遠端 Debian 10/11 主機上安裝的多個套件受 dsa-4971 公告中提及的多個弱點影響。

    在 NTFS-3G (FUSE 的讀寫 NTFS 驅動程式) 中發現數個弱點。本機使用者可利用這些缺陷執行本機 root 特權提升。針對 oldstable 發行版本 (buster)，已在 1:2017.3.23AR.3-3+deb10u1 版本中修正這些問題。針對穩定的發行版本 (bullseye)，已在 1:2017.3.23AR.3-4+deb11u1 版本中修正這些問題。建議您升級 ntfs-3g 套件。如需有關 ntfs-3g 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/ntfs-3g

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3703 公告中提及的多個弱點影響。

  - ntfs-3g: 因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g: 透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g: 透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g: 透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - QEMU：net：回送模式下的無限迴圈可能導致堆疊溢位 (CVE-2021-3416)

  - ntfs-3g: 透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g: 更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g: 透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g: 透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

  - QEMU：usbredir: 對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g: 無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g: 透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g: 未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g: 未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1759 公告中提及的多個弱點影響。

  - QEMU：block：fdc：NULL 指標解除參照可能造成來賓機損毀 (CVE-2021-20196)

  - ntfs-3g：因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g：透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g：透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g：透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g：透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g：透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g：透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g：無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g：透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g：未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g：未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - QEMU：block/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_runlists_merge_i 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。
    (CVE-2021-39253)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.101026 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1759 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：block：fdc：NULL ポインターデリファレンスによりゲストがクラッシュする可能性があります。(CVE-2021-20196)

  - ntfs-3g: MFTレコードのbytes_in_use値の不適切なチェックによる、ntfs_get_attribute_value()の領域外ヒープバッファアクセス（CVE-2021-33285）

  - ntfs-3g: 特別に細工されたUnicode文字列によって引き起こされるヒープバッファオーバーフロー（CVE-2021-33286）

  - ntfs-3g: 特別に細工されたNTFS属性によって引き起こされるntfs_attr_pread_i()のヒープバッファオーバーフロー（CVE-2021-33287）

  - ntfs-3g: 特別に細工されたMFTセクションによって引き起こされるヒープバッファオーバーフロー（CVE-2021-33289）

  - ntfs-3g: 特別に細工されたNTFS inodeパス名によって引き起こされるヒープバッファオーバーフロー（CVE-2021-35266）

  - ntfs-3g: MFTとMFTMirrorのセクション間の違いを修正する際に発生するスタックバッファオーバーフロー（CVE-2021-35267）

  - ntfs-3g: 特別に細工されたNTFS inodeによって引き起こされるntfs_inode_real_open()のヒープバッファオーバーフロー（CVE-2021-35268）

  - ntfs-3g: 特別に細工されたMFTのNTFS属性によって引き起こされるntfs_attr_setup_flag()のヒープバッファオーバーフロー（CVE-2021-35269）

  - hivex：_get_children()の再帰呼び出しによるスタックオーバーフロー (CVE-2021-3622)

  -nbdkit: STARTTLS における NBD_OPT_STRUCTURED_REPLY インジェクション (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu のヒープメモリ解放後使用 (Use After Free) (CVE-2021-3748)

  - ntfs-3g: ntfs_extent_inode_open()のNULLポインターデリファレンス（CVE-2021-39251）

  - ntfs-3g: ntfs_ie_lookup()の領域外読み取り（CVE-2021-39252）

  - ntfs-3g: ntfs_runlists_merge_i()の領域外読み取り（CVE-2021-39253）

  - ntfs-3g: memmove()での整数オーバーフローにより、ntfs_attr_record_resize()でヒープバッファオーバーフローが発生します（CVE-2021-39254）

  - ntfs-3g: 無効な属性によって引き起こされるntfs_attr_find_in_attrdef()の領域外読み取り（CVE-2021-39255）

  - ntfs-3g: ntfs_inode_lookup_by_name()のヒープバッファオーバーフロー（CVE-2021-39256）

  - ntfs-3g: 割り当てられていないビットマップによってトリガーされたntfs_attr_pwrite()からの無限再帰（CVE-2021-39257）

  - ntfs-3g: ntfs_attr_find()およびntfs_external_attr_find()の領域外読み取り（CVE-2021-39258）

  - ntfs-3g: サニタイズされていない属性の長さによって引き起こされるntfs_inode_lookup_by_name()の領域外アクセス（CVE-2021-39259）

  - ntfs-3g: ntfs_inode_sync_standard_information()の領域外アクセス（CVE-2021-39260）

  - ntfs-3g: ntfs_compressed_pwrite()のヒープバッファオーバーフロー（CVE-2021-39261）

  - ntfs-3g: ntfs_decompress()の領域外アクセス（CVE-2021-39262）

  - ntfs-3g: サニタイズされていない属性によって引き起こされるntfs_get_attribute_value()のヒープバッファオーバーフロー（CVE-2021-39263）

  - libvirt：VM シャットダウン中のセグメンテーション違反により、vdsm がハングする可能性があります (CVE-2021-3975)

  - QEMU：block/mirror.c の mirror_wait_on_conflicts() での NULL ポインターデリファレンス (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c の pci_write() での NULL ポインターデリファレンス (CVE-2021-4158)

  - libnbd: nbdcopy: エラー処理がないため、破損した宛先イメージが作成される可能性があります (CVE-2022-0485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 / 11 ホストには、dsa-4971 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FUSE 用の読み書き NTFS ドライバーである NTFS-3G に複数の脆弱性が発見されました。ローカルユーザーは、ローカルルート権限昇格のためにこれらの欠陥を利用できます。旧安定版 (oldstable) ディストリビューション (buster) では、これらの問題はバージョン 1:2017.3.23AR.3-3+deb10u1 で修正されています。安定版 (stable) ディストリビューション (bullseye) では、これらの問題はバージョン 1:2017.3.23AR.3-4+deb11u1 で修正されています。お使いの ntfs-3g パッケージをアップグレードすることを推奨します。ntfs-3g の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/ntfs-3g

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3703アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ntfs-3g: MFTレコードのbytes_in_use値の不適切なチェックによる、ntfs_get_attribute_value()の領域外ヒープバッファアクセス（CVE-2021-33285）

  - ntfs-3g: 特別に細工されたUnicode文字列によって引き起こされるヒープバッファオーバーフロー（CVE-2021-33286）

  - ntfs-3g: 特別に細工されたNTFS属性によって引き起こされるntfs_attr_pread_i()のヒープバッファオーバーフロー（CVE-2021-33287）

  - ntfs-3g: 特別に細工されたMFTセクションによって引き起こされるヒープバッファオーバーフロー（CVE-2021-33289）

  - QEMU：net：ループバックモードでの無限ループにより、スタックオーバーフローが発生する可能性があります（CVE-2021-3416）

  - ntfs-3g: 特別に細工されたNTFS inodeパス名によって引き起こされるヒープバッファオーバーフロー（CVE-2021-35266）

  - ntfs-3g: MFTとMFTMirrorのセクション間の違いを修正する際に発生するスタックバッファオーバーフロー（CVE-2021-35267）

  - ntfs-3g: 特別に細工されたNTFS inodeによって引き起こされるntfs_inode_real_open()のヒープバッファオーバーフロー（CVE-2021-35268）

  - ntfs-3g: 特別に細工されたMFTのNTFS属性によって引き起こされるntfs_attr_setup_flag()のヒープバッファオーバーフロー（CVE-2021-35269）

  - libvirt：安全でないsVirtラベルの生成 (CVE-2021-3631)

  - libvirt：virStoragePoolLookupByTargetPath APIでのACL失敗時の不適切なロック（CVE-2021-3667）

  - QEMU：usbredir：bufp_alloc()の無効なポインターでのfree()呼び出し（CVE-2021-3682）

  - ntfs-3g: ntfs_extent_inode_open()のNULLポインターデリファレンス（CVE-2021-39251）

  - ntfs-3g: ntfs_ie_lookup()の領域外読み取り（CVE-2021-39252）

  - ntfs-3g: ntfs_runlists_merge_i()の領域外読み取り（CVE-2021-39253）

  - ntfs-3g: memmove()での整数オーバーフローにより、ntfs_attr_record_resize()でヒープバッファオーバーフローが発生します（CVE-2021-39254）

  - ntfs-3g: 無効な属性によって引き起こされるntfs_attr_find_in_attrdef()の領域外読み取り（CVE-2021-39255）

  - ntfs-3g: ntfs_inode_lookup_by_name()のヒープバッファオーバーフロー（CVE-2021-39256）

  - ntfs-3g: 割り当てられていないビットマップによってトリガーされたntfs_attr_pwrite()からの無限再帰（CVE-2021-39257）

  - ntfs-3g: ntfs_attr_find()およびntfs_external_attr_find()の領域外読み取り（CVE-2021-39258）

  - ntfs-3g: サニタイズされていない属性の長さによって引き起こされるntfs_inode_lookup_by_name()の領域外アクセス（CVE-2021-39259）

  - ntfs-3g: ntfs_inode_sync_standard_information()の領域外アクセス（CVE-2021-39260）

  - ntfs-3g: ntfs_compressed_pwrite()のヒープバッファオーバーフロー（CVE-2021-39261）

  - ntfs-3g: ntfs_decompress()の領域外アクセス（CVE-2021-39262）

  - ntfs-3g: サニタイズされていない属性によって引き起こされるntfs_get_attribute_value()のヒープバッファオーバーフロー（CVE-2021-39263）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 細工された NTFS イメージにより、NTFS-3G < 2021.8.22の ntfs_runlists_merge_i で領域外読み取りが発生する可能性があります。
    (CVE-2021-39253)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.101026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

  - 606 以前の less の filename.c の close_altfile が、LESSCLOSE の shell_quote 呼び出しを省略します。(CVE-2022-48624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10/11 主机上安装的程序包受到 dsa-4971 公告中提及的多个漏洞影响。

    在 FUSE 的读写 NTFS 驱动程序 NTFS-3G 中发现多个漏洞。本地用户可利用此缺陷将本地特权提升为 root 级特权。对于旧的稳定发行版本 (buster)，这些问题已在 1:2017.3.23AR.3-3+deb10u1 版本中修复。对于稳定发行版本 (bullseye)，这些问题已在 1:2017.3.23AR.3-4+deb11u1 版本中修复。建议您升级 ntfs-3g 程序包。如需了解 ntfs-3g 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/ntfs-3g

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3703 公告中提及的多个漏洞的影响。

  - ntfs-3g: ntfs_get_attribute_value() 中存在越界堆缓冲区访问，这是未正确检查 MFT 记录中的 bytes_in_use 值所致 (CVE-2021-33285)

  - ntfs-3g: 通过特别构建的 Unicode 字符串可触发堆缓冲区溢出 (CVE-2021-33286)

  - ntfs-3g: ntfs_attr_pread_i() 中存在堆缓冲区溢出，通过特别构建的 NTFS 属性，可触发此问题 (CVE-2021-33287)

  - ntfs-3g: 通过特别构建的 MFT 区段可触发堆缓冲区溢出 (CVE-2021-33289)

  - QEMU: net: 环回模式中存在无限循环，可导致堆栈溢出 (CVE-2021-3416)

  - ntfs-3g: 通过特别构建的 NTFS inode 路径名称可触发堆缓冲区溢出 (CVE-2021-35266)

  - ntfs-3g: 在修正 MFT 和 MFTMirror 区段之间的差异时，可触发堆栈缓冲区溢出 (CVE-2021-35267)

  - ntfs-3g: ntfs_inode_real_open() 中存在堆缓冲区溢出，通过特别构建的 NTFS inode 可触发此问题 (CVE-2021-35268)

  - ntfs-3g: ntfs_attr_setup_flag() 中存在堆缓冲区溢出，通过 MFT 中特别构建的 NTFS 属性，可触发此问题 (CVE-2021-35269)

  - libvirt：生成不安全的 sVirt 标签 (CVE-2021-3631)

  - libvirt：ACL 失败时，virStoragePoolLookupByTargetPath API 存在锁定不当 (CVE-2021-3667)

  - QEMU: usbredir：bufp_alloc() 中存在对无效指针调用 free() (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中存在空指针取消引用 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中存在整数溢出，可导致 ntfs_attr_record_resize() 发生堆缓冲区溢出 (CVE-2021-39254)

  - ntfs-3g: ntfs_attr_find_in_attrdef() 中存在越界读取，通过无效属性可触发此问题 (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

  - ntfs-3g: ntfs_attr_pwrite() 中存在无限递归，通过未分配的位图可触发此问题 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中存在越界读取 (CVE-2021-39258)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中存在越界访问，这是未经审查的属性长度所致 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中存在堆缓冲区溢出 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中存在越界访问 (CVE-2021-39262)

  - ntfs-3g: ntfs_get_attribute_value() 中存在堆缓冲区溢出，这是未经审查的属性所致 (CVE-2021-39263)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1759 公告。

  - QEMU：block：fdc：空指针取消引用可能导致客户机崩溃 (CVE-2021-20196)

  - ntfs-3g：ntfs_get_attribute_value() 中存在越界堆缓冲区访问，这是未正确检查 MFT 记录中的 bytes_in_use 值所致 (CVE-2021-33285)

  - ntfs-3g：通过特别构建的 Unicode 字符串可触发堆缓冲区溢出 (CVE-2021-33286)

  - ntfs-3g：ntfs_attr_pread_i() 中存在堆缓冲区溢出，通过特别构建的 NTFS 属性，可触发此问题 (CVE-2021-33287)

  - ntfs-3g：通过特别构建的 MFT 区段可触发堆缓冲区溢出 (CVE-2021-33289)

  - ntfs-3g：通过特别构建的 NTFS inode 路径名称可触发堆缓冲区溢出 (CVE-2021-35266)

  - ntfs-3g：在修正 MFT 和 MFTMirror 区段之间的差异时，可触发堆栈缓冲区溢出 (CVE-2021-35267)

  - ntfs-3g：ntfs_inode_real_open() 中存在堆缓冲区溢出，通过特别构建的 NTFS inode 可触发此问题 (CVE-2021-35268)

  - ntfs-3g：ntfs_attr_setup_flag() 中存在堆缓冲区溢出，通过 MFT 中特别构建的 NTFS 属性，可触发此问题 (CVE-2021-35269)

  - hivex：由于递归调用 _get_children() 导致堆栈溢出 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中存在堆释放后使用漏洞 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中存在空指针取消引用 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中存在整数溢出，可导致 ntfs_attr_record_resize() 发生堆缓冲区溢出 (CVE-2021-39254)

  - ntfs-3g：ntfs_attr_find_in_attrdef() 中存在越界读取，通过无效属性可触发此问题 (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

  - ntfs-3g：ntfs_attr_pwrite() 中存在无限递归，通过未分配的位图可触发此问题 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中存在越界读取 (CVE-2021-39258)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中存在越界访问，这是未经审查的属性长度所致 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中存在堆缓冲区溢出 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中存在越界访问 (CVE-2021-39262)

  - ntfs-3g：ntfs_get_attribute_value() 中存在堆缓冲区溢出，这是未经审查的属性所致 (CVE-2021-39263)

  - libvirt：VM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

  - QEMU：在 block/mirror.c 的 mirror_wait_on_conflicts() 中发生空指针取消引用 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中发生空指针取消引用 (CVE-2021-4158)

  - libnbd：nbdcopy：未处理错误可能会导致创建受损的目标映像 (CVE-2022-0485)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_runlists_merge_i 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39253)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.101026 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - 在 606 之前的 less 中，filename.c 中的 close_altfile 忽略用于 LESSCLOSE 的 shell_quote 调用。(CVE-2022-48624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153182	Debian DSA-4971-1：ntfs-3g - 安全性更新	Nessus	Debian Local Security Checks	2021/9/9	2025/1/24	high
153803	RHEL 8：virt：av 和 virt-devel：av (RHSA-2021：3703)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
160913	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
223975	Linux Distros 未修補弱點：CVE-2021-39253	Nessus	Misc.	2025/3/5	2025/8/20	high
206824	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium
160913	CentOS 8: virt: rhelおよびvirt-devel: rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
153182	Debian DSA-4971-1 : ntfs-3g - セキュリティ更新	Nessus	Debian Local Security Checks	2021/9/9	2025/1/24	high
153803	RHEL 8: virt: av および virt-devel: av（RHSA-2021：3703)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
223975	Linux Distros のパッチ未適用の脆弱性: CVE-2021-39253	Nessus	Misc.	2025/3/5	2025/8/20	high
206824	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium
153182	Debian DSA-4971-1：ntfs-3g - 安全更新	Nessus	Debian Local Security Checks	2021/9/9	2025/1/24	high
153803	RHEL 8：virt: av 和 virt-devel: av (RHSA-2021: 3703)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
160913	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
223975	Linux Distros 未修补的漏洞: CVE-2021-39253	Nessus	Misc.	2025/3/5	2025/8/20	high
206824	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium

检测

插件搜索

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

medium