远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3369 公告中提及的多个漏洞的影响。

  - edk2: NetworkPkg/IScsiDxe 中的 IScsiHexToBin 函数存在远程缓冲区溢出问题 (CVE-2021-38575)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4207 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4207-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 6 月 05 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包edk2 版本2020.11-2+deb11u3 CVE ID CVE-2021-28216 CVE-2021-38575 CVE-2021-38576 CVE-2021-38578 CVE-2022-36763 CVE-2022-36764 CVE-2022-36765 CVE-2023-45229 CVE-2023-45230 CVE-2023-45231 CVE-2023-45232 CVE-2023-45233 CVE-2023-45234 CVE-2023-45235 CVE-2024-1298 CVE-2024-38796 Debian 缺陷1014468 1060408 1084055 1061256

    修复了 EDK II 一种功能丰富的现代跨平台固件开发环境 中的多种安全漏洞。可远程利用的缓冲区溢出和越界或无限循环漏洞可能导致拒绝服务或执行任意代码。

    对于 Debian 11 Bullseye这些问题已在 2020.11-2+deb11u3 版本中修复。

    我们建议您升级 edk2 程序包。

    如需了解 edk2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/edk2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5088-1 公告中提及的多个漏洞的影响。

  - NetworkPkg/IScsiDxe 中存在可远程利用的缓冲区溢出漏洞。(CVE-2021-38575)

  EDKII 的 MdeModulePkg 中存在输入验证不充分问题，未经身份验证的用户可能会通过物理访问造成权限提升、拒绝服务和/或信息泄露。
    (CVE-2019-11098)

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3172 公告提及的多个漏洞的影响。

  - edk2: NetworkPkg/IScsiDxe 中的 IScsiHexToBin 函数存在远程缓冲区溢出问题 (CVE-2021-38575)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:3066 中提及的漏洞的影响。

  - NetworkPkg/IScsiDxe 中存在可远程利用的缓冲区溢出漏洞。(CVE-2021-38575)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3066 advisory.

  - edk2: NetworkPkg/IScsiDxe 中的 IScsiHexToBin 函数存在远程缓冲区溢出问题 (CVE-2021-38575)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2021-3066 公告中提及的一个漏洞影响。

  - NetworkPkg/IScsiDxe 中存在可远程利用的缓冲区溢出漏洞。(CVE-2021-38575)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3235 公告中提及的多个漏洞的影响。

  - 内核：对 KVM 中的 VM_IO|VM_PFNMAP 处理不当，可造成绕过 RO 检查 (CVE-2021-22543)

  - 内核：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在越界写入问题 (CVE-2021-22555)

  - 内核：net/can/bcm.c 中存在争用情形，可导致本地特权提升 (CVE-2021-3609)

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

  - edk2: NetworkPkg/IScsiDxe 中的 IScsiHexToBin 函数存在远程缓冲区溢出问题 (CVE-2021-38575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NetworkPkg/IScsiDxe 中存在可远程利用的缓冲区溢出漏洞。(CVE-2021-38575)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165136	RHEL 8：edk2 (RHSA-2021: 3369)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
237864	Debian dla-4207ovmf - 安全更新	Nessus	Debian Local Security Checks	2025/6/5	2025/6/5	critical
153591	Ubuntu 20.04 LTS：EDK II 漏洞 (USN-5088-1)	Nessus	Ubuntu Local Security Checks	2021/9/23	2024/8/27	high
165159	RHEL 8：edk2 (RHSA-2021: 3172)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
157750	Rocky Linux 8edk2 (RLSA-2021:3066)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/10	high
165128	RHEL 8：edk2 (RHSA-2021: 3066)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
162815	Oracle Linux 8：edk2 (ELSA-2021-3066)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/11/1	high
152688	RHEL 8：Red Hat Virtualization 主机安全和错误修复更新 [ovirt-4.4.7] （重要）(RHSA-2021：3235)	Nessus	Red Hat Local Security Checks	2021/8/19	2024/11/7	high
224035	Linux Distros 未修补的漏洞: CVE-2021-38575	Nessus	Misc.	2025/3/5	2025/9/2	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high