远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9346 公告中提及的多个漏洞的影响。

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - 在 Linux 内核 5.8.1 之前的版本中发现一个问题。net/bluetooth/hci_event.c 在 hci_extended_inquiry_result_evt 中存在 slab 越界读取，也即 CID-51c19bf3d5cf。(CVE-2020-36386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:2570 中提及的多个漏洞的影响。

  - 5.8.13 之前的 Linux 内核未正确强制执行安全启动禁止签名数据库 (aka dbx) 保护机制。这会影响 certs/blacklist.c and certs/system_keyring.c。
    (CVE-2020-26541)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.238-182.421。因此，该软件受到 ALAS2-2021-1685 公告中提及的多个漏洞影响。

    在 bluez 中发现一个漏洞，蓝牙核心规范的安全简单配对 (SSP)、安全连接 (SC) 和 LE 安全连接 (LESC) 中使用的密码输入协议容易受到假冒攻击，主动攻击者可以在事先不知情的情况下冒充启动设备。(CVE-2020-26558)

    在 Linux 内核中发现一个缺陷。BlueZ 中存在访问控制不当问题，使经过身份验证的用户可以通过邻近访问造成信息泄露。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-0129)

    在 Linux 内核中发现了一个拒绝服务 (DoS) 缺陷，这是由于 netfilter 子系统中  net/netfilter/x_tables.c 的 xt_replace_table 中存在错误的内存屏障。(CVE-2021-29650)

    在 Linux 内核处理 Bluetooth HCI 控制器删除的过程中发现缺陷。此缺陷允许具有本地帐户的攻击者利用争用情形，导致内存损坏并可能提升特权。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-32399)

    在 Linux 内核的蓝牙主机控制器接口 (HCI) 的 hci_send_acl 中发现了一个释放后使用缺陷，具有访问权限的本地攻击者可在系统上造成拒绝服务问题。此问题源于对象 hchan 已在 hci_disconn_loglink_complete_evt 中释放，但仍在其他地方使用。此漏洞对数据完整性、机密性和系统可用性威胁最大。(CVE-2021-33034)

    在 Linux 内核 5.12.13 之前版本的 kernel/bpf/verifier.c 中，可能会错误地预测分支（例如，由于类型混淆），因此非特权 BPF 程序可以通过边信道攻击读取任意内存位置，亦称 CID-9183671af6db。(CVE-2021-33624)

    在用户连接恶意 HCI TTY 蓝牙设备的方式中，发现 Linux 内核 HCI 设备初始化子系统中存在双重释放内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃。(CVE-2021-3564)

    在用户调用 ioct HCIUNBLOCKADDR 的方式中或触发 hci_unregister_dev() 调用以及 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 调用之一的争用情形的方式中，发现 Linux 内核 HCI 子系统的 hci_sock_bound_ioctl() 函数中存在一个释放后使用漏洞。具有特权的本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。(CVE-2021-3573)

    在 Linux 内核中，以下漏洞已修复：

    HID：usbhid：修复 hid_submit_ctrl 中的信息泄漏漏洞

    在 hid_submit_ctrl() 中，计算报告长度的方式未考虑 report->size 可以为零的情况。运行 syzkaller 复制器时，大小为 0 的报告会造成 hid_submit_ctrl) 将 transfer_buffer_length 计算为 16384。将此 urb 传递到 usb 核心层时，KMSAN 会报告 16384 字节的信息泄漏。

    若要修复此问题，请首先修改 hid_report_len()，通过在除法中使用 DIV_ROUND_UP 来说明报告大小为零的情况。然后，从 hid_submit_ctrl() 调用它。(CVE-2021-46906)

    在 Linux 内核中，以下漏洞已修复：

    dm rq：修复表加载失败后 dev 删除中的 blk_mq_tag_set 双重释放问题 (CVE-2021-46938)

    在 Linux 内核中，以下漏洞已修复：

    tracing：重构 trace_clock_global() 以永不阻断 (CVE-2021-46939)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1：结束失败的写入请求时正确指示失败

    此补丁使用位图解决 raid1 阵列中的数据损坏缺陷。如果不进行此修复，失败的 I/O 的位图位最终会被清除。

    由于我们处于 raid1_end_write_request 的失败段中，如果不再次尝试提出请求 (R1BIO_WriteError)，则会发生失败 (R1BIO_Degraded)。(CVE-2021-46950)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：GTDT：监视窗口探测失败时不损坏中断映射 (CVE-2021-46953)

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：修复拆分 IPv4 数据包时的堆栈 OOB 读取问题 (CVE-2021-46955)

    在 Linux 内核中，以下漏洞已修复：

    spi：使用 devm_spi_alloc_* 修复释放后使用 (CVE-2021-46959)

    在 Linux 内核中，以下漏洞已修复：

    cifs：从 smb2_get_enc_key 返回正确的错误代码 (CVE-2021-46960)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：scan：修复错误处理路径中的内存流失问题 (CVE-2021-46985)

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd错误路径中的版本页面以避免 BUG_ON (CVE-2021-46988)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nftables：避免 nft_hash_buckets() 中的溢出 (CVE-2021-46992)

    在 Linux 内核中，以下漏洞已修复：

    ARM：9064/1：hw_breakpoint：不要直接检查事件的 overflow_handler 挂钩 (CVE-2021-47006)

    在 Linux 内核中，以下漏洞已修复：

    net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用问题 (CVE-2021-47013)

    在 Linux 内核中，以下漏洞已修复：

    bus：qcom：在返回前放置子节点 (CVE-2021-47054)

    在 Linux 内核中，以下漏洞已修复：

    mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe：如果创建失败，则清除所有 QP 字段 (CVE-2021-47078)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复了 ext4_es_cache_extent 中由于 ext4_split_extent_at 失败造成的缺陷 (CVE-2021-47117)

    在 Linux 内核中，以下漏洞已修复：

    pid：初始化“cad_pid”时引用 (CVE-2021-47118)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复一个释放后使用错误 (CVE-2021-47142)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：不在 link_to_fixup_dir 中执行 BUG_ON (CVE-2021-47145)

    在 Linux 内核中，以下漏洞已修复：

    mld：修复 mld_newpack() 中的错误 (CVE-2021-47146)

    在 Linux 内核中，以下漏洞已修复：

    tipc：重组 msgs 时，使用 skb_linearize 转换头部 skb (CVE-2021-47162)

    在 Linux 内核中，以下漏洞已修复：

    NFS：不要损坏 nfs_do_recoalesce() 中的 pg_bytes_written 值 (CVE-2021-47166)

    在 Linux 内核中，以下漏洞已修复：

    NFS：修复 filelayout_decode_layout() 中的一个错误限制 (CVE-2021-47168)

    在 Linux 内核中，以下漏洞已修复：

    net: usb：修复 smsc75xx_bind 中的内存泄漏问题 (CVE-2021-47171)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 alloc_iommu() 中的 sysfs 泄漏 (CVE-2021-47177)

    在 Linux 内核中，以下漏洞已修复：

    netbridge修复 vlan 隧道 dst refcnt 传出时 (CVE-2021-47222)

    在 Linux 内核中，以下漏洞已修复：

    net: bridge修复 vlan 隧道 dst 空指针取消引用 (CVE-2021-47223)

    在 Linux 内核中，以下漏洞已修复：

    netcdc_eem修复 tx 修复 skb 泄漏 (CVE-2021-47236)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复 ip_mc_add1_src 中的内存泄漏 (CVE-2021-47238)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：synproxy：修复解析 TCP 选项时的越界问题 (CVE-2021-47245)

    在 Linux 内核中，以下漏洞已修复：

    udp修复 close() 和 udp_abort() 之间的争用 (CVE-2021-47248)

    在 Linux 内核中，以下漏洞已修复：

    netrds修复 rds_recvmsg 中的内存泄漏 (CVE-2021-47249)

    在 Linux 内核中，以下漏洞已修复：

    netipv4修复 netlbl_cipsov4_add_std 中的内存泄漏 (CVE-2021-47250)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：修复 gfs2_glock_shrink_scan 中的释放后使用问题 (CVE-2021-47254)

    在 Linux 内核中，以下漏洞已修复：

    mm/memory-failure：确保等待 memory_failure 中的页面回写 (CVE-2021-47256)

    在 Linux 内核中，以下漏洞已修复：

    scsicore修复 scsi_host_alloc() 的错误处理 (CVE-2021-47258)

    在 Linux 内核中，以下漏洞已修复：

    NFS：修复 nfs4_init_client() 中的释放后使用 (CVE-2021-47259)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_get_client() 中的潜在空取消引用 (CVE-2021-47260)

    在 Linux 内核中，以下漏洞已修复：

    tracing：修正造成内存损坏的长度检查 (CVE-2021-47274)

    在 Linux 内核中，以下漏洞已修复：

    ftrace不盲目读取 ftrace_bug() 中的 IP 地址 (CVE-2021-47276)

    在 Linux 内核中，以下漏洞已修复：

    kvm避免来自超出范围的 memslot 访问的基于推测的攻击 (CVE-2021-47277)

    在 Linux 内核中，以下漏洞已修复：

    drm：修复 drm_getunique() 中的释放后使用读取 (CVE-2021-47280)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.1。因此，该主机受到 NXSA-AOS-6.1 公告中提及的多个漏洞影响。

  - 低于 2.9.5 的 libxml2 中的 xpointer.c（正如用于低于 10 的 Apple iOS、低于 10.12 的 OS X、低于 10 的 tvOS 和低于 3 的 watchOS 和其他产品中一样）不禁止 XPointer 范围中的命名空间节点，远程攻击者可利用此漏洞，通过构建的 XML 文档执行任意代码或造成拒绝服务（释放后使用和内存损坏）。(CVE-2016-4658)

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。* 注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2727 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2730 公告中提及的多个漏洞的影响。

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

  - 内核：通过 PI futex 状态造成的释放后使用 (CVE-2021-3347)

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151281	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9346)	Nessus	Oracle Linux Local Security Checks	2021/7/2	2026/2/9	high
157825	Rocky Linux 8内核 (RLSA-2021:2570)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/9	high
151793	Amazon Linux 2内核 --advisory ALAS2-2021-1685 (ALAS-2021-1685)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2026/2/24	high
164603	Nutanix AOS：多个漏洞 (NXSA-AOS-6.1)	Nessus	Misc.	2022/9/1	2026/7/24	high
208523	CentOS 7：kpatch-patch (RHSA-2021:2727)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	high
151867	RHEL 7：内核 (RHSA-2021: 2730)	Nessus	Red Hat Local Security Checks	2021/7/21	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high