远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9079 公告中提及的多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - keyboard.c 的 kbd_keycode 中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-144161459 (CVE-2020-0431)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keyboard.c 的 kbd_keycode 中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android kernelAndroid ID A-144161459 (CVE-2020-0431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1578 公告中提及的多个漏洞影响。

  - 内核：sound/soc/sof/ipc.c 中的 sof_set_get_large_ctrl_data() 函数存在内存泄漏漏洞 (CVE-2019-18811)

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：恶意 USB 设备可造成 drivers/usb/misc/iowarrior.c 驱动程序中发生释放后使用 (CVE-2019-19528)

  - 内核：Keyboard.c 的 kbd_keycode 中可能存在越界写入漏洞 (CVE-2020-0431)

  - 内核：drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在空指针取消引用漏洞 (CVE-2020-11608)

  - 内核：通过损坏挂载点引用计数器可造成 DoS (CVE-2020-12114)

  - 内核：Intel(R) 图形驱动程序中存在整数溢出问题 (CVE-2020-12362)

  - 内核：drivers/usb/core/message.c 中的 usb_sg_cancel 函数存在释放后使用漏洞 (CVE-2020-12464)

  - 内核：缓冲区对 ext3/4 文件系统中的索引使用不足 (CVE-2020-14314)

  - 内核：cgroup BPF 组件中存在释放后使用漏洞 (CVE-2020-14356)

  - 内核：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函数存在空指针取消引用漏洞 (CVE-2020-15437)

  - 内核：umask 未应用到没有 ACL 支持的文件系统上 (CVE-2020-24394)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

  - 内核：对 rbd 设备的访问权限检查不完整 (CVE-2020-25284)

  - 内核：mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用情形 (CVE-2020-25285)

  - 内核：ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏及读取溢出 (CVE-2020-25643)

  - 内核：perf_event_parse_addr_filter 内存 (CVE-2020-25704)

  - 内核：内核的 midi 子系统中存在释放后使用漏洞 (CVE-2020-27786)

  - 内核：子进程能够通过 hfi dev 文件句柄访问父 mm (CVE-2020-27835)

  - 内核：fbcon 中存在 slab 越界读取问题 (CVE-2020-28974)

  - 内核：fork：使用 exiting ->real_parent 修正 copy_process(CLONE_PARENT) 争用问题 (CVE-2020-35508)

  - 内核：fuse：fuse_do_getattr() 会在不适当的情况下调用 make_bad_inode() (CVE-2020-36322)

  - 内核：tun.c 的 tun_get_user 中存在释放后使用问题，可导致本地特权升级 (CVE-2021-0342)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1578 公告中提及的多个漏洞的影响。

  - 在 5.3.9 及之前的 Linux 内核中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函数中存在内存泄露，可允许攻击者通过触发 sof_get_ctrl_copy_params() 故障造成拒绝服务（内存消耗），又称为 CID-45c1380358b1。(CVE-2019-18811)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/iowarrior.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-edc4746f253d。(CVE-2019-19528)

  - keyboard.c 的 kbd_keycode 中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android kernelAndroid ID A-144161459 (CVE-2020-0431)

  - 在 Linux 内核 5.6.1 之前的版本中发现一个问题。当出现零端点时，drivers/media/usb/gspca/ov519.c 允许 ov511_mode_init_regs 和 ov518_mode_init_regs 中的空指针取消引用，又称为 CID-998912346c0d。(CVE-2020-11608)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在输入验证不当问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12363)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在空指针参照问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12364)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 在版本低于 5.7.10 的 Linux 内核 cgroupv2 子系统中，发现重新启动系统的方式中存在空指针取消引用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2020-14356)

  - 5.8 版本之前的 Linux 内核容易受到 drivers/tty/serial/8250/8250_core.c:serial8250_isa_init_ports() 中的空指针取消引用影响这允许本地用户通过使用未初始化。 (CVE-2020-15437)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在 MIDI 的 Linux 内核实现中发现一个缺陷，具有本地帐户且有权限向 midi 设备发出 ioctl 命令的攻击者可利用此缺陷触发释放后使用问题。在释放后使用前写入此特定内存会导致执行流更改，并且可能导致发生内存损坏或权限升级。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27786)

  - 在 5.10-rc6 版本之前的 Linux 内核 infiniband hfi1 驱动程序中，在用户在打开 dev 文件和 fork 之后调用 Ioctl 的方式中发现一个释放后使用问题。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2020-27835)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

  - 在 5.10.6 之前的 Linux 内核的 FUSE 文件系统实现中发现问题，又称为 CID-5d069dbe8aaf。fuse_do_getattr() 会在不当情况下调用 make_bad_inode()，从而导致系统崩溃。注意：此漏洞的原始补丁不完整，其不完整性通过 CVE-2021-28950 进行跟踪。(CVE-2020-36322)

  - tun.c 的 tun_get_user 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品Android版本Android kernel Android ID A-146554327。 (CVE-2021-0342)

  - 在 af_key.c 的 pfkey_dump 中可能因缺少边界检查而导致越界读取。这可导致具有所需系统执行权限的内核中的本地信息泄露。利用无需用户交互。Product: AndroidVersions: Android kernelAndroid ID A-110373476 (CVE-2021-0605)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9086 公告中提及的多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - keyboard.c 的 kbd_keycode 中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-144161459 (CVE-2020-0431)

  - 复制 overlayfs 中的文件时，Overlayfs 未正确执行权限检查，如果允许使用非特权用户命名空间，攻击者可从用户命名空间中利用此漏洞。攻击者可将非特权用户不可读取的文件复制到其控制的挂载点，比如可移除设备。此漏洞因内核版本 4.19 的提交 d1d04ef（ovl：
    堆栈文件 ops）引起。内核版本 5.8 通过提交项 56230d9（ovl：在 ovl_path_open() 中验证权限）、48bd024（ovl：在 readdir 中切换到挂载器 creds）和 05acefb（ovl：检查打开实际文件的权限）修复了此漏洞。此外，提交项 130fdbc（ovl：传递用于打开实际目录的正确标记）和 292f902（ovl：在 ovl_real_ioctl() 中调用 secutiry 挂钩）（内核 5.8 中的）也可能是修复漏洞的所需项或必需项。这些附加提交项在用户命名空间的覆盖挂载中引入了回归，可阻止攻击者以用户命名空间外部的所有权访问文件。此回归已由后续提交 b6650da（ovl：在内核 5.11 中使用后续提交项 b6650da（ovl：不因 O_NOATIMEi 失败）。(CVE-2020-16120)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 内核 5.10.12 及之前的版本中，drivers/block/nbd.c 中的 nbd_add_socket 存在一个 ndb_queue_rq 释放后使用问题，（能够访问 nbd 设备的）本地攻击者可在设备设置期间的某个时间点，通过 I/O 请求触发此问题，即 CID-b98e762e3d71。(CVE-2021-3348)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1578 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.6.1 之前的版本中发现一个问题。当出现零端点时，drivers/media/usb/gspca/ov519.c 允许 ov511_mode_init_regs 和 ov518_mode_init_regs 中的空指针取消引用，又称为 CID-998912346c0d。(CVE-2020-11608)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/iowarrior.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-edc4746f253d。(CVE-2019-19528)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 在版本低于 5.7.10 的 Linux 内核 cgroupv2 子系统中，发现重新启动系统的方式中存在空指针取消引用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2020-14356)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

  - 在 5.3.9 及之前的 Linux 内核中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函数中存在内存泄漏，可允许攻击者通过触发 sof_get_ctrl_copy_params() 故障造成拒绝服务（内存消耗），又称为 CID-45c1380358b1。(CVE-2019-18811)

  - Linux 内核 5.8 之前的版本容易受到 drivers/tty/serial/8250/8250_core.c: serial8250_isa_init_ports() 中空指针取消引用问题的影响，本地用户可利用此问题，使用未初始化的 p->serial_in 指针造成拒绝服务。(CVE-2020-15437)

  - 在 5.10-rc6 版本之前的 Linux 内核 infiniband hfi1 驱动程序中，在用户在打开 dev 文件和 fork 之后调用 Ioctl 的方式中发现一个释放后使用问题。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2020-27835)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 在 5.10.6 之前的 Linux 内核的 FUSE 文件系统实现中发现问题，又称为 CID-5d069dbe8aaf。fuse_do_getattr() 会在不当情况下调用 make_bad_inode()，从而导致系统崩溃。注意：此漏洞的原始补丁不完整，其不完整性通过 CVE-2021-28950 进行跟踪。(CVE-2020-36322)

  - tun.c 的 tun_get_user 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android；版本：Android 内核；Android ID：A-146554327。(CVE-2021-0342)

  - keyboard.c 的 kbd_keycode 中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-144161459 (CVE-2020-0431)

  - 在 MIDI 的 Linux 内核实现中发现一个缺陷，具有本地帐户并且有权限 midi 设备发出 ioctl 命令的攻击者可触发释放后使用问题。在释放后使用前写入此特定内存会导致执行流更改，并且可能导致发生内存损坏或权限升级。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27786)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9085 公告中提及的多个漏洞的影响。

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.2 版本中发现一个问题。授权映射操作通常在批处理超级调用中发生，即多项操作在单个超级调用中完成，每项操作成功与否会报告给后端驱动程序，后端驱动程序随后会循环处理结果，基于每项操作的成功或失败情况执行后续行动。遗憾的是，在 PV 模式下运行时，Linux 后端驱动程序未正确处理此问题：某些错误会被忽略，有效地暗示其成功源自相关批处理元素的成功。在其他情况下，由一个批处理元素产生的错误会导致更多批处理元素得不到检查，因此成功的元素将无法在错误恢复时正确取消映射。只有具有在 PV 模式下运行的 Linux 后端的系统容易受到影响。在 HVM/PVH 模式下运行的 Linux 后端不易受到影响。这会影响 arch/*/xen/p2m.c 和 drivers/xen/gntdev.c。(CVE-2021-26932)

  - keyboard.c 的 kbd_keycode 中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-144161459 (CVE-2020-0431)

  - 复制 overlayfs 中的文件时，Overlayfs 未正确执行权限检查，如果允许使用非特权用户命名空间，攻击者可从用户命名空间中利用此漏洞。攻击者可将非特权用户不可读取的文件复制到其控制的挂载点，比如可移除设备。内核版本 4.19 通过提交项 d1d04ef（ovl：堆栈文件 ops）引入了
    此漏洞。内核版本 5.8 通过提交项 56230d9（ovl：在 ovl_path_open() 中验证权限）、48bd024（ovl：在 readdir 中切换到挂载器 creds）和 05acefb（ovl：检查打开实际文件的权限）修复了此漏洞。此外，提交项 130fdbc（ovl：传递用于打开实际目录的正确标记）和 292f902（ovl：在 ovl_real_ioctl() 中调用 secutiry 挂钩）（内核 5.8 中的）也可能是修复漏洞的所需项或必需项。这些附加提交项在用户命名空间的覆盖挂载中引入了回归，可阻止攻击者以用户命名空间外部的所有权访问文件。此回归的缓解措施是在内核 5.11 中使用后续提交项 b6650da（ovl：不因 O_NOATIMEi 失败）。(CVE-2020-16120)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 内核 5.10.12 及之前的版本中，drivers/block/nbd.c 中的 nbd_add_socket 存在一个 ndb_queue_rq 释放后使用问题，（能够访问 nbd 设备的）本地攻击者可在设备设置期间的某个时间点，通过 I/O 请求触发此问题，即 CID-b98e762e3d71。(CVE-2021-3348)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1739 公告中提及的多个漏洞影响。

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：恶意 USB 设备可造成 drivers/usb/misc/iowarrior.c 驱动程序中发生释放后使用 (CVE-2019-19528)

  - 内核：Keyboard.c 的 kbd_keycode 中可能存在越界写入漏洞 (CVE-2020-0431)

  - 内核：drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在空指针取消引用漏洞 (CVE-2020-11608)

  - 内核：通过损坏挂载点引用计数器可造成 DoS (CVE-2020-12114)

  - 内核：Intel(R) 图形驱动程序中存在整数溢出问题 (CVE-2020-12362)

  - 内核：某些 Intel (R) 图形驱动程序中存在输入验证不当问题 (CVE-2020-12363)

  - 内核：某些 Intel (R) 图形驱动程序中存在空指针解决参照问题 (CVE-2020-12364)

  - 内核：drivers/usb/core/message.c 中的 usb_sg_cancel 函数存在释放后使用漏洞 (CVE-2020-12464)

  - 内核：缓冲区对 ext3/4 文件系统中的索引使用不足 (CVE-2020-14314)

  - 内核：cgroup BPF 组件中存在释放后使用漏洞 (CVE-2020-14356)

  - 内核：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函数存在空指针取消引用漏洞 (CVE-2020-15437)

  - 内核：umask 未应用到没有 ACL 支持的文件系统上 (CVE-2020-24394)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

  - 内核：对 rbd 设备的访问权限检查不完整 (CVE-2020-25284)

  - 内核：mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用情形 (CVE-2020-25285)

  - 内核：ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏及读取溢出 (CVE-2020-25643)

  - 内核：perf_event_parse_addr_filter 内存 (CVE-2020-25704)

  - 内核：内核的 midi 子系统中存在释放后使用漏洞 (CVE-2020-27786)

  - 内核：子进程能够通过 hfi dev 文件句柄访问父 mm (CVE-2020-27835)

  - 内核：fbcon 中存在 slab 越界读取问题 (CVE-2020-28974)

  - 内核：fork：使用 exiting ->real_parent 修正 copy_process(CLONE_PARENT) 争用问题 (CVE-2020-35508)

  - 内核：tun.c 的 tun_get_user 中存在释放后使用问题，可导致本地特权升级 (CVE-2021-0342)

  - 内核：在 pfkey_dump() 中，dplen 和 splen 可同时被指定为访问 xfrm_address_t 结构越界 (CVE-2021-0605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1578 公告中提及的多个漏洞影响。

  - 内核：sound/soc/sof/ipc.c 中的 sof_set_get_large_ctrl_data() 函数存在内存泄漏漏洞 (CVE-2019-18811)

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：恶意 USB 设备可造成 drivers/usb/misc/iowarrior.c 驱动程序中发生释放后使用 (CVE-2019-19528)

  - 内核：Keyboard.c 的 kbd_keycode 中可能存在越界写入漏洞 (CVE-2020-0431)

  - 内核：drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在空指针取消引用漏洞 (CVE-2020-11608)

  - 内核：通过损坏挂载点引用计数器可造成 DoS (CVE-2020-12114)

  - 内核：Intel(R) 图形驱动程序中存在整数溢出问题 (CVE-2020-12362)

  - 内核：某些 Intel (R) 图形驱动程序中存在输入验证不当问题 (CVE-2020-12363)

  - 内核：某些 Intel (R) 图形驱动程序中存在空指针解决参照问题 (CVE-2020-12364)

  - 内核：drivers/usb/core/message.c 中的 usb_sg_cancel 函数存在释放后使用漏洞 (CVE-2020-12464)

  - 内核：缓冲区对 ext3/4 文件系统中的索引使用不足 (CVE-2020-14314)

  - 内核：cgroup BPF 组件中存在释放后使用漏洞 (CVE-2020-14356)

  - 内核：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函数存在空指针取消引用漏洞 (CVE-2020-15437)

  - 内核：umask 未应用到没有 ACL 支持的文件系统上 (CVE-2020-24394)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

  - 内核：对 rbd 设备的访问权限检查不完整 (CVE-2020-25284)

  - 内核：mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用情形 (CVE-2020-25285)

  - 内核：ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏及读取溢出 (CVE-2020-25643)

  - 内核：perf_event_parse_addr_filter 内存 (CVE-2020-25704)

  - 内核：内核的 midi 子系统中存在释放后使用漏洞 (CVE-2020-27786)

  - 内核：子进程能够通过 hfi dev 文件句柄访问父 mm (CVE-2020-27835)

  - 内核：fbcon 中存在 slab 越界读取问题 (CVE-2020-28974)

  - 内核：fork：使用 exiting ->real_parent 修正 copy_process(CLONE_PARENT) 争用问题 (CVE-2020-35508)

  - 内核：fuse：fuse_do_getattr() 会在不适当的情况下调用 make_bad_inode() (CVE-2020-36322)

  - 内核：VT_DISALLOCATE ioctl 和关闭/打开 ttys 之间的争用条件会导致 con_shutdown() 中发生释放后使用。(CVE-2020-36557)

  - 内核：tun.c 的 tun_get_user 中存在释放后使用问题，可导致本地特权升级 (CVE-2021-0342)

  - 内核：在 pfkey_dump() 中，dplen 和 splen 可同时被指定为访问 xfrm_address_t 结构越界 (CVE-2021-0605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146993	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9079)	Nessus	Oracle Linux Local Security Checks	2021/3/3	2024/10/22	high
246841	Linux Distros 未修补的漏洞：CVE-2020-0431	Nessus	Misc.	2025/8/9	2025/8/22	medium
149874	CentOS 8：内核 (CESA-2021: 1578)	Nessus	CentOS Local Security Checks	2021/5/24	2023/12/29	high
157595	AlmaLinux 8内核 (ALSA-2021:1578)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
147203	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2021-9086)	Nessus	Oracle Linux Local Security Checks	2021/3/9	2024/10/22	high
149914	Oracle Linux 8：内核 (ELSA-2021-1578)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
147204	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2021-9085)	Nessus	Oracle Linux Local Security Checks	2021/3/9	2024/10/22	high
149660	RHEL 8：kernel-rt (RHSA-2021: 1739)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
149670	RHEL 8：内核 (RHSA-2021: 1578)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/6	high

检测

插件搜索

high

medium

high

high

high

high

high

high

high