	2021/7/1	2026/2/9	high
151454	RHEL 8：内核 (RHSA-2021: 2666)	Nessus	Red Hat Local Security Checks	2021/7/8	2024/11/7	high
151887	RHEL 7：kpatch-patch (RHSA-2021: 2729)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high
151920	Ubuntu 16.04 ESM/18.04 LTS：Linux 内核漏洞 (USN-5018-1)	Nessus	Ubuntu Local Security Checks	2021/7/21	2026/6/3	high
152003	RHEL 8：Red Hat Virtualization 主机安全和错误修复更新 [ovirt-4.4.7] （重要）(RHSA-2021：2736)	Nessus	Red Hat Local Security Checks	2021/7/22	2024/11/8	high

检测

插件搜索

high

high

high

high

high

high

high