远程主机上安装的内核版本低于 5.10.82-83.359。因此，会受到 ALAS2KERNEL-5.10-2022-008 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。此缺陷会影响 5.16 rc2 之前的 Linux 内核版本。(CVE-2021-4001)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5362-1 公告中提及的多个漏洞影响。

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 在 Linux 内核的 NFSD 中发现越界 (OOB) 内存写入缺陷。缺少健全性可能导致 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中出现写入范围超出 bmval[bmlen-1] 问题。在此缺陷中，具有用户权限的本地攻击者可能会获得越界内存的访问权限，从而导致系统完整性和机密性遭受威胁。(CVE-2021-4090)

  - 在 XFS 文件系统中 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0001)

  - 在 Linux 内核“文件系统上下文”功能的 legacy_parse_param 函数验证所提供参数长度的方式中发现一个基于堆的缓冲区溢出缺陷。能够打开不支持 Filesystem Context API 的文件系统（因而退回到遗留处理进程）的无特权（在启用非特权用户命名空间的情况下，否则需要带有命名空间的 CAP_SYS_ADMIN 特权）本地用户可利用此缺陷升级其在系统中的权限。(CVE-2022-0185)

  - 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)

  - 在 Linux 内核用户使用 TIPC 协议功能发送带有恶意内容的数据包时发现了一个堆栈溢出缺陷，其中域成员节点的数量超过允许的 64 个。
    具有 TIPC 网络访问权限的本地用户可利用此缺陷导致系统奔溃或升级其权限。(CVE-2022-0435)

  - 在 Linux 内核的 cgroup_release_agent_write 的 kernel/cgroup/cgroup-v1.c 函数中发现一个漏洞。在某些情况下，此缺陷允许使用 cgroups v1 release_agent 功能意外提升权限和绕过命名空间隔离。
    (CVE-2022-0492)

  - 在 Linux 内核的 KVM for s390 的 arch/s390/kvm/kvm-s390.c 函数的 kvm_s390_guest_sida_op 中发现一个漏洞。此缺陷允许具有正常用户权限的本地攻击者获取未经授权的内存写入访问权限。此缺陷影响 5.17-rc4 之前的 Linux 内核版本。
    (CVE-2022-0516)

  - Linux 内核 5.13+ icmp6 实现中存在内存泄露漏洞，此漏洞允许远程攻击者通过类型 130 或 131 的 icmp6 数据包造成内存不足问题，从而对主机发动 DoS 攻击。我们建议升级之前的修订版本 2d3916f3189172d5c69d33065c3c21119fe539fc。(CVE-2022-0742)

  - 在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中发现一个缺陷，其中新管道缓冲区结构的标记成员未经正确初始化，因此可能包含过时值。无权限本地用户可利用此缺陷在只读文件支持的页面缓存中写入页面，并由此升级其在系统上的权限。(CVE-2022-0847)

  - vmwgfx 驱动程序包含本地权限提升漏洞，该漏洞允许非特权用户通过悬空的“文件”指针访问系统上其他进程打开的文件。
    (CVE-2022-22942)

  - Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)

  - 2022 年 3 月 8 日之前发布的某些 Arm Cortex 和 Neoverse 处理器无法正确限制缓存推测，即 Spectre-BHB。攻击者可利用分支历史记录缓冲区 (BHB) 中的共享分支历史记录来影响预测错误的分支。之后，攻击者便可通过缓存分配来获取敏感信息。(CVE-2022-23960)

  - 由于存在堆越界写入问题，Linux 内核 5.4 版至 5.6.10 版中的 net/netfilter/nf_dup_netdev.c 允许本地用户取得权限。此问题与 nf_tables_offload 有关。(CVE-2022-25636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5165-1 公告中提及的多个漏洞影响。

  - Linux 内核中发现缺陷。NFC 堆栈中存在一个释放后使用漏洞，可对机密性、完整性和系统可用性造成威胁。(CVE-2021-3760)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

  - 在版本低于 5.14.15 的 PowerPC 的 Linux 内核中发现一个问题。当主机在 Power8 上运行时，恶意 KVM 客户机可利用此漏洞，造成主机崩溃，这是 SRR1 寄存器值处理中存在 arch/powerpc/kvm/book3s_hv_rmhandlers.S 实现错误所致。(CVE-2021-43056)

  - 在版本低于 5.14.16 的 Linux 内核的 net/tipc/crypto.c 中发现一个问题。远程攻击者可利用透明进程间通信 (TIPC) 功能，进而利用未充分验证用户提供的 MSG_CRYPTO 消息类型大小这一漏洞。(CVE-2021-43267)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5265-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - 在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。此缺陷会影响 5.16 rc2 之前的 Linux 内核版本。(CVE-2021-4001)

  - 在 Linux 内核的 NFSD 中发现越界 (OOB) 内存写入缺陷。缺少健全性可能导致 fs/nfsd/nfs4xdr.c 的 nfsd4_decode_bitmap4 中出现写入范围超出 bmval[bmlen-1] 问题。在此缺陷中，具有用户权限的本地攻击者可能会获得越界内存的访问权限，从而导致系统完整性和机密性遭受威胁。(CVE-2021-4090)

  - 在 KVM 支持安全加密虚拟化-加密状态 (SEV-ES) 的 AMD 代码中发现了一个缺陷。使用 SEV-ES 的 KVM 客户机可以通过恶意 VMGEXIT 在主机内核中触发越界读写操作，进而使用退出原因 SVM_EXIT_IOIO 执行字符串 I/O 指令（例如，out 或 in）。此问题会导致整个系统崩溃或潜在的客户机转主机逃逸情况。(CVE-2021-4093)

  - 在 Linux 内核 NFC 控制器接口 (NCI) 的 net/nfc/nci/core.c 内的 nci_request 中发现释放后使用缺陷。此缺陷可允许具有用户权限的本地攻击者在删除设备时造成数据争用问题，从而导致权限升级问题。 (CVE-2021-4202)

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.14.14 及之前版本中，可将字符串写入 AMD GPU 显示驱动程序调试文件系统的攻击者可利用 drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_debugfs.c 中的 dp_link_settings_write，造成基于堆的缓冲区溢出。当使用 copy_from_user 的大小将用户空间缓冲区复制到 40 字节堆缓冲区时，未检查 parse_write_buffer_into_params 内的大小。 (CVE-2021-42327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.82-83.359。因此，会受到 ALAS2KERNEL-5.10-2024-049 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在用户向 AMD GPU 显示驱动程序调试文件系统（/sys/kernel/debug/ 目录的 VGA 子目录）写入一些恶意数据的方式中，发现 Linux 内核的 AMD Radeon 显卡驱动程序存在堆缓冲区溢出缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-42327)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    tipc：调用 kmemdup 之后检查空 (CVE-2021-47186)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_readcap16() 中的越界读取 (CVE-2021-47191)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：使 mlx5_debug_cq_remove() 中的 cq->dbg 指针无效 (CVE-2021-47197)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    thermal：修复 of_thermal_ 函数中的空指针取消引用 (CVE-2021-47202)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复哈希标签分配失败时的空指针取消引用 (CVE-2021-47218)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_report_tgtpgs() 中的越界读取 (CVE-2021-47219)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重新挂载受 mmp 保护的 r/oa 文件系统时可能发生的 UAF 问题 (CVE-2021-47342)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_IDLETIMER修复 timer_type 具有垃圾值时发生的错误CVE-2021-47451

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd修复 writeprotect 与 exit_mmap() 之间的争用 (CVE-2021-47461)

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx修复 qla2x00_process_els() 错误路径中的内存泄漏 (CVE-2021-47473)

    在 Linux 内核中，以下漏洞已修复：

    isofs修复已损坏 isofs 图像的越界访问 (CVE-2021-47478)

    在 Linux 内核中，以下漏洞已修复：

    scsicore在 SCSI 设备发布后放置 LLD 模块 refcnt (CVE-2021-47480)

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 regcache_rbtree_exit() 中可能包含的双重释放漏洞 (CVE-2021-47483)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 ttm_transfered_destroy 中的内存泄漏 (CVE-2021-47490)

    在 Linux 内核中，以下漏洞已修复：

    mmkhugepaged跳过特殊文件的大型页面崩溃 (CVE-2021-47491)

    在 Linux 内核中，以下漏洞已修复：

    mmthp回写页面的崩溃_file 中提前退出 (CVE-2021-47492)

    在 Linux 内核中，以下漏洞已修复：

    usbnetmaxpacket 的健全性检查 (CVE-2021-47495)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_err_abort() 调用中的翻转登录 (CVE-2021-47496)

    在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1252)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168436	Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-008)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	high
159395	Ubuntu 20.04 LTS：Linux 内核 (Intel IOTG) 漏洞 (USN-5362-1)	Nessus	Ubuntu Local Security Checks	2022/4/1	2024/8/27	high
155750	Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5165-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/8/27	critical
157351	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5265-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	high
247084	Linux Distros 未修补的漏洞：CVE-2021-42327	Nessus	Misc.	2025/8/9	2025/8/9	medium
190033	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high

检测

插件搜索

high

high

critical

high

medium

high