The version of kernel installed on the remote host is prior to 5.4.58-27.104. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2022-014 advisory.

    A flaw was found in the AMD Cryptographic Co-processor driver in the Linux kernel. An attacker, able to     send invalid SHA type commands, could cause the system to crash. The highest threat from this     vulnerability is to system availability. (CVE-2019-18808)

    A flaw was found in the Linux kernel. The CX23888 Integrated Consumer Infrared Controller probe code     handles resource cleanup low memory conditions. A local attacker able to induce low memory conditions     could use this flaw to crash the system. The highest threat from this vulnerability is to system     availability. (CVE-2019-19054)

    A flaw was found in the ZRAM kernel module, where a user with a local account and the ability to read the     /sys/class/zram-control/hot_add file can create ZRAM device nodes in the /dev/ directory. This read     allocates kernel memory and is not accounted for a user that triggers the creation of that ZRAM device.
    With this vulnerability, continually reading the device may consume a large amount of system memory and     cause the Out-of-Memory (OOM) killer to activate and terminate random userspace processes, possibly making     the system inoperable. (CVE-2020-10781)

    A flaw was found in the implementation of the Linux kernel's GSS mechanism registration functionality.
    During this period, memory allocation was not freed when the module was unloaded, leading to a memory     leak. This flaw allows an attacker with the ability to repeat loads and unloads, to cause the system to     run out of free memory and crash eventually. (CVE-2020-12656)

    In the Linux kernel 4.4 through 5.7.6, usbtest_disconnect in drivers/usb/misc/usbtest.c has a memory leak,     aka CID-28ebeb8db770. (CVE-2020-15393)

    A flaw was found in the Linux kernel. The generation of the device ID from the network RNG internal state     is predictable. The highest threat from this vulnerability is to data confidentiality. (CVE-2020-16166)

    In dma_buf_release of dma-buf.c, there is a possible memory corruption due to a use after free. This could     lead to local escalation of privilege with no additional execution privileges needed. User interaction is     not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-155756045References:
    Upstream kernel (CVE-2021-0707)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているカーネルのバージョンは、5.4.58-27.104より前のものです。したがって、ALAS2KERNEL-5.4-2022-014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの AMD Cryptographic Co-processor ドライバーで欠陥を発見しました。無効な SHA タイプのコマンドを送信できる攻撃者が、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2019-18808)

    Linux カーネルに欠陥が見つかりました。CX23888 Integrated Consumer Infrared Controller プローブコードが、リソースクリーンアップの低メモリ状態を処理します。ローカルの攻撃者は、低メモリ状態を誘発し、この欠陥によってシステムをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2019-19054)

    ZRAM カーネルモジュールに欠陥が見つかりました。ローカルアカウントを持ち、/sys/class/zram-control/hot_add ファイルを読み取ることができるユーザーが、/dev/ ディレクトリで ZRAM デバイスノードを作成する可能性があります。この読み取りは、カーネルメモリを割り当て、その ZRAM デバイスの作成を発生させるユーザーに考慮されません。
    この脆弱性により、デバイスを継続的に読み取ると、システムメモリを大量に消費し、メモリ不足 (OOM) キラーがランダムなユーザー空間のプロセスをアクティブ化および終了させ、システムが動作不能になる可能性があります。(CVE-2020-10781)

    Linux カーネルの GSS メカニズム登録機能の実装に欠陥が見つかりました。
    この間、モジュールがアンロードされたときにメモリ割り当てが解放されず、メモリリークが発生しました。この欠陥により、ロードとアンロードを繰り返す能力を持つ攻撃者が、システムが空きメモリを使い果たすことで、最終的にクラッシュする可能性があります。CVE-2020-12656

    4.4から 5.7.6までの Linux カーネルでは、drivers/usb/misc/usbtest.c 内の usbtest_disconnect でメモリリークが発生します (別名 CID-28ebeb8db770)。(CVE-2020-15393)

    Linux カーネルに欠陥が見つかりました。ネットワーク RNG の内部状態からのデバイス ID の生成は予測可能です。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2020-16166)

    dma-buf.c の dma_buf_release では、use-after-free によるメモリ破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-155756045参照
    Upstream カーネル (CVE-2021-0707)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dma-buf.c 的 dma_buf_release 中由于释放后使用可能导致内存损坏。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可恶意利用。Product: AndroidVersions: Android kernelAndroid ID: A-155756045References
    上游内核 (CVE-2021-0707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的核心版本早於 5.4.58-27.104。因此，會受到 ALAS2KERNEL-54-2022-014 公告中所提及的多個弱點影響。

    在 Linux 核心的 AMD Cryptographic Co-processor 驅動程式中發現一個瑕疵。能夠傳送無效 SHA 類型命令的攻擊者可造成系統當機。此弱點對系統可用性威脅最大。(CVE-2019-18808)

    在 Linux 核心中發現一個缺陷。CX23888 整合式消費者紅外線控制器探查程式碼可處理資源清理記憶體不足的情況。本機攻擊者如果能觸發記憶體不足條件，則可利用此瑕疵造成系統當機。此弱點對系統可用性威脅最大。(CVE-2019-19054)

    - 在 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。
    受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

    在 Linux 核心的 GSS 機制註冊功能實作中發現一個缺陷。
    在此期間卸載模組時不會釋放記憶體配置進而導致記憶體洩漏。此缺陷可讓能夠重複載入和卸載的攻擊者造成系統耗盡可用記憶體並最終當機。 (CVE-2020-12656)

    在 Linux 核心 4.4 至 5.7.6 版本 (含) 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體流失弱點，即 CID-28ebeb8db770。(CVE-2020-15393)

    在 Linux 核心中發現一個缺陷。可預測從網路 RNG 內部狀態產生的裝置 ID。此弱點對資料機密性的威脅最大。(CVE-2020-16166)

    在 dma-buf.c 的 dma_buf_release 中可能有因釋放後使用所導致的記憶體損毀情形。這可能會導致本機特權提升，且不需額外的執行權限。不需要使用者互動即可惡意利用。產品 AndroidVersionsAndroid kernelAndroid IDA-155756045參照
    上游核心 (CVE-2021-0707)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.4.58-27.104。因此，会受到 ALAS2KERNEL-5.4-2022-014 公告中提及的多个漏洞影响。

    在 Linux 内核的 AMD Cryptographic Co-processor 驱动程序中发现了一个缺陷。能够发送无效 SHA 类型命令的攻击者可造成系统崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2019-18808)

    在 Linux 内核中发现了一个缺陷。CX23888 Integrated Consumer Infrared Controller 探测代码会处理资源清理低内存情况。能够引发低内存情况的本地攻击者可利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2019-19054)

    在 ZRAM 内核模块中发现了一个缺陷，具有本地帐户并能够读取 /sys/class/zram-control/hot_add 文件的用户可在 /dev/ 目录中创建 ZRAM 设备节点。此读取会分配内核内存，且不会考虑触发创建该 ZRAM 设备的用户。
    利用该漏洞持续读取设备，可能会消耗大量系统内存，并造成内存不足 (OOM) 终止程序激活和终止随机用户空间进程，进而可能导致系统无法操作。(CVE-2020-10781)

    在 Linux 内核的 GSS 机制注册功能的实现中发现一个缺陷。
    在此期间卸载模块时未释放内存分配从而导致内存泄漏。此缺陷允许能够重复加载和卸载的攻击者造成系统耗尽可用内存并最终崩溃。 (CVE-2020-12656)

    在 Linux 内核 4.4 至 5.7.6 版本中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 内存在内存泄露漏洞（也称为 CID-28ebeb8db770）。(CVE-2020-15393)

    在 Linux 内核中发现一个缺陷。可以预测从网络 RNG 内部状态生成设备 ID。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-16166)

    在 dma-buf.c 的 dma_buf_release 中由于释放后使用可能导致内存损坏。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可恶意利用。Product: AndroidVersions: Android kernelAndroid ID: A-155756045References
    上游内核 (CVE-2021-0707)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1676-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーがdevファイルとforkを開いた後にIoctlを呼び出す方法において、5.10-rc6より前のバージョンのLinuxカーネルinfiniband hfi1ドライバーのUse-After-Freeが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2020-27835)

  - dma-buf.c の dma_buf_release で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID:  A-155756045。参照:
    Upstream カーネル (CVE-2021-0707)

  - Nouveau DRM サブシステムの nouveau_sgdma_create_ttm の drivers/gpu/drm/nouveau/nouveau_sgdma.c の 5.9より前のバージョンの Linux カーネルで、欠陥が報告されています。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者が root 権限があるローカルアカウントで、この脆弱性を利用し、権限を昇格させ、カーネルのコンテキストでコードを実行する可能性があります。(CVE-2021-20292)

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

  - 5.12.10 より前の Linux カーネルの net/nfc/llcp_sock.c では、bind 呼び出しの特定のエラータイプ後に getsockname 呼び出しを行うことによって、ローカルの権限のないユーザーがサービス拒否 (NULL ポインターのデリファレンスおよびバグ) を引き起こすことが可能です。(CVE-2021-38208)

  - Linux カーネルの cgroup v1 パーサーの kernel/cgroup/cgroup-v1.c の cgroup1_parse_param にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。ユーザー権限を持つローカルの攻撃者が、fsconfig syscall パラメーターを悪用することで権限昇格を引き起こし、システムでコンテナブレイクアウトおよびサービス拒否を引き起こす可能性があります。
    (CVE-2021-4154)

  - Linux カーネルの net/sunrpc/xprtrdma/rpc_rdma.c の NFS over RDMA で情報漏洩の欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つ攻撃者がカーネル情報を漏洩する可能性があります。
    (CVE-2022-0812)

  - KVM に欠陥が見つかりました。ゲストのページテーブルエントリを更新するとき、vm_pgoff がページの pfn を取得するためのオフセットとして不適切に使用されていました。vaddr と vm_pgoff はユーザーモードプロセスによって制御可能であるため、この欠陥により、ホスト上の権限のないローカルユーザーがユーザー空間領域外に書き込み、カーネルを破損し、サービス拒否状態を引き起こす可能性があります。(CVE-2022-1158)

  - Linux カーネルの drivers/gpu/drm/drm_lease.c の drm_lease_held に、競合の問題によるメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限の攻撃者がサービス拒否 (DoS) またはカーネル情報の漏洩を引き起こすことが可能です。(CVE-2022-1280)

  - Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

  - この脆弱性の根本的な原因は、ioctl$DRM_IOCTL_MODE_DESTROY_DUMB が *drm_vgem_gem_object *(*vgem_gem_dumb_create* で作成) の refcount を同時に減少させ、*vgem_gem_dumb_create * が解放された drm_vgem_gem_object にアクセスすることが可能であることです。(CVE-2022-1419)

  - Linux カーネルの標準化されたネットワークプロトコル機能の X.25 セットで、ユーザーが擬似イーサネットカードを使用してセッションを終了し、この接続を継続して使用する方法において、NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-1516)

  - 5.17.1より前の Linux カーネルで、refcount 漏洩バグが net/llc/af_llc.c で見つかりました。(CVE-2022-28356)

  - 5.17.2までの Linux カーネルの SUNRPC サブシステムは、ソケットが意図された状態であることを確認する前に、xs_xprt_free を呼び出すことができます。(CVE-2022-28893)

  - 5.16.12 より前の Linux カーネルの drivers/infiniband/ulp/rtrs/rtrs-clt.c には、rtrs_clt_dev_release に関連する二重解放があります。(CVE-2022-29156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dma-buf.c の dma_buf_release で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-155756045参照
    Upstream カーネル (CVE-2021-0707)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1669-1 advisory.

  - A use after free in the Linux kernel infiniband hfi1 driver in versions prior to 5.10-rc6 was found in the     way user calls Ioctl after open dev file and fork. A local user could use this flaw to crash the system.
    (CVE-2020-27835)

  - In dma_buf_release of dma-buf.c, there is a possible memory corruption due to a use after free. This could     lead to local escalation of privilege with no additional execution privileges needed. User interaction is     not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-155756045References:
    Upstream kernel (CVE-2021-0707)

  - There is a flaw reported in the Linux kernel in versions before 5.9 in     drivers/gpu/drm/nouveau/nouveau_sgdma.c in nouveau_sgdma_create_ttm in Nouveau DRM subsystem. The issue     results from the lack of validating the existence of an object prior to performing operations on the     object. An attacker with a local account with a root privilege, can leverage this vulnerability to     escalate privileges and execute code in the context of the kernel. (CVE-2021-20292)

  - A race condition accessing file object in the Linux kernel OverlayFS subsystem was found in the way users     do rename in specific way with OverlayFS. A local user could use this flaw to crash the system.
    (CVE-2021-20321)

  - net/nfc/llcp_sock.c in the Linux kernel before 5.12.10 allows local unprivileged users to cause a denial     of service (NULL pointer dereference and BUG) by making a getsockname call after a certain type of failure     of a bind call. (CVE-2021-38208)

  - A use-after-free flaw was found in cgroup1_parse_param in kernel/cgroup/cgroup-v1.c in the Linux kernel's     cgroup v1 parser. A local attacker with a user privilege could cause a privilege escalation by exploiting     the fsconfig syscall parameter leading to a container breakout and a denial of service on the system.
    (CVE-2021-4154)

  - An information leak flaw was found in NFS over RDMA in the net/sunrpc/xprtrdma/rpc_rdma.c in the Linux     Kernel. This flaw allows an attacker with normal user privileges to leak kernel information.
    (CVE-2022-0812)

  - A flaw was found in KVM. When updating a guest's page table entry, vm_pgoff was improperly used as the     offset to get the page's pfn. As vaddr and vm_pgoff are controllable by user-mode processes, this flaw     allows unprivileged local users on the host to write outside the userspace region and potentially corrupt     the kernel, resulting in a denial of service condition. (CVE-2022-1158)

  - A use-after-free vulnerability was found in drm_lease_held in drivers/gpu/drm/drm_lease.c in the Linux     kernel due to a race problem. This flaw allows a local user privilege attacker to cause a denial of     service (DoS) or a kernel information leak. (CVE-2022-1280)

  - A vulnerability was found in the pfkey_register function in net/key/af_key.c in the Linux kernel. This     flaw allows a local, unprivileged user to gain access to kernel memory, leading to a system crash or a     leak of internal kernel information. (CVE-2022-1353)

  - The root cause of this vulnerability is that the ioctl$DRM_IOCTL_MODE_DESTROY_DUMB can decrease refcount     of *drm_vgem_gem_object *(created in *vgem_gem_dumb_create*) concurrently, and *vgem_gem_dumb_create *will     access the freed drm_vgem_gem_object. (CVE-2022-1419)

  - A NULL pointer dereference flaw was found in the Linux kernel's X.25 set of standardized network protocols     functionality in the way a user terminates their session using a simulated Ethernet card and continued     usage of this connection. This flaw allows a local user to crash the system. (CVE-2022-1516)

  - In the Linux kernel before 5.17.1, a refcount leak bug was found in net/llc/af_llc.c. (CVE-2022-28356)

  - The SUNRPC subsystem in the Linux kernel through 5.17.2 can call xs_xprt_free before ensuring that sockets     are in the intended state. (CVE-2022-28893)

  - drivers/infiniband/ulp/rtrs/rtrs-clt.c in the Linux kernel before 5.16.12 has a double free related to     rtrs_clt_dev_release. (CVE-2022-29156)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1687-1 advisory.

  - A use after free in the Linux kernel infiniband hfi1 driver in versions prior to 5.10-rc6 was found in the     way user calls Ioctl after open dev file and fork. A local user could use this flaw to crash the system.
    (CVE-2020-27835)

  - In dma_buf_release of dma-buf.c, there is a possible memory corruption due to a use after free. This could     lead to local escalation of privilege with no additional execution privileges needed. User interaction is     not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-155756045References:
    Upstream kernel (CVE-2021-0707)

  - There is a flaw reported in the Linux kernel in versions before 5.9 in     drivers/gpu/drm/nouveau/nouveau_sgdma.c in nouveau_sgdma_create_ttm in Nouveau DRM subsystem. The issue     results from the lack of validating the existence of an object prior to performing operations on the     object. An attacker with a local account with a root privilege, can leverage this vulnerability to     escalate privileges and execute code in the context of the kernel. (CVE-2021-20292)

  - A race condition accessing file object in the Linux kernel OverlayFS subsystem was found in the way users     do rename in specific way with OverlayFS. A local user could use this flaw to crash the system.
    (CVE-2021-20321)

  - net/nfc/llcp_sock.c in the Linux kernel before 5.12.10 allows local unprivileged users to cause a denial     of service (NULL pointer dereference and BUG) by making a getsockname call after a certain type of failure     of a bind call. (CVE-2021-38208)

  - A use-after-free flaw was found in cgroup1_parse_param in kernel/cgroup/cgroup-v1.c in the Linux kernel's     cgroup v1 parser. A local attacker with a user privilege could cause a privilege escalation by exploiting     the fsconfig syscall parameter leading to a container breakout and a denial of service on the system.
    (CVE-2021-4154)

  - An information leak flaw was found in NFS over RDMA in the net/sunrpc/xprtrdma/rpc_rdma.c in the Linux     Kernel. This flaw allows an attacker with normal user privileges to leak kernel information.
    (CVE-2022-0812)

  - A flaw was found in KVM. When updating a guest's page table entry, vm_pgoff was improperly used as the     offset to get the page's pfn. As vaddr and vm_pgoff are controllable by user-mode processes, this flaw     allows unprivileged local users on the host to write outside the userspace region and potentially corrupt     the kernel, resulting in a denial of service condition. (CVE-2022-1158)

  - A use-after-free vulnerability was found in drm_lease_held in drivers/gpu/drm/drm_lease.c in the Linux     kernel due to a race problem. This flaw allows a local user privilege attacker to cause a denial of     service (DoS) or a kernel information leak. (CVE-2022-1280)

  - A vulnerability was found in the pfkey_register function in net/key/af_key.c in the Linux kernel. This     flaw allows a local, unprivileged user to gain access to kernel memory, leading to a system crash or a     leak of internal kernel information. (CVE-2022-1353)

  - The root cause of this vulnerability is that the ioctl$DRM_IOCTL_MODE_DESTROY_DUMB can decrease refcount     of *drm_vgem_gem_object *(created in *vgem_gem_dumb_create*) concurrently, and *vgem_gem_dumb_create *will     access the freed drm_vgem_gem_object. (CVE-2022-1419)

  - A NULL pointer dereference flaw was found in the Linux kernel's X.25 set of standardized network protocols     functionality in the way a user terminates their session using a simulated Ethernet card and continued     usage of this connection. This flaw allows a local user to crash the system. (CVE-2022-1516)

  - In the Linux kernel before 5.17.1, a refcount leak bug was found in net/llc/af_llc.c. (CVE-2022-28356)

  - The SUNRPC subsystem in the Linux kernel through 5.17.2 can call xs_xprt_free before ensuring that sockets     are in the intended state. (CVE-2022-28893)

  - drivers/infiniband/ulp/rtrs/rtrs-clt.c in the Linux kernel before 5.16.12 has a double free related to     rtrs_clt_dev_release. (CVE-2022-29156)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dma-buf.c 的 dma_buf_release 中可能因釋放後使用而發生記憶體損毀。這可能會導致本機特權提升，且不需額外的執行權限。不需要使用者互動即可惡意利用。產品 AndroidVersionsAndroid kernelAndroid IDA-155756045參照
    上游核心 (CVE-2021-0707)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In dma_buf_release of dma-buf.c, there is a possible memory corruption due to a use after free. This could     lead to local escalation of privilege with no additional execution privileges needed. User interaction is     not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-155756045References:
    Upstream kernel (CVE-2021-0707)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1676-1 advisory.

  - A use after free in the Linux kernel infiniband hfi1 driver in versions prior to 5.10-rc6 was found in the     way user calls Ioctl after open dev file and fork. A local user could use this flaw to crash the system.
    (CVE-2020-27835)

  - In dma_buf_release of dma-buf.c, there is a possible memory corruption due to a use after free. This could     lead to local escalation of privilege with no additional execution privileges needed. User interaction is     not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-155756045References:
    Upstream kernel (CVE-2021-0707)

  - There is a flaw reported in the Linux kernel in versions before 5.9 in     drivers/gpu/drm/nouveau/nouveau_sgdma.c in nouveau_sgdma_create_ttm in Nouveau DRM subsystem. The issue     results from the lack of validating the existence of an object prior to performing operations on the     object. An attacker with a local account with a root privilege, can leverage this vulnerability to     escalate privileges and execute code in the context of the kernel. (CVE-2021-20292)

  - A race condition accessing file object in the Linux kernel OverlayFS subsystem was found in the way users     do rename in specific way with OverlayFS. A local user could use this flaw to crash the system.
    (CVE-2021-20321)

  - net/nfc/llcp_sock.c in the Linux kernel before 5.12.10 allows local unprivileged users to cause a denial     of service (NULL pointer dereference and BUG) by making a getsockname call after a certain type of failure     of a bind call. (CVE-2021-38208)

  - A use-after-free flaw was found in cgroup1_parse_param in kernel/cgroup/cgroup-v1.c in the Linux kernel's     cgroup v1 parser. A local attacker with a user privilege could cause a privilege escalation by exploiting     the fsconfig syscall parameter leading to a container breakout and a denial of service on the system.
    (CVE-2021-4154)

  - An information leak flaw was found in NFS over RDMA in the net/sunrpc/xprtrdma/rpc_rdma.c in the Linux     Kernel. This flaw allows an attacker with normal user privileges to leak kernel information.
    (CVE-2022-0812)

  - A flaw was found in KVM. When updating a guest's page table entry, vm_pgoff was improperly used as the     offset to get the page's pfn. As vaddr and vm_pgoff are controllable by user-mode processes, this flaw     allows unprivileged local users on the host to write outside the userspace region and potentially corrupt     the kernel, resulting in a denial of service condition. (CVE-2022-1158)

  - A use-after-free vulnerability was found in drm_lease_held in drivers/gpu/drm/drm_lease.c in the Linux     kernel due to a race problem. This flaw allows a local user privilege attacker to cause a denial of     service (DoS) or a kernel information leak. (CVE-2022-1280)

  - A vulnerability was found in the pfkey_register function in net/key/af_key.c in the Linux kernel. This     flaw allows a local, unprivileged user to gain access to kernel memory, leading to a system crash or a     leak of internal kernel information. (CVE-2022-1353)

  - The root cause of this vulnerability is that the ioctl$DRM_IOCTL_MODE_DESTROY_DUMB can decrease refcount     of *drm_vgem_gem_object *(created in *vgem_gem_dumb_create*) concurrently, and *vgem_gem_dumb_create *will     access the freed drm_vgem_gem_object. (CVE-2022-1419)

  - A NULL pointer dereference flaw was found in the Linux kernel's X.25 set of standardized network protocols     functionality in the way a user terminates their session using a simulated Ethernet card and continued     usage of this connection. This flaw allows a local user to crash the system. (CVE-2022-1516)

  - In the Linux kernel before 5.17.1, a refcount leak bug was found in net/llc/af_llc.c. (CVE-2022-28356)

  - The SUNRPC subsystem in the Linux kernel through 5.17.2 can call xs_xprt_free before ensuring that sockets     are in the intended state. (CVE-2022-28893)

  - drivers/infiniband/ulp/rtrs/rtrs-clt.c in the Linux kernel before 5.16.12 has a double free related to     rtrs_clt_dev_release. (CVE-2022-29156)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:1669-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーがdevファイルとforkを開いた後にIoctlを呼び出す方法において、5.10-rc6より前のバージョンの Linux カーネルinfiniband hfi1ドライバーのUse-After-Freeが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2020-27835)

  - dma-buf.c の dma_buf_release で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID: A-155756045。参照:
    Upstream カーネル (CVE-2021-0707)

  - Nouveau DRM サブシステムの nouveau_sgdma_create_ttm の drivers/gpu/drm/nouveau/nouveau_sgdma.c の 5.9より前のバージョンの Linux カーネルで、欠陥が報告されています。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者が root 権限があるローカルアカウントで、この脆弱性を利用し、権限を昇格させ、カーネルのコンテキストでコードを実行する可能性があります。(CVE-2021-20292)

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

  - 5.12.10 より前の Linux カーネルの net/nfc/llcp_sock.c では、bind 呼び出しの特定のエラータイプ後に getsockname 呼び出しを行うことによって、ローカルの権限のないユーザーがサービス拒否 (NULL ポインターのデリファレンスおよびバグ) を引き起こすことが可能です。(CVE-2021-38208)

  - Linux カーネルの cgroup v1 パーサーの kernel/cgroup/cgroup-v1.c の cgroup1_parse_param にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。ユーザー権限を持つローカルの攻撃者が、fsconfig syscall パラメーターを悪用することで権限昇格を引き起こし、システムでコンテナブレイクアウトおよびサービス拒否を引き起こす可能性があります。
    (CVE-2021-4154)

  - Linux カーネルの net/sunrpc/xprtrdma/rpc_rdma.c の NFS over RDMA で情報漏洩の欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つ攻撃者がカーネル情報を漏洩する可能性があります。
    (CVE-2022-0812)

  - KVM に欠陥が見つかりました。ゲストのページテーブルエントリを更新するとき、vm_pgoff がページの pfn を取得するためのオフセットとして不適切に使用されていました。vaddr と vm_pgoff はユーザーモードプロセスによって制御可能であるため、この欠陥により、ホスト上の権限のないローカルユーザーがユーザー空間領域外に書き込み、カーネルを破損し、サービス拒否状態を引き起こす可能性があります。(CVE-2022-1158)

  - Linux カーネルの drivers/gpu/drm/drm_lease.c の drm_lease_held に、競合の問題によるメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限の攻撃者がサービス拒否 (DoS) またはカーネル情報の漏洩を引き起こすことが可能です。(CVE-2022-1280)

  - Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

  - この脆弱性の根本的な原因は、ioctl$DRM_IOCTL_MODE_DESTROY_DUMB が *drm_vgem_gem_object *(*vgem_gem_dumb_create* で作成) の refcount を同時に減少させ、*vgem_gem_dumb_create * が解放された drm_vgem_gem_object にアクセスすることが可能であることです。(CVE-2022-1419)

  - Linux カーネルの標準化されたネットワークプロトコル機能の X.25 セットで、ユーザーが擬似イーサネットカードを使用してセッションを終了し、この接続を継続して使用する方法において、NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-1516)

  - 5.17.1より前の Linux カーネルで、refcount 漏洩バグが net/llc/af_llc.c で見つかりました。(CVE-2022-28356)

  - 5.17.2までの Linux カーネルの SUNRPC サブシステムは、ソケットが意図された状態であることを確認する前に、xs_xprt_free を呼び出すことができます。(CVE-2022-28893)

  - 5.16.12 より前の Linux カーネルの drivers/infiniband/ulp/rtrs/rtrs-clt.c には、rtrs_clt_dev_release に関連する二重解放があります。(CVE-2022-29156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1687-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーがdevファイルとforkを開いた後にIoctlを呼び出す方法において、5.10-rc6より前のバージョンのLinuxカーネルinfiniband hfi1ドライバーのUse-After-Freeが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2020-27835)

  - dma-buf.c の dma_buf_release で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID:  A-155756045。参照:
    Upstream カーネル (CVE-2021-0707)

  - Nouveau DRM サブシステムの nouveau_sgdma_create_ttm の drivers/gpu/drm/nouveau/nouveau_sgdma.c の 5.9より前のバージョンの Linux カーネルで、欠陥が報告されています。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者が root 権限があるローカルアカウントで、この脆弱性を利用し、権限を昇格させ、カーネルのコンテキストでコードを実行する可能性があります。(CVE-2021-20292)

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

  - 5.12.10 より前の Linux カーネルの net/nfc/llcp_sock.c では、bind 呼び出しの特定のエラータイプ後に getsockname 呼び出しを行うことによって、ローカルの権限のないユーザーがサービス拒否 (NULL ポインターのデリファレンスおよびバグ) を引き起こすことが可能です。(CVE-2021-38208)

  - Linux カーネルの cgroup v1 パーサーの kernel/cgroup/cgroup-v1.c の cgroup1_parse_param にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。ユーザー権限を持つローカルの攻撃者が、fsconfig syscall パラメーターを悪用することで権限昇格を引き起こし、システムでコンテナブレイクアウトおよびサービス拒否を引き起こす可能性があります。
    (CVE-2021-4154)

  - Linux カーネルの net/sunrpc/xprtrdma/rpc_rdma.c の NFS over RDMA で情報漏洩の欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つ攻撃者がカーネル情報を漏洩する可能性があります。
    (CVE-2022-0812)

  - KVM に欠陥が見つかりました。ゲストのページテーブルエントリを更新するとき、vm_pgoff がページの pfn を取得するためのオフセットとして不適切に使用されていました。vaddr と vm_pgoff はユーザーモードプロセスによって制御可能であるため、この欠陥により、ホスト上の権限のないローカルユーザーがユーザー空間領域外に書き込み、カーネルを破損し、サービス拒否状態を引き起こす可能性があります。(CVE-2022-1158)

  - Linux カーネルの drivers/gpu/drm/drm_lease.c の drm_lease_held に、競合の問題によるメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限の攻撃者がサービス拒否 (DoS) またはカーネル情報の漏洩を引き起こすことが可能です。(CVE-2022-1280)

  - Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

  - この脆弱性の根本的な原因は、ioctl$DRM_IOCTL_MODE_DESTROY_DUMB が *drm_vgem_gem_object *(*vgem_gem_dumb_create* で作成) の refcount を同時に減少させ、*vgem_gem_dumb_create * が解放された drm_vgem_gem_object にアクセスすることが可能であることです。(CVE-2022-1419)

  - Linux カーネルの標準化されたネットワークプロトコル機能の X.25 セットで、ユーザーが擬似イーサネットカードを使用してセッションを終了し、この接続を継続して使用する方法において、NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-1516)

  - 5.17.1より前の Linux カーネルで、refcount 漏洩バグが net/llc/af_llc.c で見つかりました。(CVE-2022-28356)

  - 5.17.2までの Linux カーネルの SUNRPC サブシステムは、ソケットが意図された状態であることを確認する前に、xs_xprt_free を呼び出すことができます。(CVE-2022-28893)

  - 5.16.12 より前の Linux カーネルの drivers/infiniband/ulp/rtrs/rtrs-clt.c には、rtrs_clt_dev_release に関連する二重解放があります。(CVE-2022-29156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160431	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-014)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/4/29	high
160431	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-014)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/4/29	high
250185	Linux Distros 未修补的漏洞：CVE-2021-0707	Nessus	Misc.	2025/8/15	2025/8/15	high
160431	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-014)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/4/29	high
160431	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-014)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/4/29	high
161220	SUSE SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2022:1676-1)	Nessus	SuSE Local Security Checks	2022/5/17	2023/7/13	high
250185	Linux Distros のパッチ未適用の脆弱性: CVE-2021-0707	Nessus	Misc.	2025/8/15	2025/8/15	high
161225	SUSE SLES15 Security Update : kernel (SUSE-SU-2022:1669-1)	Nessus	SuSE Local Security Checks	2022/5/17	2023/7/13	high
161235	SUSE SLED15 / SLES15 Security Update : kernel (SUSE-SU-2022:1687-1)	Nessus	SuSE Local Security Checks	2022/5/17	2023/7/13	high
250185	Linux Distros 未修補的弱點：CVE-2021-0707	Nessus	Misc.	2025/8/15	2025/8/15	high
250185	Linux Distros Unpatched Vulnerability : CVE-2021-0707	Nessus	Misc.	2025/8/15	2025/8/15	high
161220	SUSE SLES15 Security Update : kernel (SUSE-SU-2022:1676-1)	Nessus	SuSE Local Security Checks	2022/5/17	2023/7/13	high
161225	SUSE SLES15 セキュリティ更新プログラム: カーネル (SUSE-SU-2022:1669-1)	Nessus	SuSE Local Security Checks	2022/5/17	2023/7/13	high
161235	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2022:1687-1)	Nessus	SuSE Local Security Checks	2022/5/17	2023/7/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high