远程主机上安装的内核版本低于 4.14.177-139.253。因此，该软件受到 ALAS2-2020-1440 公告中提及的多个漏洞影响。

    在 Linux 内核的 BFQ IO 计划程序实现中发现一个缺陷。此缺陷允许本地用户能够通过滥用 IO 计划程序中的争用条件来整理系统内存从而造成内核内存损坏并可能导致权限升级。 (CVE-2020-12657)

    在过滤信号处理程序时的 Linux 内核中发现一个缺陷。该内核会宽松地处理子/父进程的验证。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-12826)

    在 Linux 内核中，以下漏洞已修复：

    net_sched哈希分配后保持 alloc_hash 更新 (CVE-2020-36791)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4363-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
    (CVE-2020-11494)

  - 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 powerpc 平台上运行的 5.2 之前的 Linux 内核中发现一个问题。
    arch/powerpc/kernel/idle_book3s.S 不具备保存/还原 PNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR 和 PNV_POWERSAVE_AMOR 的功能，也称为 CID-53a712bae5dd。(CVE-2020-11669)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2428 公告中提及的漏洞的影响。

  - 内核：block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用 (CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2020-5714 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.21 中，安装构建的 btrfs 文件系统映像、执行某些操作以及卸载可导致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 发生释放后使用。(CVE-2019-19377)

  - 在版本低于 5.5.4. 的 Linux 内核中，发现 drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status() 中存在问题，远程 AP 可利用此漏洞，通过不正确的 memcpy，触发基于堆的缓冲区溢出（又称为 CID-3a9b153c5591）。(CVE-2020-12654)

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在版本低于 5.5.10 的 Linux 内核内 drivers/net/wireless/mediatek/mt76/dma.c 中的 mt76_add_fragment 中，发现数组溢出，亦即 CID-b102f0c522cf。具有过多 rx 碎片的过大数据包可损坏相邻页面的内存。(CVE-2020-12465)

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

  - 在 Linux 内核 5.6.7 之前的版本中发现一个问题。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入（由能够使用 CAP_NET_ADMIN 功能的用户操作），这是缺少余量验证所致。
    (CVE-2020-12659)

  - **存在争议** 在版本低于 5.6 的 Linux 内核中发现一个问题。arch/x86/kvm/svm.c 中的 svm_cpu_uninit 中存在内存泄漏，亦即 CID-d80b64ff297e。注意：第三方对此问题存在争议，因为这是启动时一次性泄漏，大小可忽略，并且无法任意触发。
    (CVE-2020-12768)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2427 公告中提及的漏洞的影响。

  - 内核：block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用 (CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4367-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.0.21 中，安装构建的 btrfs 文件系统映像、执行某些操作以及卸载可导致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 发生释放后使用。(CVE-2019-19377)

  - 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4368-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.3.10 中，perf_trace_lock_acquire 函数中存在释放后使用（读取）（与 include/trace/events/lock.h 相关）。(CVE-2019-19769)

  - 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
    (CVE-2020-11494)

  - 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.1 之前的版本中发现一个问题。当出现零端点时，drivers/media/usb/gspca/ov519.c 允许 ov511_mode_init_regs 和 ov518_mode_init_regs 中的空指针取消引用，又称为 CID-998912346c0d。(CVE-2020-11608)

  - 在版本低于 5.6.1 的 Linux 内核中的 stv06xx 子系统中发现问题。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 未正确处理无效描述符，空指针取消引用即为一例，亦即 CID-485b06aadb93。(CVE-2020-11609)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在 powerpc 平台上的 5.2 之前的 Linux 内核中发现一个问题。
    arch/powerpc/kernel/idle_book3s.S 不具备保存/还原 PNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR 和 PNV_POWERSAVE_AMOR 的功能，也称为 CID-53a712bae5dd。(CVE-2020-11669)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2567 公告中提及的漏洞的影响。

  - 内核：block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用 (CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 MAIN 6.01 版本的远程 NewStart CGSL 主机上安装的内核程序包受到多个漏洞的影响：

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。将丢失 NFS 服务器的所有未完成磁盘写入。
    (CVE-2018-16871)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 在 Linux 内核 5.0.11 之前版本的 net/ipv4/sysctl_net_ipv4.c 中发现问题。当用户空间将非常大的整数写入 /proc/sys/net/ipv4/tcp_min_rtt_wlen 时，tcp_ack_update_rtt() 中存在 net/ipv4/tcp_input.c 有符号整数溢出，从而导致拒绝服务或可能产生其他不明影响，亦称 CID-19fad20d15a6。(CVE-2019-18805)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中存在内存泄漏，允许攻击者通过触发mlx5_vector2eqn() 失败造成拒绝服务（内存消耗），亦称 CID-c8c2a057fdc7。(CVE-2019-19045)

  - ** 争议 **  在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），亦称 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中。(CVE-2019-19055)

  - 在 Linux 内核 5.3.11 及其之前版本中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄漏，允许攻击者通过触发复制到 udata 失败造成拒绝服务（内存消耗），亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768) 

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。远程网络用户可利用此缺陷造成系统内核崩溃，进而导致拒绝服务。
    (CVE-2020-10711)

  - 在 s390 平台 的 Linux 内核 5.6.7 及其之前版本中，可能会因争用条件而执行代码，arch/s390/lib/uaccess.c 的 enable_sacf_uaccess 中的代码无法防止并发页表升级，即为示例， 亦称 CID-3f777e19d171。也可能会发生崩溃。(CVE-2020-11884)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用。(CVE-2020-12657)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2429 公告中提及的多个漏洞的影响。

  - 内核：powerpc：不完整的 Spectre-RSB 缓解方案导致信息泄露 (CVE-2019-18660)

  - 内核：NetLabel：接收空类别的 CIPSO 数据包时出现空指针取消引用可能导致内核错误 (CVE-2020-10711)

  - 内核：s390: 在辅助地址模式下进行页表升级可能导致权限升级 (CVE-2020-11884)

  - 内核：block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用 (CVE-2020-12657)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2667 公告中提及的漏洞的影响。

  - 内核：block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用 (CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 2427 公告中提及的漏洞的影响。

  - 内核：block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用 (CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Linux 内核中发现一个空指针取消引用缺陷。通过“ ebitmap_netlbl_import”例程将商业IP安全选项（CIPSO）协议的类别位图导入SELinux可扩展位图时出现此缺陷。在处理“ cipso_v4_parsetag_rbm”例程中的CIPSO限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入SELinux时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。 （（CVE-2020-10711）

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2427 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5755 公告中提及的多个漏洞的影响。

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在版本低于 5.5.4. 的 Linux 内核中，发现 drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status() 中存在问题，远程 AP 可利用此漏洞，通过不正确的 memcpy，触发基于堆的缓冲区溢出（又称为 CID-3a9b153c5591）。(CVE-2020-12654)

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。声音子系统中存在释放后使用，这是卡断开连接导致某些数据结构过早删除所致。此问题与 sound/core/init.c 和 sound/core/info.c 相关。(CVE-2019-15214)

  - 在低于 5.3.4 的 Linux 内核版本中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-a10feaf8c464。(CVE-2019-19533)

  - 在 Linux 内核 5.2.1 之前的版本中发现问题。drivers/net/wireless/intersil/p54/p54usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15220)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/media/pci/cx23885/cx23888-ir.c 的 cx23888_ir_probe() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 kfifo_alloc() 失败造成拒绝服务（内存消耗），即 CID-a7b2df76b42b。(CVE-2019-19054)

  - Linux 内核 4.20.6 之前版本中的 kernel/bpf/verifier.c 在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

  - 在低于 5.5 的内核版本中存在释放后使用，这是资源取消分配时 ptp_clock 和 cdev 的发布之间存在争用条件所致。当（高权限）进程分配 ptp 设备文件（如 /dev/ptpX）时，漏洞会休眠。在此期间，如果删除底层设备，在进程唤醒以终止并清除所有附加文件时，此漏洞可导致可利用的情况。
    系统崩溃，这是 inode 所指向的 cdev 结构无效（因已释放）所致。(CVE-2020-10690)

  - 在 4.5-rc1 之后的 Linux 内核版本中，发现 mremap 处理 DAX 大型页面的方式中存在缺陷。
    此缺陷允许有权访问启用了 DAX 的存储的本地攻击者提升其在系统上的权限。(CVE-2020-10757)

  - 在 5.4.14 之前的 Linux 内核中，drivers/message/fusion/mptctl.c 中的 __mptctl_ioctl 函数允许本地用户在 ioctl 操作期间持有错误密码，并触发争用条件，即双重提取漏洞，亦称 CID-28d76df18f0a。注意：供应商表示，此错误造成的安全影响不像预期那样严重，这是因为这些操作均获得特权，且 root 已具有极大的破坏能力。(CVE-2020-12652)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在低于 5.2.9 的 Linux 内核版本中，drivers/net/can/usb/peak_usb/pcan_usb_pro.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-ead16e53c2f0。(CVE-2019-19536)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4369-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.0.21 中，安装构建的 btrfs 文件系统映像、执行某些操作以及卸载可导致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 发生释放后使用。(CVE-2019-19377)

  - 在 Linux 内核 5.3.10 中，perf_trace_lock_acquire 函数中存在释放后使用（读取）（与 include/trace/events/lock.h 相关）。(CVE-2019-19769)

  - 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
    (CVE-2020-11494)

  - 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.1 之前的版本中发现一个问题。当出现零端点时，drivers/media/usb/gspca/ov519.c 允许 ov511_mode_init_regs 和 ov518_mode_init_regs 中的空指针取消引用，又称为 CID-998912346c0d。(CVE-2020-11608)

  - 在版本低于 5.6.1 的 Linux 内核中的 stv06xx 子系统中发现问题。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 未正确处理无效描述符，空指针取消引用即为一例，亦即 CID-485b06aadb93。(CVE-2020-11609)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

在 5.6.5 之前版本的 Linux 内核中发现了问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

在 Linux 内核 5.6.5 之前的版本中，发现信号访问控制问题，也称为 CID-7395ea4e65c2。由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2669 公告中提及的漏洞的影响。

  - 内核：block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用 (CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137571	Amazon Linux 2：内核 (ALAS-2020-1440)	Nessus	Amazon Linux Local Security Checks	2020/6/18	2025/8/5	high
136710	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4363-1)	Nessus	Ubuntu Local Security Checks	2020/5/19	2024/8/27	high
137274	RHEL 8：kernel-rt (RHSA-2020: 2428)	Nessus	Red Hat Local Security Checks	2020/6/9	2024/11/7	high
137290	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2020-5714)	Nessus	Oracle Linux Local Security Checks	2020/6/10	2024/10/23	high
137278	RHEL 8：内核 (RHSA-2020: 2427)	Nessus	Red Hat Local Security Checks	2020/6/9	2024/11/7	high
136732	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-4367-1)	Nessus	Ubuntu Local Security Checks	2020/5/20	2024/8/27	high
136733	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4368-1)	Nessus	Ubuntu Local Security Checks	2020/5/20	2024/8/27	high
170314	RHEL 8：kpatch-patch (RHSA-2020: 2567)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/8	high
138766	NewStart CGSL MAIN 6.01：内核多个漏洞 (NS-SA-2020-0030)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	critical
137275	RHEL 8：内核 (RHSA-2020: 2429)	Nessus	Red Hat Local Security Checks	2020/6/9	2024/11/7	high
137832	RHEL 8：内核 (RHSA-2020: 2667)	Nessus	Red Hat Local Security Checks	2020/6/25	2024/11/7	high
145853	CentOS 8：内核 (CESA-2020: 2427)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
245849	Linux Distros 未修补的漏洞：CVE-2020-12657	Nessus	Misc.	2025/8/8	2025/9/2	high
136627	Amazon Linux AMI：内核 (ALAS-2020-1366)	Nessus	Amazon Linux Local Security Checks	2020/5/15	2024/12/11	high
137384	Oracle Linux 8：内核 (ELSA-2020-2427)	Nessus	Oracle Linux Local Security Checks	2020/6/12	2024/11/1	high
138418	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5755)	Nessus	Oracle Linux Local Security Checks	2020/7/14	2024/11/1	high
136759	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4369-1)	Nessus	Ubuntu Local Security Checks	2020/5/21	2024/8/27	high
138631	Amazon Linux AMI：内核 (ALAS-2020-1382)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	high
170356	RHEL 8：kpatch-patch (RHSA-2020: 2669)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high